EfA: Minimalne wymogi dotyczące wdrożenia

Określone warunki ramowe w kontekście „projektowania i projektowania powierzchni” koncentrują się na świadczeniu i wyświetlaniu usług online w segmencie frontend.

Zasadniczo można wyróżnić dwa kluczowe podejścia:

1. Świadczenie usługi online za pośrednictwem neutralnej strony, która ma jednak wszystkie faktyczne i lokalne właściwości charakterystyczne dla konkretnych wyników i powinna również odnosić się do wyświetlania herbu odpowiedniego właściwego organu lokalnego lub innego faktycznego i lokalnego właściwego organu specjalistycznego (np. izby).
2. Świadczenie usługi online za pośrednictwem portalu, do którego użytkownik uzyskał już dostęp na odpowiedniej wizualnie stronie, która powinna również posiadać wszystkie faktyczne i lokalne właściwości charakterystyczne dla konkretnych wyników, a także powinna odnosić się do wyświetlania herbu odpowiedniego właściwego organu lokalnego lub innego faktycznego i lokalnego właściwego organu specjalistycznego (np. izby).

Szczegółowe sformułowanie minimalnych wymogów dotyczących „projektowania i projektowania powierzchni” w ramach inicjatywy „Europa dla Obywateli” można znaleźć poniżej:

?? Nie. ?? Wymóg ??
| --- | ----------- |
?? 001 ?? Usługa online MUSI mieć neutralny (brak przewodników stylistycznych dla danego kraju, gminy lub organu lub pełny wygląd interfejsu odpowiednich portali administracyjnych uczestniczących krajów, gmin lub organów) projekt. |
?? 002 ?? Usługa online POWINNA mieć projekt przetestowany z użytkownikami i uwzględniać wytyczne dotyczące sieci portalu user experience. |
?? 003 ?? Usługa online, po określeniu funkcji odpowiedzialności za konkretne wyniki (np. kod pocztowy, lokalizacja lub dane georeferencyjne lub przekazanie parametrów w przypadku połączenia z usługą online), MUSI wyświetlać indywidualny właściwy organ wraz z danymi kontaktowymi i POWINNA wyświetlać odpowiedni herb właściwego organu lokalnego, jeżeli został przez niego złożony. |
Serwis internetowy MUSI być w stanie zidentyfikować organ odpowiedzialny za odbiór wniosku za pomocą identyfikatora LeiKa i klucza regionalnego z aktualnej bazy danych sieci portali. |

Usługi online, które są świadczone na potrzeby współużytkowania przez EfA, muszą być zgodne ze wszystkimi wymogami technicznymi, a w szczególności z prawem federalnym, a zatem muszą być prawnie bezpieczne. Wymaga to minimalnych wymagań dla tak zwanej "logiki technicznej". Ponadto należy również przewidzieć parametryzację techniczną, tj. dostosowanie do szczegółowych przepisów prawa kraju związkowego odpowiedniego kraju związkowego będącego beneficjentem.

?? Nie. ?? Wymóg ??
|---|---|
?? 001 ?? Usługa online MUSI być zgodna z wymogami technicznymi prawa federalnego. |
?? 002 ?? Usługa online MUSI uwzględniać dodatkowe wymogi wynikające z prawa krajowego wszystkich krajów będących użytkownikami. |
?? 003 ?? Usługa online POWINNA, w razie potrzeby, być w stanie odpowiednio uwzględnić stanowe lub ustawowe przepisy wykonawcze dotyczące usług regulowanych federalnie (np. poprzez multi-najem, parametryzację). |

"Standard wymiany danych" reguluje format jednolitego wysyłania i odbierania danych. W dziedzinie cyfryzacji administracji publicznej przeważają w szczególności standardy wymiany danych XÖV i Xfall/XData Fields. Odpowiednie interfejsy odnośnych aplikacji, takie jak specjalistyczne procedury, muszą zatem być w stanie odbierać i przetwarzać dane usługi online w określonym formacie (łączność). Standardy wymiany danych są opracowywane z odniesieniem prawno-technicznym jako tak zwane "normy techniczne".

Minimalne wymagania EfA regulują kryteria znormalizowanej transmisji danych w tym obszarze. Zasadniczo plik XML zgodny ze standardem musi być dostarczany za pośrednictwem systemu routingu, który może być dalej przetwarzany za pośrednictwem interfejsu w specjalistycznej procedurze. Jeśli jednak nie istnieje jeszcze żaden standard techniczny, ale ma zostać opracowany w przyszłości, pierwszym krokiem jest dostarczenie pliku PDF, który zawiera wszystkie dane aplikacji, które mają zostać przesłane.

Bardziej szczegółowe informacje na temat obowiązujących norm XÖV można znaleźć na przykład tutaj. Są one przygotowywane, nadzorowane i dalej rozwijane przez Urząd Koordynacji Standardów Informatycznych (KoSIT).

Konkretne brzmienie minimalnych wymogów programu „Europa dla Obywateli” dotyczących „logiki technicznej” można znaleźć poniżej:

?? Nie. ?? Wymóg ??
|---|---|
?? DS1 ?? Usługa online MUSI wysyłać dane docelowe w znormalizowanym formacie XML (np. jako moduł w standardzie XÖV lub pola XData w kontenerze XFall) za pośrednictwem automatycznego interfejsu, który z kolei może być odczytywany (pół) automatycznie za pomocą specjalistycznych procedur. W przypadku braku procedur technicznych usługa online powinna (dodatkowo) wygenerować czytelny plik PDF. |
W przypadku braku normy technicznej MUSI zostać ustanowiony proces standaryzacji interfejsu danych w celu zapewnienia następujących aspektów: przewidywalność, wiarygodność, odpowiedzialność, finansowanie; zarządzanie przez administrację publiczną; zaangażowanie wszystkich zainteresowanych stron; Otwartość standardów w rozumieniu Free Software Foundation Europe; orientacja praktyczna; regularny dalszy rozwój (zarządzanie zmianami – nie tylko w przypadku zmian podstaw prawnych, ale również w oparciu o informacje zwrotne z praktyki); wysoki poziom szczegółowości, wysoka jakość, solidność techniczna; właściwy przedmiot normalizacji; udowodniona dojrzałość metodyki/ram; odpowiednie uwzględnienie wymogów i ofert UE. |
?? DS3 ?? Usługa online MUSI generować ustrukturyzowane wyjście aplikacji w formacie XFall w oparciu o powiązane schematy danych podstawowych FIM, pod warunkiem że nie istnieje żaden standard techniczny lub jest tworzony w administracji (np. |
Usługa online powinna być zgodna z najpowszechniej stosowanymi procedurami technicznymi różnych producentów (jeśli tacy istnieją) w krajach, które mają być połączone zgodnie z zasadą „Europa dla Obywateli”. |

Aby umożliwić wymianę danych między usługami online a właściwymi organami, należy wybrać odpowiedni i możliwie jednolity sposób przekazywania danych. Jest to uregulowane w tzw. minimalnych wymogach EfA dotyczących „trasowania i transportu”. Stosowane metody powinny być wybierane zgodnie z ich kryteriami łatwości połączenia, stopnia rozpowszechnienia i dostępności czasu.

Uwzględnia się następujące stosy technologii:

**Transfer z OCSI / XTA i uzyskać informacje o routingu za pośrednictwem DVDV **
Protokół transportowy OSCI (Online Services Computer Interface) ustanawia wiążący standard uwierzytelnionej transmisji wiadomości przez administrację publiczną. Wielopoziomowe szyfrowanie i podpis elektroniczny zapewniają, że wysyłane wiadomości / dokumenty nie mogą zostać zmienione i spełniają wysoką potrzebę ochrony. W celu zapewnienia bezpiecznego przekazywania żądanych danych pośrednik jest pośrednikiem. Pośrednik umożliwia transmisję danych zgodną z OSCI. Jego zadaniem jest sprawdzanie i przekazywanie przychodzących wiadomości. XTA to procedura transportowa i transmisyjna służąca do wymiany komunikatów między różnymi specjalistycznymi procedurami.

**Transmisja przez interfejs FitConnect **
W ramach dostarczania danych aplikacji za pośrednictwem systemu routingu "FIT-Connect" odpowiednie sieci są obsługiwane za pomocą protokołu routingu XTA. FITKO przejmuje usługę dostawy i dostarcza krajom formularze do odbioru. W tym celu odpowiednie kraje powinny znaleźć odpowiedni wyspecjalizowany organ za pośrednictwem wniosku o dostawę i za pomocą kluczy organizacyjnych i skierować go do specjalistycznego klienta. Po odszyfrowaniu klient dostarcza wypełniony formularz do procedury technicznej.

W ramach programu „Europa dla Obywateli” wnioski mogą składać różne kraje w różnych krajach. Na podstawie DEST-ID (Destination-ID) można znaleźć sieci docelowe. Wyspecjalizowane organy znajdują się za pośrednictwem kwerendy DVDV. Aplikacja dostawy powinna dostarczyć dane aplikacji do właściwej procedury specjalistycznej poprzez bezpośrednią komunikację ze specjalistą.

Wniosek o dostawę może być realizowany niezależnie od FITKO w poszczególnych krajach. Kraje dostarczają aplikację dostawy. W ten sposób FITKO musi zapewnić dostęp do każdego kraju. Aby usługa online EfA była dostępna z każdego kraju i dla wszystkich, dostawa na wyższym poziomie odbywa się za pośrednictwem FITKO. Przepis dotyczący procedury technicznej wymaga obecnie rozwiązania krajowego. Rozwiązanie ma być wdrożone przez aplikację poprzez relację klient-serwer. MWIKE współpracuje już z dostawcami usług nad uniwersalnym rozwiązaniem.

Szczegółowe wyjaśnienia dotyczące FIT-Connect można znaleźć tutaj.

Szczegółowe sformułowanie minimalnych wymogów programu „Europa dla Obywateli” dotyczących „trasy i transportu” można znaleźć w poniższym wykazie:

?? Nie. ?? Wymóg ??
|---|---|
?? DS1 ?? Dane dotyczące połączenia technicznego właściwych organów mogą być przechowywane i przechowywane bezpośrednio w serwisie internetowym dla niewielkiej liczby ogólnokrajowych agencji przyjmujących (poniżej 16).
?? DS2 ?? Usługa online MUSI określić adres techniczny większej liczby ogólnokrajowych agencji przyjmujących (>16) poprzez dostęp do DVDV.
Podczas routingu za pomocą DVDV MUSI zostać stworzona koncepcja rejestracji DVDV dla usługi online.
Usługa online MUSI być w stanie przesyłać dane, które mają być transportowane za pośrednictwem nadajnika OSCI (ewentualnie za pośrednictwem interfejsu XTA do nadajnika) w formie zaszyfrowanej do odbiorników OSCI określonych przez organy rozpatrujące wnioski. Jeżeli istnieją już ustanowione na szczeblu krajowym standardy transmisji (np. Elster) w poszczególnych dziedzinach, można je stosować, pod warunkiem że zapewnione są cele ochrony poufności, integralności (w tym autentyczności) i dostępności.
Usługa online MUSI umożliwiać opartą na certyfikatach transmisję danych z szyfrowaniem end-to-end. Szyfrowanie MUSI dotrzeć do co najmniej jednego punktu końcowego, który zostanie określony przez organ post-użytkownika. Stosowane świadectwa muszą pochodzić z administracyjnego PKI. |

Uwaga: W przyszłości FIT-Connect może być wykorzystywany pod warunkiem zapewnienia celów ochrony poufności, integralności (w tym autentyczności) i dostępności oraz stworzenia odpowiednich warunków.

Interoperacyjne „konto użytkownika” musi być połączone z usługą online w celu uwierzytelnienia i identyfikacji wnioskodawcy. Dopóki wszystkie konta użytkowników nie będą interoperacyjne, przynajmniej konto użytkownika federalnego dla obywateli lub jednolite konto firmowe MUSI być połączone.

Dwa interoperacyjne konta użytkowników zostały już pomyślnie połączone dla WSP.NRW w celu rejestracji obywateli, przedsiębiorców i przedsiębiorstw. Dla firm (spółek jednoosobowych, spółek osobowych, korporacji) i stowarzyszeń utworzono portal i powiązane konto „My Business Account”, które ujednolica ogólnokrajową komunikację między firmami i instytucjami. Połączenie odbywa się za pośrednictwem ELSTER/NEZO. Oferowane opcje uwierzytelniania to:

• Plik certyfikatu ELSTER (jednorazowa identyfikacja pocztą)
  Nowy dowód osobisty (czytnik kart/AusweissApp2 na urządzenia mobilne)
  Karta podpisu w połączeniu z oprogramowaniem ELSTER Authenticator
• Security stick w połączeniu z oprogramowaniem ELSTER Authenticator

Rejestracja przez ELSTER jest również możliwa dla osób prywatnych.

W przypadku osób prywatnych oferta niskoprogowa jest również oferowana z kontem użytkownika, które jest bardziej dostosowane do osób prywatnych. Servicekonto.NRW CIO NRW, wprowadzony przez Governikus AG w 2017 r., zapewnia wnioskodawcom dostęp do cyfrowych usług administracyjnych w kraju związkowym NRW, a zatem może być również wykorzystywany przez rezydentów innych krajów związkowych.

Oferowane opcje uwierzytelniania to:

1. Nazwa użytkownika i hasło
2. Elektroniczny dowód tożsamości (IDApp2 dla urządzeń mobilnych)

W ramach dalszego rozwoju produktu Governikus AG „konto usługowe”, na którym opiera się konto usługowe.NRW, rozszerzono funkcjonalność OpenID, aby technicznie umożliwić transgraniczne logowanie. Na przykład kraje związkowe Hamburg, Brema, Saksonia-Anhalt, Szlezwik-Holsztyn i konto użytkownika BUND są już zintegrowane z „kontem usługowym”.

Szczegółowe brzmienie minimalnych wymogów dotyczących „konta użytkownika” w ramach inicjatywy „Europa dla Obywateli” można znaleźć poniżej:

Nie. Wymagania Wymagania
|---|---|
?? NK1 ?? Interoperacyjne konto użytkownika MUSI być podłączone do usługi online. Dopóki wszystkie konta użytkowników nie będą interoperacyjne, przynajmniej konto użytkownika federalnego dla obywateli lub jednolite konto firmowe MUSI być połączone.

Usługi internetowe EfA powinny mieć możliwość wywołania komponentu płatniczego, który ma być dostarczany przez organy otrzymujące w sposób zparametryzowany w celu uiszczenia opłaty, pod warunkiem że ten komponent i jego parametry są dostarczane przez organ otrzymujący. Ponadto usługa online może również oferować własny komponent płatności, który może być skonfigurowany przez organy, które nie mają własnego komponentu płatności.

Zasadniczo WSP-NRW oferuje możliwość podłączenia sparametryzowanych komponentów płatności i wywołania ich. W KSOW istnieje już oddzielny składnik płatności dla wszystkich odpowiedzialnych organów (np. gminy, poszczególne organy) są zapewniane i wdrażane. Jest to platforma płatnicza „E-Payment-Developer-Community of the Federal Government and the Länder” (ePayBL) pod technicznym kierownictwem Wolnego Państwa Saksonia.

Specjalnie opracowany „moduł opłat” WSP.NRW umożliwia wprowadzenie stawek opłat, a także różnych scenariuszy płatności (na wyższym szczeblu łańcucha dostaw), „na niższym szczeblu łańcucha dostaw” i „rodzajów mieszanych”) dla właściwych organów według procedury.

Ponieważ Rada ds. Planowania Informatycznego nie posiada jeszcze ogólnokrajowego interfejsu płatniczego, który można by parametryzować, możliwe jest również podłączenie komponentów płatności specyficznych dla danego kraju, pod warunkiem że w tym miejscu przedstawiono informacje niezbędne do integracji z WSP.NRW.

W niedalekiej przyszłości zamierza się korzystać z ogólnokrajowego interfejsu płatniczego, jeśli zostanie on zatwierdzony i opracowany przez Radę Planowania IT.

Konkretne brzmienie minimalnych wymogów programu „Europa dla Obywateli” dotyczących „logiki technicznej” można znaleźć poniżej:

?? Nie. Wymagane wymagania ??
|---|---|
?? P1 ?? Usługa online MUSI mieć możliwość wywołania komponentu płatniczego, który ma być dostarczany przez organy otrzymujące, sparametryzowanego w celu uiszczenia opłaty, pod warunkiem że ten komponent i jego parametry są dostarczane przez organ otrzymujący.
?? P2 ?? Usługa online może również oferować własny komponent płatności, który może być skonfigurowany przez organy, które nie mają własnego komponentu płatności.

Świadcząc usługi online w sklepie FIT umożliwiamy nieskomplikowane prawne współużytkowanie. Jest on dostarczany poprzez powiązanie stosunków umownych zgodnie z modelem Software-as-a-Service (SaaS). FITKO działa jako pośrednik i zawiera umowę SaaS z obiema stronami we własnym imieniu. Poszczególna umowa SaaS po wykorzystaniu jest zawierana z każdym stanem po wykorzystaniu.

Państwo po wykorzystaniu informuje FITKO o swoim zainteresowaniu współużytkowaniem za pomocą listów intencyjnych, a FITKO kontaktuje się z państwem wdrażającym. Wdrażające i wykorzystujące kraje związkowe wyjaśniają następnie odpowiednie szczegóły w piśmie do głosowania i informują o tym FITKO. Ten list do głosowania stanie się częścią obu umów SaaS.

Możliwości legalnego ponownego wykorzystywania podsumowano poniżej:

Sklep FIT
W sklepie FIT usługi EfA są świadczone poprzez łańcuch stosunków umownych. FITKO działa tutaj jako pośrednik i jest bezpośrednim partnerem umownym (dostawcą i nabywcą jednocześnie). Ponowne wykorzystywanie odbywa się w krajach, które z kolei mogą przekazywać zakupione usługi online w kraju, jak określono w szczegółach umowy.

Umowa administracyjna
Możliwy jest indywidualny projekt umów administracyjnych. Kierownictwo programu dostarczyło w tym celu plan działania.

Umowa międzypubliczna
Pośrednicy w zakresie prawa zamówień publicznych w krajach związkowych uzgadniają wymianę usług za pośrednictwem umowy międzypublicznej. W tym przypadku pośrednicy łączą wymianę usług w kraju związkowym. FITKO jest również częścią IöV, więc możliwa jest wymiana do sklepu FIT. Jest to wypróbowany i przetestowany model, który jednak ma być ponownie wykorzystany przez gminy. Nie jest to rozwiązanie dla późniejszego korzystania z usług izb, pod warunkiem że pośrednicy nie przekażą usług online izbom.

Otwarty rynek
Rada ds. Planowania Informatycznego (IT-PLR) podjęła decyzję o utworzeniu cyfrowego rynku usług administracyjnych i zleciła to govdigital eG. Klienci mogą oferować usługi online na rynku, które następnie mogą być ponownie wykorzystane za pośrednictwem łańcucha nagród wewnętrznych. Dokładny projekt jest obecnie nadal otwarty.

Szczegółowe brzmienie minimalnych wymogów programu „Europa dla Obywateli” dotyczących „opcji legalnego ponownego użycia” można znaleźć pod adresem:

Nie. Wymagania Wymagania
|---|---|
?? R1 ?? Odpowiedzialny kraj MUSI oferować odpowiednią opcję prawnego udostępniania usług w zakresie egzekwowania prawa przez państwo i przekazanej sfery wpływów (np. umowa administracyjna, sklep FIT).
?? R2 ?? Odpowiedzialny kraj MUSI mieć wystarczające prawa licencyjne do korzystania z usługi online przez inne kraje i gminy. |

Szczegółowe brzmienie minimalnych wymogów dotyczących „organizacji” w ramach programu „Europa dla Obywateli” można znaleźć poniżej:

?? Nie. ?? Wymóg ??
|---|---|
W przypadku usługi online MUSI zostać utworzona (lub wykorzystana istniejąca) struktura współpracy organizacyjnej, w której kraje uczestniczące stale utrzymują wymagania zawodowe, prawne, techniczne itp.