Izkaznica za ukrepanje: Minimalne zahteve za izvajanje

Opredeljeni okvirni pogoji v okviru „oblikovanja in oblikovanja površin“ se osredotočajo na zagotavljanje in prikazovanje spletnih storitev v ospredju.

Načeloma je mogoče razlikovati med dvema ključnima pristopoma:

1. Zagotavljanje spletne storitve prek nevtralne strani, ki pa ima vse dejanske in lokalne značilnosti, specifične za uspešnost, ter bi se morala nanašati tudi na prikaz grba zadevnega pristojnega lokalnega organa ali drugega dejanskega in lokalnega pristojnega specializiranega organa (npr. zbornice).
2. Zagotavljanje spletne storitve prek portala, do katerega uporabnik že dostopa, na vizualno ustrezni strani, ki bi morala imeti tudi vse dejanske in lokalne kompetence, specifične za uspešnost, ter bi se morala nanašati tudi na prikaz grba zadevnega pristojnega lokalnega organa ali drugega dejanskega in lokalnega pristojnega specializiranega organa (npr. zbornice).

Specifično besedilo minimalnih zahtev EZV za „oblikovanje in oblikovanje površin“ je na voljo v nadaljevanju:

?? Ne. ?? Zahteva ??
| --- | ----------- |
?? 001 ?? Spletna storitev MORA imeti nevtralno zasnovo (brez slogovnih vodnikov po državah, lokalnih skupnostih ali organih ali popolnega videza vmesnika ustreznih upravnih portalov sodelujočih držav, občin ali organov). |
?? 002 ?? Spletna storitev mora imeti oblikovno preizkušeno z uporabniki in upoštevati smernice v omrežju portala uporabniške izkušnje. |
?? 003 ??? Spletna storitev po določitvi funkcije odgovornosti, specifične za uspešnost (npr. poštna številka, lokacija ali georeferenčni podatki ali primopredaja parametra v primeru spletnega storitvenega klica), MORA prikazati posamezni pristojni organ s kontaktnimi podatki in MORA prikazati ustrezni grb pristojnega lokalnega organa, če ga je ta deponiral. |
Spletna storitev MORA biti zmožna identificirati organ, odgovoren za prejem vloge, z uporabo LeiKa ID in regionalnega ključa iz trenutne podatkovne zbirke mreže portala. |

Spletne storitve, ki se zagotavljajo za souporabo EfA, morajo biti skladne z vsemi tehničnimi zahtevami in zlasti z zvezno zakonodajo, zato morajo biti pravno varne. To zahteva minimalne zahteve za tako imenovano "tehnično logiko". Poleg tega je treba zagotoviti tudi tehnično parametrizacijo, tj. prilagoditev posebnim določbam deželnega prava zadevne zvezne dežele, ki ima dodatne koristi.

?? Ne. ?? Zahteva ??
|---|---|
?? 001 ?? Spletna storitev MORA biti skladna s tehničnimi zahtevami zveznih zakonov. |
?? 002 ?? Spletna storitev MORA upoštevati dodatne zahteve v skladu z deželno zakonodajo vseh držav po uporabniku. |
?? 003 ?? Spletna storitev mora biti po potrebi sposobna ustrezno upoštevati državne ali zakonske podzakonske predpise o zveznih reguliranih storitvah (npr. z več najemi, parametrizacijo). |

"Standard za izmenjavo podatkov" ureja obliko enotnega pošiljanja in prejemanja podatkov. Na področju digitalizacije javne uprave prevladujeta zlasti standarda za izmenjavo podatkov XÖV in Xfall/XData Fields. Ustrezni vmesniki zadevnih aplikacij, kot so specializirani postopki, morajo zato biti sposobni prejemati in obdelovati podatke spletne storitve v določeni obliki (povezljivost). Standardi za izmenjavo podatkov so oblikovani s pravno-tehničnim sklicevanjem kot tako imenovani „tehnični standardi“.

Minimalne zahteve EZV urejajo merila za standardiziran prenos podatkov na tem področju. Načeloma mora biti datoteka XML, skladna s standardom, dostavljena prek usmerjevalnega sistema, ki ga je mogoče nadalje obdelati prek vmesnika v specializiranem postopku. Če pa tehnični standard še ne obstaja, vendar ga je treba razviti v prihodnosti, je prvi korak predložitev datoteke PDF, ki vključuje vse podatke o aplikaciji, ki jih je treba poslati.

Podrobnejše informacije o veljavnih standardih XÖV lahko najdete na primer tukaj. Pripravlja, nadzoruje in nadalje razvija jih Koordinacijski urad za standarde IT (KoSIT).

Specifično besedilo minimalnih zahtev EZV za „tehnično logiko“ je na voljo v nadaljevanju:

?? Ne. ?? Zahteva ??
|---|---|
?? DS1 ?? Spletna storitev MORA iznašati ciljne podatke v standardizirani obliki XML (npr. kot modul v standardu XÖV ali polja XData v vsebniku XFall) prek avtomatiziranega vmesnika, ki ga je mogoče (pol)samodejno brati po specializiranih postopkih. Če ni tehničnih postopkov, bi morala spletna storitev (poleg tega) ustvariti berljivo datoteko PDF. |
Če ni tehničnega standarda, je treba vzpostaviti postopek standardizacije za podatkovni vmesnik, da se zagotovijo naslednji vidiki: predvidljivost, zanesljivost, odgovornost, financiranje; upravljanje s strani javne uprave; vključitev vseh ustreznih zainteresiranih strani; odprtost standardov v smislu Free Software Foundation Europe; praktična usmeritev; redni nadaljnji razvoj (upravljanje sprememb – ne le v primeru sprememb pravnih podlag, temveč tudi na podlagi povratnih informacij iz prakse); visoka raven podrobnosti, visoka kakovost, tehnično robustnost; ustrezen predmet standardizacije; dokazana zrelost metodologije/okvira; ustrezno upoštevanje zahtev in ponudb EU. |
?? DS3 ?? Spletna storitev MORA ustvariti strukturiran izhod aplikacije v formatu XFall, ki temelji na povezanih shemah osnovnih podatkov FIM, pod pogojem, da v upravi ne obstaja noben tehnični standard ali da je ustvarjen (npr. XÖV). |
Spletna storitev bi morala biti združljiva z najbolj razširjenimi tehničnimi postopki različnih proizvajalcev (če obstajajo) v državah, ki bodo povezane, v skladu z načelom EfA. |

Za izmenjavo podatkov med spletnimi storitvami in pristojnimi organi bi bilo treba izbrati ustrezen in čim bolj enoten način prenosa. To je urejeno s tako imenovanimi minimalnimi zahtevami EZV za „potovanje in prevoz“. Uporabljene metode bi bilo treba izbrati glede na njihova merila enostavnosti povezave, stopnje razširjanja in razpoložljivosti časa.

Upoštevajo se naslednji sklopi tehnologije:

**Prenos z OCSI / XTA in pridobitev usmerjevalnih informacij prek DVDV **
Protokol za prenos OSCI (računalniški vmesnik za spletne storitve) določa zavezujoč standard za overjen prenos sporočil s strani javne uprave. Šifriranje na več ravneh in elektronski podpis zagotavljata, da poslanih sporočil/dokumentov ni mogoče spremeniti in da izpolnjujejo veliko potrebo po zaščiti. Za zagotovitev varnega prenosa zahtevanih podatkov je posrednik posrednik. Posrednik omogoča prenos podatkov v skladu z OSCI. Njegova naloga je preverjanje in posredovanje dohodnih sporočil. XTA je transportni in prenosni postopek za izmenjavo sporočil med različnimi specializiranimi postopki.

**Prenos prek vmesnika FitConnect **
V okviru zagotavljanja aplikacijskih podatkov prek usmerjevalnega sistema "FIT-Connect" se zadevna omrežja oskrbujejo s pomočjo usmerjevalnega protokola XTA. FITKO prevzame dostavno službo in državam zagotavlja obrazce za prevzem. V ta namen bi morale zadevne države poiskati ustrezen strokovni organ prek aplikacije za dostavo in s pomočjo organizacijskih ključev ter ga nasloviti na specializirano stranko. Po dešifriranju odjemalec predloži izpolnjen obrazec tehničnemu postopku.

V okviru EfA lahko vloge predložijo različne države v različnih državah. Na podlagi DEST-ID (Destination-ID) je mogoče najti ciljne mreže. Strokovni organi so na voljo prek poizvedbe DVDV. Aplikacija za dostavo mora podatke o aplikaciji dostaviti v pravilen specialistični postopek prek neposredne komunikacije s specializirano stranko.

Aplikacija za dostavo se lahko izvede neodvisno od FITKO v zadevnih državah. Države zagotovijo aplikacijo za dostavo. Pri tem mora FITKO zagotoviti dostop do vseh držav. Da bi bila spletna storitev EfA dostopna iz vseh držav in za vse, poteka dostava na višji ravni prek FITKO. Določba o tehničnem postopku trenutno zahteva nacionalno rešitev. Rešitev je treba izvesti z aplikacijo prek odnosa odjemalec-strežnik. MWIKE že sodeluje s svojimi ponudniki storitev pri iskanju univerzalne rešitve.

Podrobne razlage FIT-Connect lahko najdete tukaj.

Posebno besedilo minimalnih zahtev EZV za „potovanje in prevoz“ je na naslednjem seznamu:

?? Ne. ?? Zahteva ??
|---|---|
?? DS1 ?? Tehnični podatki o povezavi pristojnih organov se lahko shranijo in hranijo neposredno v spletni storitvi za majhno število nacionalnih agencij za sprejem (manj kot 16).
?? DS2 ?? Spletna storitev MORA določiti tehnični naslov večjega števila nacionalnih sprejemnih agencij (> 16) z dostopom do DVDV.
Pri usmerjanju z uporabo DVDV MORA biti ustvarjen koncept registracije DVDV za spletno storitev.
Spletna storitev MORA biti zmožna pošiljati podatke, ki se prenašajo prek oddajnika OSCI (po možnosti prek vmesnika XTA do oddajnika), v šifrirani obliki sprejemnikom OSCI, ki jih določijo organi za obdelavo zahtevkov. Če na posameznih področjih že obstajajo nacionalni standardi za prenos (npr. Elster), se ti lahko uporabijo, če so zagotovljeni cilji varovanja zaupnosti, celovitosti (vključno z avtentičnostjo) in razpoložljivosti.
Spletna storitev MORA omogočiti prenos podatkov na podlagi potrdila s šifriranjem od konca do konca. Šifriranje MORA doseči vsaj eno končno točko, ki jo določi organ po uporabniku. Uporabljena potrdila morajo izvirati iz administrativne PKI. |

Opomba: V prihodnosti se lahko FIT-Connect uporablja pod pogojem, da so zagotovljeni cilji varovanja zaupnosti, celovitosti (vključno z avtentičnostjo) in razpoložljivosti ter da so ustvarjeni ustrezni pogoji.

Za avtentikacijo in identifikacijo prosilca mora biti s spletno storitvijo povezan interoperabilni „uporabniški račun“. Dokler vsi uporabniški računi niso interoperabilni, MORA biti povezan vsaj zvezni uporabniški račun za državljane ali enotni poslovni račun.

Za WSP.NRW sta bila uspešno povezana že dva interoperabilna uporabniška računa za registracijo državljanov, trgovcev in podjetij. Za podjetja (enotna podjetja, partnerstva, korporacije) in združenja je bil vzpostavljen portal in z njim povezan račun „Moj poslovni račun“, ki združuje komunikacijo med podjetji in institucijami po vsej državi. Povezava se vzpostavi prek [ELSTER/NEZO] (https://www.elster.de/elsterweb/infoseite/nezo). Ponujene možnosti avtentikacije so:

• Datoteka s potrdilom ELSTER (enkratna identifikacija po pošti)
  Nova osebna izkaznica (čitalnik kartic/AusweissApp2 za mobilne naprave)
  Podpisna kartica v povezavi s programsko opremo ELSTER Authenticator
• Varnostna palica v povezavi s programsko opremo ELSTER Authenticator

Registracija preko ELSTER-a je možna tudi za fizične osebe.

V primeru fizičnih oseb je na voljo tudi ponudba z nizkim pragom z uporabniškim računom, ki je bolj prilagojen fizičnim osebam. Storitev Servicekonto.NRW CIO NRW, ki jo je leta 2017 uvedla družba Governikus AG, prosilcem zagotavlja dostop do digitalnih upravnih storitev v zvezni deželi NRW, zato jo lahko uporabljajo tudi rezidenti drugih zveznih dežel.

Ponujene možnosti avtentikacije so:

1. Uporabniško ime in geslo
2. Elektronska osebna izkaznica (IDApp2 za mobilne naprave)

V okviru nadaljnjega razvoja storitvenega računa družbe Governikus AG, na katerem temelji storitveni račun.NRW, je bila funkcija OpenID razširjena tako, da tehnično omogoča čezmejne prijave. Tako so na primer zvezne dežele Hamburg, Bremen, Saška-Anhalt, Schleswig-Holstein in uporabniški račun BUND že vključeni v „storitveni račun“.

Specifično besedilo minimalnih zahtev EZV za „uporabniški račun“ je na voljo v nadaljevanju:

Ne. Zahteve Zahteve
|---|---|
?? NK1 ?? Interoperabilni uporabniški račun MORA biti povezan s spletno storitvijo. Dokler vsi uporabniški računi niso interoperabilni, MORA biti povezan vsaj zvezni uporabniški račun za državljane ali enotni poslovni račun.

Spletne storitve EfA bi morale imeti možnost, da pokličejo plačilno komponento, ki jo morajo organi prejemniki zagotoviti na parametričen način za plačilo pristojbine, pod pogojem, da to komponento in njene parametre zagotovi organ prejemnik. Poleg tega lahko spletna storitev ponuja tudi svojo plačilno komponento, ki jo lahko konfigurirajo organi, ki nimajo svoje plačilne komponente.

Načeloma WSP-NRW ponuja možnost povezovanja parametriziranih plačilnih komponent in njihovega priklica. V NRW že obstaja ločena plačilna komponenta za vse pristojne organe (npr. občine, posamezni organi). To je plačilna platforma „E-Payment-Developer-Community of the Federal Government and the Länder“ (ePayBL) pod tehničnim vodstvom zvezne dežele Saške.

Posebej razvit "pristojbni modul" WSP.NRW omogoča, da pristojni organi za vsak postopek vnesejo stopnje pristojbin in različne plačilne scenarije (na začetku dobavne verige, na koncu dobavne verige in v mešanih vrstah).

Ker svet za načrtovanje IT še nima parametrabilnega nacionalnega plačilnega vmesnika, je mogoče povezati tudi plačilne komponente, specifične za posamezno državo, če so tukaj navedene potrebne informacije za vključitev v WSP.NRW ali v WSP.NRW.

V bližnji prihodnosti naj bi se uporabljal nacionalni plačilni vmesnik, če ga odobri in razvije svet za načrtovanje IT.

Specifično besedilo minimalnih zahtev EZV za „tehnično logiko“ je na voljo v nadaljevanju:

?? Ne. Zahtevana zahteva ???
|---|---|
?? P1 ?? Spletna storitev lahko zahteva komponento plačila, ki jo zagotovijo organi prejemniki in je parametrizirana za plačilo pristojbine, pod pogojem, da to komponento in njene parametre zagotovi organ prejemnik.
?? P2 ?? Spletna storitev lahko ponudi tudi svojo plačilno komponento, ki jo lahko konfigurirajo organi, ki nimajo svoje plačilne komponente.

Z zagotavljanjem spletnih storitev v FIT trgovini omogočamo enostavno pravno souporabo. Zagotavlja se s povezovanjem pogodbenih razmerij v skladu z modelom programske opreme kot storitve (SaaS). FITKO deluje kot posrednik in v svojem imenu sklene pogodbo SaaS z obema stranema. Z vsakim stanjem po uporabi se sklene individualna pogodba SaaS po uporabi.

Država po uporabi obvesti FITKO o svojem interesu za souporabo s pismi o interesu, FITKO pa stopi v stik z državo izvajanja. Izvedbene zvezne države in zvezne države, ki so začele uporabljati sistem, nato v pismu z glasovanjem pojasnijo zadevne podrobnosti in o tem ustrezno obvestijo FITKO. To pismo o glasovanju bo postalo del obeh pogodb SaaS.

Možnosti zakonite ponovne uporabe so povzete v nadaljevanju:

Trgovina FIT
V trgovini FIT se storitve EfA zagotavljajo prek verige pogodbenih razmerij. FITKO tukaj deluje kot posrednik in je neposredni pogodbeni partner (ponudnik in kupec hkrati). Ponovna uporaba se izvaja v državah, ki lahko nato prenesejo kupljene spletne storitve znotraj države, kot je določeno v podrobnostih pogodbe.

Upravni sporazum
Možna je individualna zasnova upravnih sporazumov. Upravljanje programa je zagotovilo načrt za ta namen.

Medjavni dogovor
Posredniki zakonodaje o javnih naročilih v zveznih deželah se dogovorijo o izmenjavi storitev prek medjavnega sporazuma (IOA). Tu posredniki združujejo izmenjavo storitev v zvezni državi. FITKO je tudi del IöV, zato je možna menjava v FIT trgovino. Gre za preizkušen model, ki pa naj bi ga občine ponovno uporabile. To ni rešitev za poznejšo uporabo storitev zbornice, če posredniki spletnih storitev ne posredujejo zbornicam.

Odprta tržnica
Svet za načrtovanje IT (IT-PLR) se je odločil vzpostaviti digitalni trg za upravne storitve in je za to naročil govdigital eG. Stranke lahko na trgu ponujajo spletne storitve, ki jih je nato mogoče ponovno uporabiti prek verige internih nagrad. Natančna zasnova je trenutno še odprta.

Specifično besedilo minimalnih zahtev EZV za „pravno možnost ponovne uporabe“ je na voljo tukaj:

Ne. Zahteve Zahteve
|---|---|
?? R1 ?? Odgovorna država MORA ponuditi ustrezno pravno možnost souporabe za storitve na področju državnega izvrševanja in prenesenega vpliva (npr. upravni sporazum, trgovina FIT).
?? R2 ?? Odgovorna država MORA imeti zadostne licenčne pravice za spletno storitev za uporabo v drugih državah in občinah. |

Specifično besedilo minimalnih zahtev EZV za „organizacijo“ je na voljo v nadaljevanju:

?? Ne. ?? Zahteva ??
|---|---|
Za spletno storitev MORA biti vzpostavljena organizacijska struktura sodelovanja (ali obstoječa, ki se uporablja), v kateri sodelujoče države stalno vzdržujejo strokovne, pravne, tehnične zahteve itd.