EfA: Minimálne požiadavky na vykonávanie

Vymedzené rámcové podmienky v kontexte „dizajnu a dizajnu povrchu“ sa zameriavajú na poskytovanie a zobrazovanie online služieb v prvej línii.

V zásade možno rozlíšiť dva kľúčové prístupy:

1. Poskytovanie online služby prostredníctvom neutrálnej stránky, ktorá má však všetky faktické a miestne charakteristiky spôsobilosti špecifické pre výkonnosť a mala by sa vzťahovať aj na zobrazenie štátneho znaku príslušného miestneho orgánu alebo iného faktického a miestneho príslušného špecializovaného orgánu (napr. komory).
2. Poskytovanie online služby prostredníctvom portálu, ku ktorému už má používateľ prístup, vizuálne zodpovedajúcej stránky, ktorá by mala mať aj všetky faktické a miestne charakteristiky spôsobilosti špecifické pre výkonnosť a mala by odkazovať aj na zobrazenie štátneho znaku príslušného miestneho orgánu alebo iného faktického a miestneho príslušného špecializovaného orgánu (napr. komory).

Konkrétne znenie minimálnych požiadaviek EfA na „projektovanie a návrh povrchu“ možno nájsť nižšie:

?? Nie. ?? Požiadavka ???
| --- | ----------- |
?? 001 ?? Online služba MUSÍ mať neutrálny dizajn (žiadny sprievodca štýlom špecifický pre krajinu, miestnu alebo samosprávu alebo úplný vzhľad rozhrania príslušných administratívnych portálov zúčastnených krajín, obcí alebo orgánov). |
?? 002 ?? Online služba by mala mať dizajn testovaný s používateľmi a brať do úvahy usmernenia o sieti portálov užívateľskej skúsenosti. |
?? 003 ?? Online služba po určení funkcie zodpovednosti špecifickej pre výkonnosť (napr. poštové smerovacie číslo, lokalizačné alebo georeferenčné údaje alebo odovzdanie parametrov v prípade volania online služby) MUSÍ zobrazovať individuálny príslušný orgán s kontaktnými údajmi a MUSÍ zobrazovať príslušný štátny znak príslušného miestneho orgánu, ak ho uložil. |
Online služba MUSÍ byť schopná identifikovať orgán zodpovedný za prijatie žiadosti pomocou identifikátora LeiKa a regionálneho kľúča z aktuálnej databázy siete portálu. |

Online služby, ktoré sa poskytujú na spoločné používanie EfA, musia spĺňať všetky technické požiadavky, a najmä federálne právne predpisy, a preto musia byť právne bezpečné. To si vyžaduje minimálne požiadavky na takzvanú "technickú logiku". Okrem toho sa musí prijať aj ustanovenie o technickej parametrizácii, t. j. prispôsobení osobitným ustanoveniam krajinského práva príslušného spolkového štátu, ktorý má spoluúčasť.

?? Nie. ?? Požiadavka ???
|---|---|
?? 001 ?? Online služba MUSÍ spĺňať technické požiadavky federálnych zákonov. |
?? 002 ?? Online služba MUSÍ brať do úvahy dodatočné požiadavky podľa pozemkového práva všetkých krajín po užívateľovi. |
?? 003 ?? Online služba by mala byť v prípade potreby schopná primerane zohľadniť štátne alebo zákonné vykonávacie predpisy o federálne regulovaných službách (napr. prostredníctvom multinájmu, parametrizácie). |

„Štandard na výmenu údajov“ upravuje formát jednotného zasielania a prijímania údajov. V oblasti digitalizácie verejnej správy prevládajú najmä normy výmeny údajov XÖV a Xfall/XData Fields. Zodpovedajúce rozhrania dotknutých aplikácií, ako sú špecializované postupy, preto musia byť schopné prijímať a spracúvať údaje online služby v určenom formáte (pripojiteľnosť). Normy na výmenu údajov sa vypracúvajú s právnou a technickou referenciou ako tzv. „technické normy“.

Minimálne požiadavky EfA upravujú kritériá štandardizovaného prenosu údajov v tejto oblasti. Súbor XML, ktorý je v súlade so štandardom, sa v zásade musí doručiť prostredníctvom smerovacieho systému, ktorý možno ďalej spracovať prostredníctvom rozhrania v rámci špecializovaného postupu. Ak však technická norma ešte neexistuje, ale má sa vypracovať v budúcnosti, prvým krokom je doručenie súboru PDF, ktorý obsahuje všetky údaje aplikácie, ktoré sa majú preniesť.

Podrobnejšie informácie o platných normách XÖV nájdete napríklad tu. Pripravuje ich, dohliada na ne a ďalej ich rozvíja Úrad pre koordináciu noriem IT (KoSIT).

Konkrétne znenie minimálnych požiadaviek EfA na „technickú logiku“ možno nájsť nižšie:

?? Nie. ?? Požiadavka ???
|---|---|
?? DS1 ?? Online služba MUSÍ výstup cieľových údajov v štandardizovanom formáte XML (napr. ako modul v rámci štandardu XÖV alebo polia XData v kontajneri XFall) prostredníctvom automatizovaného rozhrania, ktoré je zase možné automaticky prečítať (polo-) špecializovanými postupmi. Ak neexistujú žiadne technické postupy, online služba by mala (okrem toho) vygenerovať čitateľný súbor PDF. |
Ak neexistuje žiadna technická norma, MUSÍ sa zaviesť proces štandardizácie dátového rozhrania, aby sa zabezpečili tieto aspekty: predvídateľnosť, spoľahlivosť, zodpovednosť, financovanie; riadenie verejnou správou; zapojenie všetkých príslušných zainteresovaných strán; otvorenosť noriem v zmysle nadácie Free Software Foundation Europe; praktická orientácia; pravidelný ďalší rozvoj (riadenie zmien – nielen v prípade zmien právnych základov, ale aj na základe spätnej väzby z praxe), vysoká úroveň detailov, vysoká kvalita, technicky robustná; vhodný predmet normalizácie; preukázaná zrelosť metodiky/rámca, primerané zohľadnenie požiadaviek a ponúk EÚ. |
?? DS3 ?? Online služba MUSÍ generovať štruktúrovaný výstup aplikácie vo formáte XFall na základe súvisiacich schém hlavných údajov FIM za predpokladu, že v správe neexistuje alebo nie je vytvorená žiadna technická norma (napr. XÖV). |
Online služba by mala byť kompatibilná s najpoužívanejšími technickými postupmi rôznych výrobcov (ak existujú) v krajinách, ktoré sa majú pripojiť podľa zásady EfA. |

Aby bolo možné vymieňať si údaje medzi online službami a príslušnými orgánmi, mal by sa zvoliť vhodný a čo najjednotnejší spôsob prenosu. Toto je regulované tzv. minimálnymi požiadavkami EfA na "smerovanie a dopravu". Použité metódy by sa mali zvoliť podľa ich kritérií jednoduchosti pripojenia, stupňa šírenia a časovej dostupnosti.

Do úvahy sa berú tieto technologické komíny:

** Prenos s OCSI / XTA a získať informácie o smerovaní cez DVDV **
Prenosový protokol OSCI (Online Services Computer Interface) stanovuje záväzný štandard pre overený prenos správ verejnou správou. Viacúrovňové šifrovanie a elektronický podpis zabezpečujú, že odoslané správy/dokumenty nemožno zmeniť a spĺňajú vysokú potrebu ochrany. S cieľom zabezpečiť bezpečný prenos požadovaných údajov je sprostredkovateľ sprostredkovateľom. Sprostredkovateľ umožňuje prenos údajov v súlade s OSCI. Jeho úlohou je kontrolovať a posielať prichádzajúce správy. XTA je postup prepravy a prenosu na výmenu správ medzi rôznymi špecializovanými postupmi.

**Prenos cez rozhranie FitConnect **
V rámci poskytovania aplikačných dát prostredníctvom smerovacieho systému "FIT-Connect" sú príslušné siete obsluhované prostredníctvom smerovacieho protokolu XTA. FITKO preberá doručovaciu službu a poskytuje krajinám formuláre na vyzdvihnutie. Na tento účel by príslušné krajiny mali nájsť príslušný odborný orgán prostredníctvom aplikácie na doručovanie a pomocou organizačných kľúčov a adresovať ho špecializovanému klientovi. Po dešifrovaní klient poskytne vyplnený formulár na technický postup.

V rámci EfA môžu žiadosti podávať rôzne krajiny v rôznych krajinách. Na základe DEST-ID (Destination-ID) možno nájsť cieľové siete. Špecializované orgány sa nájdu prostredníctvom vyhľadávania na DVDV. Doručovacia aplikácia by mala dodať údaje aplikácie správnemu špecializovanému postupu prostredníctvom priamej komunikácie so špecializovaným klientom.

Žiadosť o doručenie je možné vykonať nezávisle od spoločnosti FITKO v príslušných krajinách. Krajiny poskytujú žiadosť o doručenie. FITKO pritom musí zabezpečiť prístup do každej krajiny. Aby bola online služba EfA prístupná z každej krajiny a pre každého, doručenie na vyššej úrovni sa uskutočňuje prostredníctvom FITKO. Ustanovenie o technickom postupe si v súčasnosti vyžaduje vnútroštátne riešenie. Riešenie má byť implementované aplikáciou prostredníctvom vzťahu klient-server. MWIKE už spolupracuje so svojimi poskytovateľmi služieb na univerzálnom riešení.

[Podrobné vysvetlenia k FIT-Connect nájdete tu.] (https://www.fitko.de/produktmanagement/fit-connect)

Konkrétne znenie minimálnych požiadaviek EfA na „smerovanie a dopravu“ možno nájsť v tomto zozname:

?? Nie. ?? Požiadavka ???
|---|---|
?? DS1 ?? Technické údaje o pripojení príslušných orgánov môžu byť uložené a uchovávané priamo v online službe pre malý počet celoštátnych prijímajúcich agentúr (menej ako 16).
?? DS2 ?? Online služba MUSÍ určiť technickú adresu väčšieho počtu celoštátnych prijímajúcich agentúr (> 16) prístupom k DVDV.
Pri smerovaní pomocou DVDV MUSÍ byť pre online službu vytvorený koncept registrácie DVDV.
Online služba MUSÍ byť schopná zasielať údaje, ktoré sa majú prepravovať prostredníctvom vysielača OSCI (prípadne cez rozhranie XTA do vysielača) v zašifrovanej forme do prijímačov OSCI definovaných orgánmi spracúvajúcimi žiadosti. Ak už existujú vnútroštátne normy prenosu (napr. Elster) v jednotlivých oblastiach, môžu sa použiť za predpokladu, že sú zabezpečené ciele ochrany dôvernosti, integrity (vrátane pravosti) a dostupnosti.
Online služba MUSÍ umožniť prenos údajov na základe certifikátu so šifrovaním medzi koncovými zariadeniami. Šifrovanie MUSÍ dosiahnuť aspoň jeden koncový bod, ktorý určí orgán nasledujúci po používateľovi. Použité certifikáty musia pochádzať z administratívneho PKI. |

Poznámka: V budúcnosti sa FIT-Connect môže používať za predpokladu, že sa zabezpečia ciele ochrany dôvernosti, integrity (vrátane pravosti) a dostupnosti a vytvoria sa zodpovedajúce podmienky.

Na autentifikáciu a identifikáciu žiadateľa musí byť k online službe pripojený interoperabilný „používateľský účet“. Kým nebudú všetky používateľské účty interoperabilné, MUSÍ sa pripojiť aspoň federálny používateľský účet pre občanov alebo jednotný firemný účet.

Pre WSP.NRW už boli úspešne prepojené dva interoperabilné používateľské účty na registráciu občanov, obchodníkov a spoločností. Pre spoločnosti (samostatné spoločnosti, partnerstvá, korporácie) a združenia bol vytvorený portál a súvisiaci účet „Môj obchodný účet“, ktorý zjednocuje celoštátnu komunikáciu medzi spoločnosťami a inštitúciami. Spojenie sa uskutočňuje prostredníctvom ELSTER/NEZO. Ponúkané možnosti autentifikácie sú:

• Súbor certifikátu ELSTER (jednorazová identifikácia poštou)
• Nový preukaz totožnosti (čítačka kariet/AusweissApp2 pre mobilné zariadenia)
  Podpisová karta v spojení so softvérom ELSTER Authenticator
• Bezpečnostný kľúč v spojení so softvérom ELSTER Authenticator

Registrácia cez ELSTER je možná aj pre súkromné osoby.

V prípade súkromných osôb sa ponúka aj nízkoprahová ponuka s používateľským účtom, ktorý je viac prispôsobený súkromným osobám. Služba Servicekonto.NRW CIO NRW, ktorú zaviedla spoločnosť Governikus AG v roku 2017, poskytuje žiadateľom prístup k digitálnym administratívnym službám v spolkovej krajine NRW, a preto ju môžu využívať aj obyvatelia iných spolkových krajín.

Ponúkané možnosti autentifikácie sú:

1. Užívateľské meno a heslo
2. Elektronický preukaz totožnosti (IDApp2 pre mobilné zariadenia)

V rámci ďalšieho vývoja produktu „účet služieb“ spoločnosti Governikus AG, na ktorom je založený účet služby.NRW, bola funkcia OpenID rozšírená tak, aby technicky umožňovala cezhraničné prihlasovanie. Napríklad spolkové krajiny Hamburg, Brémy, Sasko-Anhaltsko, Šlezvicko-Holštajnsko a užívateľský účet BUND sú už integrované do „účtu služieb“.

Konkrétne znenie minimálnych požiadaviek EfA na „používateľský účet“ je uvedené nižšie:

Nie. Požiadavky Požiadavky
|---|---|
?? NK1 ?? Interoperabilný používateľský účet MUSÍ byť pripojený k online službe. Kým nebudú všetky používateľské účty interoperabilné, MUSÍ sa pripojiť aspoň federálny používateľský účet pre občanov alebo jednotný firemný účet.

Online služby EfA by mali mať možnosť volať na platobnú zložku, ktorú majú poskytovať prijímajúce orgány, parametrizovaným spôsobom na účely platby poplatku za predpokladu, že túto zložku a jej parametre poskytuje prijímajúci orgán. Okrem toho môže online služba ponúkať aj svoj vlastný platobný komponent, ktorý môžu nakonfigurovať orgány, ktoré nemajú svoj vlastný platobný komponent.

WSP-NRW v zásade ponúka možnosť pripojenia parametrizovaných platobných komponentov a ich vyvolania. V NRW už existuje samostatná zložka platby pre všetky zodpovedné orgány (napr. obce, jednotlivé orgány) sú poskytované a nasadzované. Ide o platobnú platformu „E-Payment-Developer-Community of the Federal Government and Länder“ (ePayBL) pod technickým vedením Slobodného štátu Sasko.

Osobitne vyvinutý „modul poplatkov“ WSP.NRW umožňuje príslušným orgánom zadávať sadzby poplatkov, ako aj rôzne scenáre platieb (upstreamové, „downstreamové“ a „zmiešané typy“) podľa jednotlivých postupov.

Keďže Rada pre plánovanie IT ešte nemá parametrizovateľné celoštátne platobné rozhranie, je možné pripojiť aj platobné komponenty špecifické pre jednotlivé krajiny za predpokladu, že sa tu uvádzajú informácie potrebné na integráciu do WSP.NRW.

V blízkej budúcnosti sa plánuje používať celoštátne platobné rozhranie, ak ho schváli a vyvinie Rada pre plánovanie IT.

Konkrétne znenie minimálnych požiadaviek EfA na „technickú logiku“ možno nájsť nižšie:

?? Nie. Povinná požiadavka ??
|---|---|
?? P1 ?? Online služba JE schopná zavolať na platobnú zložku, ktorú majú poskytnúť prijímajúce orgány a ktorá je parametrizovaná na zaplatenie poplatku, za predpokladu, že túto zložku a jej parametre poskytne prijímajúci orgán.
?? P2 ?? Online služba môže tiež ponúknuť svoj vlastný platobný komponent, ktorý môže byť nakonfigurovaný orgánmi, ktoré nemajú svoj vlastný platobný komponent.

Poskytovaním online služieb v obchode FIT umožňujeme nekomplikované zákonné spoločné používanie. Poskytuje sa prepojením zmluvných vzťahov podľa modelu Software-as-a-Service (SaaS). FITKO koná ako sprostredkovateľ a uzatvára zmluvu SaaS s oboma stranami vo vlastnom mene. S každým stavom po použití sa uzavrie individuálna zmluva o poskytovaní SaaS po použití.

Štát po využití informuje FITKO o svojom záujme o spoločné využívanie prostredníctvom listov záujmu a FITKO kontaktuje vykonávajúci štát. Vykonávajúce a postutilizujúce spolkové krajiny potom objasnia príslušné podrobnosti v hlasovacom liste a informujú o tom FITKO. Tento hlasovací list sa stane súčasťou oboch zmlúv SaaS.

Možnosti zákonného opakovaného použitia sú zhrnuté ďalej:

FIT Store
V obchode FIT sa služby EfA poskytujú prostredníctvom reťazca zmluvných vzťahov. FITKO tu pôsobí ako sprostredkovateľ a je priamym zmluvným partnerom (poskytovateľom a zároveň kupujúcim). Opätovné použitie vykonávajú krajiny, ktoré zase môžu preniesť zakúpené online služby v rámci krajiny, ako je upravené v zmluvných údajoch.

Správna dohoda
Individuálny návrh administratívnych dohôd je možný. Manažment programu poskytol na tento účel plán.

Medziverejná dohoda
Sprostredkovatelia práva verejného obstarávania v spolkových krajinách sa dohodli na výmene služieb prostredníctvom medziverejnej dohody. Tu sprostredkovatelia spájajú výmenu služieb vo federálnom štáte. FITKO je tiež súčasťou IöV, takže výmena do obchodu FIT je možná. Ide o osvedčený model, ktorý však majú obce opätovne použiť. Nejde o riešenie následného využívania komorových služieb za predpokladu, že sprostredkovatelia neprenesú online služby do komôr.

Otvorené trhovisko
Rada pre plánovanie IT (IT-PLR) sa rozhodla zriadiť digitálny trh pre administratívne služby a poverila tak spoločnosť govdigital eG. Klienti môžu na trhu ponúkať online služby, ktoré sa potom môžu opätovne použiť prostredníctvom reťazca interných ocenení. Presný dizajn je zatiaľ otvorený.

Konkrétne znenie minimálnych požiadaviek EfA na „možnosť legálneho opätovného použitia“ možno nájsť tu:

Nie. Požiadavky Požiadavky
|---|---|
?? R1 ?? Zodpovedná krajina MUSÍ ponúknuť vhodnú možnosť zákonného zdieľania služieb v štátnej exekúcii a prenesenej sfére vplyvu (napr. administratívna dohoda, obchod FIT).
?? R2 ?? Zodpovedná krajina MUSÍ mať dostatočné licenčné práva na online službu na používanie inými krajinami a obcami. |

Konkrétne znenie minimálnych požiadaviek EfA na „organizáciu“ je uvedené nižšie:

?? Nie. ?? Požiadavka ???
|---|---|
Pre online službu MUSÍ byť vytvorená (alebo použitá existujúca) štruktúra organizačnej spolupráce, v ktorej zúčastnené krajiny nepretržite dodržiavajú profesionálne, právne, technické atď. požiadavky.