Wymiar techniczny sojuszu na rzecz współużytkowania

Już w 2021 r. rozpoczęto wdrażanie minimalnych wymogów programu „Europa dla Obywateli” – z technicznego punktu widzenia WSP.NRW / GovForms mogły one już zostać wdrożone w dużym stopniu. W związku z tym stworzono podstawę do technicznego połączenia zainteresowanych partnerów i natychmiastowego szczegółowego planowania wdrożenia pilotażowego.

Obsługiwane formaty transportowe GovForms 2.0:
FIT-Connect (zalecenie): gotowy do użycia

Komunikacja z właściwymi organami może już odbywać się za pośrednictwem Fit-Connect. Funkcjonalny interfejs jest dostępny po stronie WSP.NRW

• Natywna implementacja OSCI/XTA2: w przygotowaniu

Platforma FIT-Connect zlecona przez Radę ds. Planowania Informatycznego służy tworzeniu sieci i integracji systemów informatycznych federalnej architektury informatycznej i jest odpowiednia do łączenia portali internetowych i właściwych organów w rozumieniu wdrażania programu „Europa dla Obywateli”. Zaletą FIT-Connect jest wysoki poziom abstrakcji w porównaniu z innymi realizacjami tras transportowych między krajami związkowymi, władzami, gminami i portalami. FIT-Connect wykorzystuje istniejącą infrastrukturę i procesy, takie jak DVDV i OSCI. FITKO zapewnia własną infrastrukturę, usługi utrzymania parametrów i API.

NRW pracuje obecnie nad stworzeniem adaptera ("złącze"), aby umożliwić bezprzerwowe odbieranie ustrukturyzowanych danych aplikacji nawet bez specjalistycznych procedur.

Bezpieczeństwo z OSCI

Dzięki metodzie szyfrowania OSCI (Online Services Computer Interface) ustalany jest wiążący standard uwierzytelnionej transmisji wiadomości administracji publicznej. Wielopoziomowe szyfrowanie i podpis elektroniczny zapewniają, że wysyłane wiadomości / dokumenty nie mogą zostać zmienione i spełniają wysoką potrzebę ochrony.

Szyfrowanie wielopoziomowe i podpisy elektroniczne gwarantują, że wysyłane wiadomości/dokumenty nie mogą zostać zmienione i spełniają wysokie wymagania w zakresie ochrony. W celu zapewnienia bezpiecznego przekazywania żądanych danych zaangażowany jest pośrednik.

Pośrednik umożliwia transmisję danych zgodnie z OSCI. Jego zadaniem jest sprawdzanie i przekazywanie przychodzących wiadomości.

Istnieją dwa różne klucze, które są określane jako koperty w ramach procedur OSCI:

• Koperta zewnętrzna = Dane dotyczące użytkowania
• Koperta wewnętrzna = zaszyfrowane dane dotyczące treści

W kopercie wewnętrznej dane dotyczące treści są szyfrowane za pomocą klucza publicznego odbiorcy. Gwarantuje to, że dane te mogą być odszyfrowane i odczytane tylko przez odbiorcę.

Zewnętrzna koperta zawiera tylko dane dotyczące użytkowania (informacje o transporcie).

Pośrednik otwiera tylko dane koperty zewnętrznej, aby zidentyfikować odbiorcę wiadomości. Zastosowany protokół OSCI zapewnia bezpieczeństwo i integralność danych.

Transport danych przez XTA/2

XTA jest procedurą transportową i transmisyjną służącą wymianie komunikatów między różnymi procedurami technicznymi. Standard XTA zazwyczaj składa się z różnych modułów:
Model ról i obowiązków („model roli”)

• Profile usług

Współużytkownicy mogą zintegrować usługi online z własnymi portalami na dwa różne sposoby:

1. Połączenie za pomocą sparametryzowanego łącza

W przypadku tego rodzaju połączenia wystarczy, aby portal wywołujący wywołał z góry określone łącze o odpowiednich parametrach, np. https://service.wirtschaft.nrw/?a=1;b=2;c=3. Nie ma potrzeby wprowadzania dalszych korekt, osadzanie odbywa się następnie np. za pośrednictwem Iframe

2. Integracja kompletnego pakietu poprzez tzw. "Web Components" z dostarczaniem fragmentów kodu

Integracja usług online w innym portalu odbywa się za pośrednictwem komponentu internetowego, w którym fragmenty HTML, skrypty i oddzielny DOM (Shadow-DOM) są wstawiane jako niezależny zasób. Jest to całkowicie konfigurowalne przez CSS, a odpowiedni CI portalu wywołującego może zostać całkowicie przyjęty.

Łącząc konta użytkowników "Servicekonto.NRW" i "Konto firmowe" ELSTER, obywatele i przedsiębiorcy w całym kraju mogą przeprowadzić bezpieczne uwierzytelnienie za pomocą odpowiednich danych przechowywanych na portalu internetowym.

Możliwe są różne poziomy zaufania, w zależności od wybranej metody uwierzytelniania:

WSP.NRW spełnia zatem wymogi współużytkowania przez EfA w odniesieniu do kont użytkowników. Chociaż w obu przypadkach są to konta interoperacyjne, które można połączyć z innymi kontami specyficznymi dla danego kraju, w przyszłości możliwe będzie również połączenie konta użytkownika BUND z WSP.NRW, aby umożliwić obywatelom europejskim rejestrację i uwierzytelnianie za pomocą eIDAS.

Usługi online WSP.NRW muszą spełniać wszystkie federalne i stanowe wymogi prawne. W tym celu techniczne wymogi prawne są wdrażane w "liniach cyfryzacji" w ramach różnych etapów procesu.

[Opis modelu organizacyjnego i procesowego "drogi cyfryzacji" można znaleźć tutaj.](/help/efa/post-utilization/wsp-nrw/approach-of-digitalization roads/)

Zasadniczo jednak drogi cyfryzacji WSP.NRW są ukierunkowane na rozwój usług, które są jak najbardziej jednolite w całych Niemczech, aby jak najszybciej osiągnąć cele ogólnokrajowej realizacji organizacji społeczeństwa obywatelskiego. O ile nie jest to prawnie możliwe, usługi w zakresie dróg digitalizacyjnych (patrz wyżej) są profesjonalnie sparametryzowane i dostosowane do odpowiednich wymagań technicznych.

W kontekście parametryzacji technicznej i możliwości wielu klientów architektura mikrousług WSP.NRW wyznacza również kurs świadczenia usług parametryzowanych do krajów.

Parametry transferu w zakresie wywołania formularza

Jeśli formularz zostanie wywołany w ramach współużytkowania i osadzony w innym portalu internetowym, jako parametry początkowe należy podać geoinformację (PLZ, ARS, AGZ), identyfikator LeiKa i identyfikację klienta. LeiKA-ID i geoinformacja służą do identyfikacji dalszych parametrów specyficznych dla danego organu i do zapewnienia prawidłowej formy. Identyfikacja klienta służy do przypisania parametrów specyficznych dla klienta.

?? Parametr ?? Opis ??
|-------|-------|
?? Klucz LEIKA ?? Identyfikuje wydajność ??
?? Mandate ID ?? Identyfikuje portal wywołujący ??
?? Informacje docelowe ?? Geoinformacja (ARS, AGS, ZIP) w celu zidentyfikowania organu ??

Parametry specyficzne dla klienta w GovForms 2.0
W zakresie multinajmu i parametryzacji celem jest wyświetlanie usługi online, która jest dostosowana do wymagań technicznych danego kraju i przypisana do niego w oparciu o tematykę (przykład: Użytkownik uzyskuje dostęp do portalu państwa współbeneficjenta, korzysta z usługi WSP.NRW, ale składa wniosek w innym państwie współbeneficjenta). Podstawa technologiczna obejmująca wielu dzierżawców umożliwia zatem indywidualne dostosowanie interfejsów, procesów i reprezentacji, w zależności od kraju związkowego i właściwego organu.

Dla klientów można przechowywać określone korekty formularzy i własne teksty dotyczące opłat i podstaw prawnych. Ponadto na poziomie klienta utrzymują się dalsze informacje techniczne dotyczące interfejsu płatniczego, kanału powrotnego i procedur transportowych.

?? Parametr ?? Opis ??
|---|---|
?? Dostosowania formularzy* ?? Indywidualne konfiguracje formularzy: (ograniczona zawartość) Dostosowanie formularzy do warunków specyficznych dla danego kraju
?? Teksty legislacyjne ?? Indywidualne dodawanie tekstów do formularzy (np. ustawy prowincjonalne) ??
?? Adres zwrotny (?) ?? Ustaw konkretny kanał zwrotny i skrzynki pocztowe dla powiadomień itp. ??
?? Interfejs płatności ?? Parametry i adres techniczny do wywołania wybranego komponentu płatności ??
?? Kanał transportowy ?? Depozyt odpowiedniego kanału transportowego (OCSI/XTA, FIT-Connect) ??

*Dostosowania formularzy specyficznych dla klienta powinny być przeprowadzane tylko w ograniczonym zakresie (np. na podstawie wymogów prawnych), aby nie podważać zasady korzystania z EfA.

Parametry za pośrednictwem usług katalogowych

Parametry techniczne dotyczące kierowania wniosków do właściwych organów są co do zasady przechowywane w katalogu DVDV. Dane te obejmują informacje techniczne dotyczące routingu jako niezbędne certyfikaty. Ponadto dalsze informacje, takie jak dane kontaktowe, adresy, stawki opłat i rachunki rozliczeniowe za LeiKa i ciało, można określić za pomocą DVDV. Ponadto sieć portalu bramy internetowej jest również dostępna za pośrednictwem standardu XZuFi oraz, w przypadku korzystania z FIT-Connect, portalu samoobsługowego FIT-Connect. GovForms 2.0 może uzyskać dostęp do tych katalogów i uzupełnić niezbędne parametry.

?? Parametr ?? Opis ??
|---|---|
W zależności od wybranej metody transportu (XTA2, FIT-Connect) ustalana jest informacja o routingu (adres docelowy, pośrednik, DestinationID, certyfikaty klucza publicznego). |
?? Godło/Logos ?? Planowane jest ewentualne wyeksponowanie w formie ??
?? Adresy / Dane kontaktowe ?? Aby wyświetlić adres i dane kontaktowe właściwego organu ??
?? Parametry płatności ?? Opłaty indywidualne, rachunki rozliczeniowe według LeiKa i właściwego organu. |

WSP.NRW jest już w stanie podłączyć różne komponenty płatności do portalu i uczynić je użytecznymi dla obywateli. Tak więc nawet dzisiaj zaliczka na poczet opłat może być przeprowadzana niezależnie od komponentu.

Płatności indywidualne są możliwe, gdy tylko odpowiednie parametry (konta, wysokość opłaty) zostaną dostarczone do WSP-NRW za pośrednictwem kanału zwrotnego. Parametry te mogą być przechowywane np. w [niemieckim katalogu usług administracyjnych] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Platforma ePayBL, która zaoferuje pełną parametryzację do pierwszego kwartału 2023 r., jest odpowiednia jako przyszły standardowy komponent dla Niemiec.

Oprócz ePayBL można również korzystać z alternatywnych interfejsów płatności, pod warunkiem że parametry interfejsu są znane i zostały zapisane dla klienta.

Można zaoferować trzy różne modele płatności:

1. Płatności na wcześniejszych etapach łańcucha dostaw

W przypadku płatności na wcześniejszym etapie opłata ryczałtowa zdeponowana w DVDV jest fakturowana bezpośrednio po złożeniu wniosku i może zostać uiszczona drogą elektroniczną przez użytkownika. Wysokość opłaty zależy od wybranej usługi i organu odpowiedzialnego lub obowiązujących przepisów dotyczących opłat.

2. Płatności na rynku niższego szczebla

W przypadku płatności zaliczkowych opłata zostanie zafakturowana w wyniku wykonanej pracy. W takim przypadku kanał zwrotny jest niezbędny do skierowania opłat do użytkownika bez zakłóceń mediów. Tutaj na przykład żądanie zapłaty może zostać wysłane na skrzynkę pocztową, która z kolei zawiera parametryzowany link do interfejsu płatności.

3. Płatności mieszane

W tym przypadku płatność składa się z płatności ryczałtowej na wcześniejszym etapie i późniejszego obliczenia opartego na kosztach.

Konkretne współużytkowanie przez EfA procesu z KSOW dla innych krajów związkowych może być realizowane w ramach projektów pilotażowych. W ten sposób można bezpośrednio odpowiedzieć na pytania otwarte i zapobiec ich interpretacji.

Indywidualne, wybrane usługi (LeiKas) lub pakiety usług (usługi powiązane technicznie) mogą być realizowane w ramach pilotażu.
Pilotaż służy jako przełom techniczny – w oparciu o określone parametry ram technicznych dąży się do wdrożenia wybranych usług z udziałem uczestniczących właściwych organów. Na podstawie zdobytego doświadczenia można w większym stopniu zaplanować wdrożenia w kraju uczestniczącym w pilotażu i wdrożyć dalsze usługi.

Portal samoobsługowy (SSP) służy do przygotowania do współdzielenia przez EfA usług online wdrażanych przez MWIKE. Wdrożenie SSP miało miejsce w ramach WSP.NRW i można je osiągnąć za pomocą osobno dostarczonego loginu. W szczególności SSP ma być wykorzystywany do bezpośredniego odpowiadania na już wyjaśnione pytania i przekazywania wymagań (technicznych i technicznych), a tym samym do wspierania komunikacji z krajami, które mają być połączone, które dążą do udostępniania usług online EfA MWIKE.

Portal samoobsługowy oferuje między innymi funkcje administracyjne, dzięki którym informacje specyficzne dla klienta (klientów rozumie się jako wszystkie instytucje zainteresowane współużytkownikiem) mogą być zarządzane przez same kraje bez potrzeby zatrudniania pracownika wsparcia na żywo.