Den tekniska dimensionen av alliansen för gemensam användning

Redan 2021 inleddes genomförandet av EU:s handlingsprograms minimikrav – ur teknisk synvinkel för WSP.NRW/GovForms skulle dessa redan kunna genomföras i stor utsträckning. Därför har grunden för en teknisk anslutning av intresserade partners skapats och detaljerad planering för pilotgenomförandet sker omedelbart.

Transportformat som stöds av GovForms 2.0:

• FIT-Connect (rekommendation): klar för användning

Kommunikation med de ansvariga myndigheterna kan redan ske via Fit-Connect. Ett funktionellt gränssnitt finns på WSP.NRW-sidan
Inhemsk OSCI/XTA2-implementering: håller på att förberedas

Plattformen FIT-Connect, som beställts av it-planeringsrådet, tjänar nätverksbyggandet och integreringen av it-system i den federala it-arkitekturen och är lämplig för att koppla samman onlineportaler och behöriga organ i den mening som avses i genomförandet av handlingsplanen. Fördelen med FIT-Connect ligger i den höga abstraktionsnivån jämfört med andra förverkliganden av transportvägar mellan delstater, myndigheter, kommuner och portaler. FIT-Connect använder befintlig infrastruktur och processer som DVDV och OSCI. FITKO tillhandahåller sin egen infrastruktur, tjänster för parameterunderhåll och API:er.

NRW arbetar för närvarande med att skapa en adapter ("connector") för att möjliggöra mediafri mottagning av strukturerad applikationsdata även utan specialistprocedurer.

Säkerhet med OSCI

Med krypteringsmetoden OSCI (Online Services Computer Interface) fastställs en bindande standard för autentiserad meddelandeöverföring från den offentliga förvaltningen. Kryptering på flera nivåer och elektronisk signatur säkerställer att meddelanden/dokument som skickas inte kan ändras och uppfyller det stora behovet av skydd.

Kryptering på flera nivåer och elektroniska signaturer säkerställer att meddelanden/dokument som skickas inte kan ändras och tillgodoser det stora behovet av skydd. En mellanhand är involverad för att säkerställa säker överföring av de begärda uppgifterna.

Mellanhanden möjliggör överföring av data i enlighet med OSCI. Dess uppgift är att kontrollera och vidarebefordra inkommande meddelanden.

Det finns två olika nycklar, som kallas för anslag inom ramen för OSCI-förfaranden:

• Yttre kuvert = Användningsdata
• Innerkuvert = krypterad innehållsdata

I det inre kuvertet krypteras innehållsdata med mottagarens öppna nyckel. Detta säkerställer att dessa data endast kan dekrypteras och läsas av mottagaren.

Det yttre kuvertet innehåller endast användningsdata (transportinformation).

Mellanhanden öppnar endast data om det yttre kuvertet för att identifiera mottagaren av meddelandet. Det OSCI-protokoll som används säkerställer datans säkerhet och integritet.

Datatransport via XTA/2

XTA är ett transport- och överföringsförfarande för utbyte av meddelanden mellan de olika tekniska förfarandena. XTA-standarden består vanligtvis av olika moduler:
Modell för roller och ansvarsområden ("rollmodell")

• Tjänsteprofiler

Det finns två olika sätt för medanvändare att integrera onlinetjänster i sina egna portaler:

1. Anslutning via en parametriserad länk

Med denna typ av anslutning räcker det att den uppringande portalen anropar en förutbestämd länk med motsvarande parametrar, t.ex. https://service.wirtschaft.nrw/?a=1;b=2;c=3. Inga ytterligare justeringar behöver göras, inbäddningen görs sedan t.ex. via Iframe

2. Integration av ett komplett paket via så kallade "Web Components" med tillhandahållande av kodavsnitt

Integrationen av onlinetjänsterna i en annan portal sker via webbkomponent, där HTML-fragment, skript och en separat DOM (Shadow-DOM) infogas som en oberoende resurs. Detta är helt anpassningsbart av CSS och respektive CI för den anropande portalen kan helt antas.

Genom att ansluta användarkontona "Servicekonto.NRW" och ELSTER "Företagskonto" är det möjligt för medborgare och företagare över hela landet att utföra säker autentisering med respektive lagrade data på onlineportalen.

Olika nivåer av förtroende är möjliga, beroende på den valda autentiseringsmetoden:

WSP.NRW uppfyller därmed kraven för EfA-samanvändning när det gäller användarkonton. Även om det i båda fallen rör sig om interoperabla konton som kan anslutas till andra landsspecifika konton, kommer det i framtiden också att vara möjligt att ansluta BUND:s användarkonto till WSP.NRW för att göra det möjligt för europeiska medborgare att registrera sig och autentisera sig med hjälp av eIDAS.

Onlinetjänsterna i WSP.NRW måste uppfylla alla federala och statliga rättsliga krav. För detta ändamål implementeras de tekniska rättsliga kraven i "digitaliseringslinjerna" som en del av olika processteg.

[En beskrivning av organisations- och processmodellen för "digitaliseringsvägarna" finns här.](/help/efa/post-utilization/wsp-nrw/approach-of-digitalization roads/)

I princip är dock WSP.NRWs digitaliseringsvägar inriktade på att utveckla tjänster som är så enhetliga som möjligt över hela Tyskland för att uppnå målen för rikstäckande implementering av CSO så snabbt som möjligt. I den mån detta inte är juridiskt möjligt parametreras tjänsterna inom ramen för digitaliseringsvägarna (se ovan) professionellt och anpassas till respektive tekniska krav.

I samband med teknisk parameterisering och multi-klient kapacitet, sätter WSP.NRW mikro-service arkitektur också kursen för att tillhandahålla parametriserade tjänster till länderna.

Överför parametrar inom ramen för ansökningsomgången

Om ett formulär anropas som en del av delad användning och är inbäddat i en annan onlineportal måste geoinformationen (PLZ, ARS, AGZ), LeiKa-ID och en klientidentifiering anges som startparametrar. LeiKA-ID och geoinformationen används för att identifiera ytterligare myndighetsspecifika parametrar och för att tillhandahålla rätt formulär. Klientidentifieringen tjänar till att tilldela de klientspecifika parametrarna.

?? Parameter ?? Beskrivning ??
|-------|-------|
?? LEIKA nyckel ?? Identifierar prestanda ??
?? Mandate ID ?? Identifierar den uppringande portalen ??
?? Målinformation ?? Geoinformation (ARS, AGS, ZIP) för att identifiera myndigheten ??

Klientspecifika parametrar i GovForms 2.0

Inom ramen för multitenancy och parameterisering är syftet att visa en onlinetjänst som är anpassad till de tekniska kraven i respektive land och tilldelas den på ämnesbasis (exempel: Användaren får åtkomst till portalen i den medmottagande staten, använder en tjänst från WSP.NRW, men lämnar in ansökan i en annan medmottagande stat). En teknisk grund med flera hyresgäster gör det därför möjligt att göra individuella justeringar av gränssnitt, processer och representationer, beroende på förbundsstaten och den behöriga myndigheten.

För kunder kan specifika formulärjusteringar och egna texter för avgifter och rättsliga grunder lagras. Dessutom kvarstår ytterligare teknisk gränssnittsinformation om betalningsgränssnittet, returkanalen och transportförfarandena på kundnivå.

?? Parameter ?? Beskrivning ??
|---|---|
?? Formuläranpassningar* ?? Individuella formulärkonfigurationer: (begränsat innehåll) Anpassning av formulär till landsspecifika villkor
?? Lagstiftningstexter ?? Individuellt införande av texter i formulär (t.ex. provinslagar) ??
?? Returadress (?) ?? Ange specifik returkanal och brevlådor för meddelanden etc. ??
?? Betalningsgränssnitt ?? Parametrarna och den tekniska adressen för att ringa den valda betalningskomponenten ??
?? Transportkanal ?? Deponering av motsvarande transportkanal (OCSI/XTA, FIT-Connect) ??

*Kundspecifika formulärjusteringar bör endast utföras i begränsad utsträckning (t.ex. på grundval av rättsliga krav) för att inte undergräva principen om användning av EfA.

Parametrar via katalogtjänster

Tekniska parametrar för att rikta ansökningar till behöriga myndigheter lagras i princip i DVDV-katalogen. Dessa data inkluderar teknisk dirigeringsinformation som nödvändiga certifikat. Dessutom kan ytterligare information såsom kontaktuppgifter, adresser samt avgiftssatser och avräkningskonton per LeiKa och organ bestämmas via DVDV. Dessutom är nätslussens portalnätverk också tillgängligt via XZuFi-standarden och, om FIT-Connect används, självbetjäningsportalen FIT-Connect. GovForms 2.0 kan komma åt dessa kataloger och slutföra nödvändiga parametrar.

?? Parameter ?? Beskrivning ??
|---|---|
Beroende på vald transportmetod (XTA2, FIT-Connect) bestäms ruttinformationen (destinationsadress, mellanhand, destinations-ID, certifikat för öppna nycklar). |
?? Vapensköld / Logotyper ?? Planerad är en möjlig bestämmelse för visning i formuläret ??
?? Adresser / kontaktuppgifter ?? Att visa adress och kontaktuppgifter för det behöriga organet ??
?? Betalningsparametrar ?? Individuella avgifter, Avvecklingskonton per LeiKa och behörigt organ. |

WSP.NRW kan redan ansluta olika betalningskomponenter till portalen och göra dem användbara för medborgarna. Således kan även idag förskottsbetalning av avgifter utföras komponentoberoende.

Individuella betalningar är möjliga så snart motsvarande parametrar (konton, avgiftsbelopp) levereras till WSP-NRW via en returkanal. Dessa parametrar kan t.ex. lagras i [den tyska katalogen över administrativa tjänster] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Plattformen ePayBL, som kommer att erbjuda en fullständig parameterisering senast Q1/2023, är lämplig som en framtida standardkomponent för Tyskland.

Utöver ePayBL kan även alternativa betalningsgränssnitt användas, förutsatt att gränssnittsparametrarna är kända och har lagrats för kunden.

Tre olika betalningsmodeller kan erbjudas:

1. Betalningar i tidigare led

När det gäller betalningar uppströms faktureras de fasta avgifter som deponeras i DVDV direkt efter det att en ansökan har lämnats in och kan betalas elektroniskt av användaren. Avgiftens storlek beror på vald tjänst och ansvarigt organ eller gällande avgiftsbestämmelser.

2. Betalningar i senare led

När det gäller betalningar i efterföljande led kommer avgiften att faktureras som ett resultat av det arbete som utförts. I detta fall är en returkanal nödvändig för att ta itu med avgifterna till användaren utan medieavbrott. Här kan till exempel en betalningsförfrågan skickas till brevlådan, som i sin tur innehåller en parameteriserbar länk till betalningsgränssnittet.

3. Typblandade betalningar

I detta fall består betalningen av ett engångsbelopp i tidigare led och en efterföljande kostnadsbaserad beräkning.

Den konkreta EfA-samanvändningen av en process från NRW för andra federala stater kan genomföras inom ramen för piloter. På så sätt kan öppna frågor besvaras direkt och tolkningar förhindras.

• Individuella, utvalda tjänster (LeiKas) eller paket av tjänster (tekniskt relaterade tjänster) kan genomföras som en del av ett pilotprojekt.
• Pilotverksamheten fungerar som ett tekniskt genombrott - baserat på de specificerade tekniska ramparametrarna eftersträvas ett genomförande av den eller de utvalda tjänsterna med deltagande behöriga organ. På grundval av de erfarenheter som gjorts kan utbyggnaden i det land som deltar i pilotprojektet planeras i större utsträckning och ytterligare tjänster kan genomföras.

Självbetjäningsportalen (SSP) används för att förbereda för EfA-delning av onlinetjänster som implementeras av MWIKE. Implementeringen av SSP har skett inom WSP.NRW och kan uppnås med en separat inloggning. SSP ska i synnerhet användas för direkt svar på redan förtydligade frågor och överföring av krav (tekniska och tekniska) och därmed för att stödja kommunikationen med de länder som ska anslutas, som försöker dela med sig av EfA:s onlinetjänster från MWIKE.

Självbetjäningsportalen erbjuder bland annat administrativa funktioner, där kundspecifik (kund förstås som alla institutioner som är intresserade av medanvändare) information kan hanteras av länderna själva utan behov av en levande supportanställd.