Tehnična razsežnost zavezništva za souporabo

Že leta 2021 se je začelo izvajanje minimalnih zahtev EZV – s tehničnega vidika WSP.NRW/GovForms bi jih bilo mogoče v veliki meri že izvajati. Zato je bila ustvarjena podlaga za tehnično povezavo zainteresiranih partnerjev in takoj se izvede podrobno načrtovanje pilotne izvedbe.

Podprti transportni formati z GovForms 2.0:

• FIT-Connect (priporočilo): pripravljen za uporabo

Komunikacija s pristojnimi organi lahko že poteka prek platforme Fit-Connect. Funkcionalni vmesnik je na voljo na strani WSP.NRW
Izvorna izvedba OSCI/XTA2: v pripravi

Platforma FIT-Connect, ki jo je naročil svet za načrtovanje IT, služi mrežnemu povezovanju in integraciji informacijskih sistemov zvezne arhitekture IT ter je primerna za povezovanje spletnih portalov in pristojnih organov v smislu izvajanja EfA. Prednost FIT-Connect je v visoki stopnji abstrakcije v primerjavi z drugimi realizacijami prometnih poti med zveznimi deželami, organi, občinami in portali. FIT-Connect uporablja obstoječo infrastrukturo in procese, kot sta DVDV in OSCI. FITKO zagotavlja lastno infrastrukturo, storitve vzdrževanja parametrov in API-je.

NRW si trenutno prizadeva za izdelavo adapterja (v nadaljnjem besedilu: priključek), ki bi omogočal medijsko neovirano prejemanje strukturiranih podatkov o aplikacijah tudi brez specializiranih postopkov.

Varnost z OSCI

Z metodo šifriranja OSCI (Online Services Computer Interface) je določen zavezujoč standard za overjen prenos sporočil javne uprave. Šifriranje na več ravneh in elektronski podpis zagotavljata, da poslanih sporočil/dokumentov ni mogoče spremeniti in da izpolnjujejo veliko potrebo po zaščiti.

Šifriranje na več ravneh in elektronski podpisi zagotavljajo, da poslanih sporočil/dokumentov ni mogoče spreminjati in da izpolnjujejo veliko potrebo po zaščiti. Vključen je posrednik, ki zagotavlja varen prenos zahtevanih podatkov.

Posrednik omogoča prenos podatkov v skladu z OSCI. Njegova naloga je preverjanje in posredovanje dohodnih sporočil.

Obstajata dva različna ključa, ki se imenujeta kuverti v okviru postopkov OSCI:

• Zunanja ovojnica = podatki o uporabi
• Notranja ovojnica = šifrirani podatki o vsebini

V notranji ovojnici so podatki o vsebini šifrirani z javnim ključem prejemnika. To zagotavlja, da lahko te podatke dešifrira in prebere samo prejemnik.

Zunanja ovojnica vsebuje samo podatke o uporabi (informacije o prevozu).

Posrednik odpre podatke o zunanji ovojnici samo za identifikacijo prejemnika sporočila. Uporabljeni protokol OSCI zagotavlja varnost in celovitost podatkov.

Prenos podatkov prek XTA/2

XTA je postopek prenosa in prenosa za izmenjavo sporočil med različnimi tehničnimi postopki. Standard XTA je običajno sestavljen iz različnih modulov:

• Model vlog in odgovornosti ("vzorec vloge")
• Storitveni profili

Souporabniki lahko spletne storitve vključijo v svoje portale na dva različna načina:

1. Povezava preko parametrizirane povezave

Pri tej vrsti povezave zadostuje, da klicni portal pokliče vnaprej določeno povezavo z ustreznimi parametri, npr. https://service.wirtschaft.nrw/?a=1;b=2;c=3. Nadaljnje prilagoditve niso potrebne, vdelava se nato izvede npr. prek Iframe.

2. Integracija celotnega paketa preko tako imenovanih "spletnih komponent" z zagotavljanjem kodnih izrezkov

Vključitev spletnih storitev v drug portal poteka prek spletne komponente, kjer se kot neodvisen vir vstavijo fragmenti HTML, skripte in ločen DOM (Shadow-DOM). To je popolnoma prilagodljivo s strani CSS in ustrezni CI klicnega portala se lahko v celoti sprejme.

S povezovanjem uporabniških računov "Servicekonto.NRW" in ELSTER "Račun podjetja" lahko državljani in podjetniki po vsej državi izvajajo varno avtentikacijo z ustreznimi shranjenimi podatki na spletnem portalu.

Glede na izbrano metodo avtentikacije so možne različne stopnje zaupanja:

WSP.NRW tako izpolnjuje zahteve souporabe EfA v zvezi z uporabniškimi računi. Čeprav gre v obeh primerih za interoperabilne račune, ki jih je mogoče povezati z drugimi računi za posamezne države, bo v prihodnosti mogoče povezati uporabniški račun BUND z WSP.NRW, da se evropskim državljanom omogoči registracija in avtentikacija z uporabo eIDAS.

Spletne storitve WSP.NRW morajo izpolnjevati vse zvezne in državne pravne zahteve. V ta namen se tehnične pravne zahteve izvajajo v "digitalizacijskih linijah" kot del različnih faz procesa.

[Opis organizacijskega in procesnega modela "digitalizacijskih cest" najdete tukaj.](/pomoč/efa/post-utilization/wsp-nrw/pristop-of-digitalizacijskih cest/)

Načeloma pa so poti digitalizacije WSP.NRW usmerjene v razvoj storitev, ki so čim bolj enotne po vsej Nemčiji, da bi čim prej dosegli cilje izvajanja organizacij civilne družbe po vsej državi. Če to ni pravno mogoče, so storitve v okviru digitalizacijskih cest (glej zgoraj) strokovno parametrirane in prilagojene ustreznim tehničnim zahtevam.

V okviru tehnične parametrizacije in večstrankarske zmogljivosti mikro-storitvena arhitektura WSP.NRW določa tudi pot za zagotavljanje parametriziranih storitev državam.

Parametri prenosa v okviru razpisa obrazca

Če je obrazec vpoklican kot del skupne uporabe in vgrajen v drug spletni portal, je treba kot začetne parametre navesti geoinformacije (PLZ, ARS, AGZ), LeiKa ID in identifikacijo odjemalca. LeiKA-ID in geoinformacije so namenjene opredelitvi nadaljnjih parametrov, specifičnih za organ, in zagotovitvi pravilne oblike. Identifikacija odjemalca se uporablja za dodelitev parametrov, specifičnih za odjemalca.

?? Parameter ?? Opis ??
|-------|-------|
?? LEIKA ključ ?? Opredeljuje uspešnost ??
?? Mandat ID ?? Identifikacija kličočega portala ??
?? Ciljne informacije ?? Geoinformacije (ARS, AGS, ZIP) za identifikacijo organa ??

Parametri, specifični za odjemalca, v GovForms 2.0

V okviru večnajemništva in parametrizacije je cilj prikazati spletno storitev, ki je prilagojena tehničnim zahtevam zadevne države in ji je dodeljena na podlagi predmeta (primer: Uporabnik dostopa do portala države soupravičenke, uporablja storitev WSP.NRW, vendar odda vlogo v drugi državi soupravičenki). Tehnološka podlaga z več najemniki torej omogoča individualne prilagoditve vmesnikov, postopkov in predstavitev, odvisno od zvezne države in pristojnega organa.

Za stranke se lahko shranijo posebne prilagoditve obrazcev in lastna besedila za pristojbine in pravne podlage. Poleg tega se na ravni stranke ohranijo dodatne tehnične informacije o vmesniku za plačila, kanalu vračanja in postopkih prevoza.

?? Parameter ?? Opis ??
|---|---|
?? Prilagoditve obrazcev* ?? Posamezne konfiguracije obrazcev: (omejena vsebina) Prilagoditev obrazcev razmeram v posameznih državah
?? Zakonodajna besedila ?? Individualno vstavljanje besedil v obrazcih (npr. deželni zakoni) ??
?? Povratni naslov (?) ?? Nastavitev posebnega povratnega kanala in nabiralnikov za obvestila itd. ??
?? Plačilni vmesnik ?? Parametri in tehnični naslov za klicanje izbrane plačilne komponente ??
?? Transportni kanal ?? Depozit ustreznega transportnega kanala (OCSI/XTA, FIT-Connect) ??

*Prilagoditve obrazcev za posamezne stranke bi bilo treba izvesti le v omejenem obsegu (npr. na podlagi pravnih zahtev), da se ne bi ogrozilo načelo uporabe EfA.

Parametri prek imeniških storitev

Tehnični parametri za naslavljanje vlog na pristojne organe so načeloma shranjeni v direktoriju DVDV. Ti podatki vključujejo tehnične informacije o usmerjanju kot potrebne certifikate. Poleg tega se lahko dodatne informacije, kot so kontaktni podatki, naslovi ter pristojbine in poravnalni računi za LeiKa in organ, določijo prek DVDV. Poleg tega je omrežje portala spletnega portala na voljo tudi prek standarda XZuFi in, če se uporablja FIT-Connect, samopostrežnega portala FIT-Connect. GovForms 2.0 lahko dostopate do teh imenikov in dokončate potrebne parametre.

?? Parameter ?? Opis ??
|---|---|
Glede na izbrani način prevoza (XTA2, FIT-Connect) se določijo informacije o usmerjanju (namembni naslov, posrednik, DestinationID, potrdila javnega ključa). |
?? Grb / Logos ?? Načrtovana je možna določba za prikaz v obrazcu ??
?? Naslovi / kontaktni podatki ?? Za prikaz naslova in kontaktnih podatkov pristojnega organa ??
?? Plačilni parametri ?? individualne pristojbine, poravnalni računi po LeiKa in pristojnem organu. |

WSP.NRW že lahko poveže različne plačilne komponente s portalom in jih naredi uporabne za državljane. Tako se lahko tudi danes predplačilo pristojbin izvede neodvisno od sestavnega dela.

Posamezna plačila so mogoča takoj, ko so ustrezni parametri (računi, znesek pristojbine) dostavljeni WSP-NRW prek povratnega kanala. Ti parametri se lahko shranijo npr. v [imenik nemških upravnih služb] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Platforma [ePayBL] (https://www.epaybl.de/), ki bo do prvega četrtletja 2023 ponudila popolno parametrizacijo, je primerna kot prihodnja standardna komponenta za Nemčijo.

Poleg ePayBL se lahko uporabljajo tudi alternativni plačilni vmesniki, če so parametri vmesnika znani in shranjeni za stranko.

Na voljo so trije različni plačilni modeli:

1. Predhodna plačila

V primeru predhodnih plačil se pavšalne pristojbine, deponirane na DVDV, zaračunajo neposredno po predložitvi vloge, uporabnik pa jih lahko plača elektronsko. Višina pristojbine je odvisna od izbrane storitve in pristojnega organa ali veljavnih predpisov o pristojbinah.

2. Nadaljnja plačila

V primeru nadaljnjih plačil se pristojbina zaračuna na podlagi opravljenega dela. V tem primeru je potreben povratni kanal, da se uporabniku zaračunajo pristojbine brez motenj v medijih. Tu se lahko na primer zahtevek za plačilo pošlje v poštni predal, ki vsebuje povezavo do plačilnega vmesnika, ki jo je mogoče določiti s parametri.

3. Tipsko mešana plačila

V tem primeru je plačilo sestavljeno iz predhodnega pavšalnega zneska in naknadnega izračuna na podlagi stroškov.

Konkretna souporaba procesa iz NRW za druge zvezne dežele se lahko izvede v okviru pilotnih projektov. Na ta način je mogoče neposredno odgovoriti na odprta vprašanja in preprečiti interpretacije.

Posamezne, izbrane storitve (LeiKas) ali svežnji storitev (tehnično povezane storitve) se lahko izvajajo kot del pilotnega projekta.

• Pilotno izvajanje služi kot tehnični preboj - na podlagi določenih parametrov tehničnega okvira se zahteva izvedba izbranih storitev s sodelujočimi pristojnimi organi. Na podlagi pridobljenih izkušenj je mogoče v večji meri načrtovati uvajanje v državi, vključeni v poskusno izvajanje, in izvajati dodatne storitve.

Samopostrežni portal (SSP) se uporablja za pripravo na izmenjavo spletnih storitev EfA, ki jo izvaja MWIKE. Izvajanje ESP je potekalo v okviru WSP.NRW in ga je mogoče doseči z ločeno posredovano prijavo. ESP naj bi se uporabljal zlasti za neposredno odgovarjanje na že razjasnjena vprašanja in prenos zahtev (tehničnih in tehničnih) ter s tem za podporo komunikaciji z državami, ki se bodo povezale in ki želijo deliti spletne storitve združenja MWIKE.

Samopostrežni portal med drugim ponuja upravne funkcije, pri katerih lahko države same upravljajo informacije, specifične za stranke (stranke se razumejo kot vse institucije, ki jih zanimajo souporabniki), ne da bi potrebovale zaposlenega za podporo v živo.