EFA: Minstekrav til gjennomføring

De definerte rammebetingelsene i sammenheng med "overflatedesign og design" fokuserer på levering og visning av elektroniske tjenester i frontend.

I prinsippet kan to viktige tilnærminger skilles:

1. Levering av nettjenesten via en nøytral side, som imidlertid har alle ytelsesspesifikke faktiske og lokale kompetanseegenskaper og bør også vise til fremvisning av et våpenskjold fra den respektive vedkommende lokale myndighet eller på annen måte saklig og lokal vedkommende spesialistmyndighet (f.eks. kammer).
2. Levering av den elektroniske tjenesten via en portal som brukeren allerede har tilgang til visuelt tilsvarende side, som også bør ha alle ytelsesspesifikke faktiske og lokale kompetanseegenskaper, og bør også vise til visning av et våpenskjold av den respektive vedkommende lokale myndighet eller på annen måte faktiske og lokale vedkommende spesialistmyndighet (f.eks. kammer).

Den spesifikke ordlyden i EfAs minimumskrav for "overflatedesign og design" finner du nedenfor:

Nei.? Krav?
| — | — |
001? Den elektroniske tjenesten MÅ ha en nøytral (ingen land, lokale eller myndighetsspesifikke stil guider eller fullstendig utseende av grensesnittet til de respektive administrative portaler i de deltakende land, kommuner eller myndigheter) design. |
002? Netttjenesten Bør ha et design testet med brukerne og ta hensyn til retningslinjene for brukeropplevelsesportalnettverket. |
003? Den elektroniske tjenesten, etter at funksjonen for ytelsesspesifikk ansvar (f.eks. postnummer, plassering eller georefererte data eller parameteroverlevering i tilfelle online serviceanrop) er fastslått, MÅ vise den enkelte vedkommende myndighet med kontaktdetaljene og BØR vise respektive våpenskjold til vedkommende lokale myndighet, dersom den er deponert av den. |
Den elektroniske tjenesten MÅ kunne identifisere myndigheten som er ansvarlig for å motta søknaden ved hjelp av LeiKa ID og regional nøkkel fra den nåværende databasen til portalnettverket. |

Nettbaserte tjenester som tilbys for EfA-sambruk, må overholde alle tekniske krav og spesielt med føderal lov og må derfor være juridisk sikre. Dette krever minimumskrav til såkalt "teknisk logikk". I tillegg bør det også fastsettes bestemmelser om teknisk parameterisering, dvs. tilpasning, til de særlige bestemmelsene i lovgivningen om landområder i den respektive forbundsstaten med fordeler.

?? Nei. ?? Krav ??
|---|---|
?? 001 ?? Den elektroniske tjenesten MÅ overholde de tekniske kravene i de føderale lovene. |
?? 002 ?? Den elektroniske tjenesten MÅ ta hensyn til ytterligere krav i henhold til landloven i alle postbrukerland. |
?? 003 ?? Den elektroniske tjenesten BØR, om nødvendig, kunne ta passende hensyn til statlige eller lovbestemte gjennomføringsforskrifter for føderalt regulerte tjenester (for eksempel gjennom multi-leieforhold, parameterisering). |

En "datautvekslingsstandard" regulerer formatet for en ensartet sending og mottak av data. Når det gjelder digitalisering av offentlig forvaltning, råder datautvekslingsstandardene XÖV og xfall/XData Fields spesielt. De tilsvarende grensesnittene til berørte applikasjoner, for eksempel spesialistprosedyrer, må derfor kunne motta og behandle dataene til en online tjeneste i det angitte formatet (tilkobling). Datautveksling standarder er utviklet med en juridisk-teknisk referanse som såkalte "tekniske standarder".

EfAs minstekrav regulerer kriteriene for standardisert dataoverføring på dette området. I prinsippet må en standard-kompatibel XML-fil leveres via et rutesystem, som videre kan behandles via et grensesnitt i en spesialistprosedyre. Men hvis det ikke finnes noen teknisk standard ennå, men skal utvikles i fremtiden, er det første trinnet levering av en PDF-fil, som inkluderer alle applikasjonsdata som skal overføres.

Mer detaljert informasjon om gjeldende XÖV-standarder finner du her for eksempel. De utarbeides, overvåkes og videreutvikles av Koordineringskontoret for IT-standarder (KoSIT).

Den spesifikke ordlyden i EfA-minimumskravene for "teknisk logikk" finner du nedenfor:

Nei.? Krav?
|--|---|
DS1? Den elektroniske tjenesten MÅ sende ut måldataene i et standardisert XML-format (f.eks. som en modul innenfor en XÖV-standard eller XData-feltene i en xfall-beholder) via et automatisert grensesnitt, som igjen kan leses automatisk av spesialistprosedyrer. Hvis det ikke er noen tekniske prosedyrer, bør den elektroniske tjenesten (i tillegg) generere en lesbar PDF-fil. |
Dersom det ikke finnes noen teknisk standard, må det opprettes en standardiseringsprosess for datagrensesnittet for å sikre følgende aspekter: forutsigbarhet, pålitelighet, ansvar, finansiering; forvaltning av offentlig forvaltning; involvering av alle relevante berørte parter, Åpenhet av standarder i betydningen av Free Software Foundation Europe; praktisk orientering; regelmessig videreutvikling (endringsledelse — ikke bare ved endringer i det juridiske grunnlaget, men også basert på tilbakemeldinger fra praksis); høy detaljnivå, høy kvalitet, teknisk robust; formålstjenlig standardisering, dokumentert modenhet av metoden/rammeverket, hensiktsmessig vurdering av EU-krav og tilbud. |
DS3? Den elektroniske tjenesten MÅ generere en strukturert utgang av applikasjonen i xfall-format basert på de tilknyttede FIM-hoveddataskjemaene, forutsatt at det ikke finnes noen teknisk standard eller opprettes i administrasjonen (f.eks XÖV). |
Den elektroniske tjenesten bør være kompatibel med de mest brukte tekniske prosedyrene til forskjellige produsenter (hvis noen) i landene som skal kobles til i henhold til EfA-prinsippet. |

For å kunne utveksle data mellom nettjenester og vedkommende myndigheter bør det velges et egnet og så ensartet overføringsmiddel som mulig. Dette reguleres av de såkalte EfA-minimumskravene for "ruting og transport". Metodene som brukes bør velges i henhold til deres kriterier for enkel tilkobling, grad av formidling og tidstilgjengelighet.

Følgende teknologistabler vurderes:

** Overfør med OCSI / XTA og få ruteinformasjon via DVDV **
Transportprotokollen OSCI (Online Services Computer Interface) setter en bindende standard for autentisert meldingsoverføring fra offentlig forvaltning. Kryptering på flere nivåer og elektronisk signatur sikrer at meldinger / dokumenter som sendes ikke kan endres og oppfyller det høye behovet for beskyttelse. For å sikre en sikker overføring av de forespurte dataene, er en mellommann mellomliggende. Formidleren muliggjør OSCI-kompatibel overføring av dataene. Dens oppgave er å sjekke og videresende innkommende meldinger. XTA er en transport- og overføringsprosedyre for utveksling av meldinger mellom de ulike spesialistprosedyrene.

** Overføring via FitConnect-grensesnitt **
Som en del av leveringen av applikasjonsdata via "FIT-Connect" -rutingssystemet, betjenes de respektive nettverkene ved hjelp av en XTA-rutingprotokoll. FITKO overtar leveringstjenesten og gir landene skjemaene for innsamling. For dette formål bør de respektive landene finne den aktuelle spesialistmyndigheten via en leveringsapplikasjon og ved hjelp av organisasjonsnøklene og adressere den til spesialistklienten. Etter dekryptering gir klienten det utfylte skjemaet til den tekniske prosedyren.

Innenfor rammen av EfA kan søknader sendes inn av forskjellige land i forskjellige land. Basert på DEST-ID (Destination-ID), kan målnettverkene bli funnet. Spesialistmyndighetene er funnet via en DVDV-spørring. Leveringsapplikasjonen skal levere søknadsdataene til riktig spesialistprosedyre via direkte kommunikasjon med spesialistklienten.

Leveringsapplikasjonen kan utføres uavhengig av FITKO i de respektive landene. Landene gir levering søknad. Ved å gjøre det, må FITKO sikre tilgang til alle land. For at EfA online-tjenesten skal være tilgjengelig fra alle land og for alle, skjer levering på høyere nivå via FITKO. Bestemmelsen i den tekniske framgangsmåten krever i dag en nasjonal løsning. Løsningen skal implementeres av et program gjennom et klient-server-forhold. MWIKE samarbeider allerede med sine tjenesteleverandører om en universell løsning.

[Du finner detaljerte forklaringer av FIT-Connect her.] (https://www.fitko.de/produktmanagement/fit-connect)

Den spesifikke ordlyden i EfA-minimumskravene for "ruting og transport" finnes i følgende liste:

?? Nei. ?? Krav ??
|---|---|
?? DS1 ?? De tekniske tilkoblingsdataene til de kompetente myndighetene kan lagres og vedlikeholdes direkte i den elektroniske tjenesten for et lite antall landsdekkende mottakende byråer (mindre enn 16).
?? DS2 ?? Den elektroniske tjenesten MÅ bestemme den tekniske adressen til et større antall landsdekkende mottaksbyråer (> 16) ved å få tilgang til DVDV.
Ved ruting ved bruk av DVDV, MÅ det opprettes et DVDV-registreringskonsept for den elektroniske tjenesten.
Den elektroniske tjenesten MÅ kunne sende dataene som skal transporteres via en OSCI-sender (muligens via et XTA-grensesnitt til senderen) i kryptert form til OSCI-mottakerne definert av forespørselsbehandlingsmyndighetene. Dersom det allerede finnes nasjonalt etablerte overføringsstandarder (f.eks.
Den elektroniske tjenesten MÅ muliggjøre en sertifikatbasert overføring av dataene med ende-til-ende-kryptering. Kryptering MÅ nå minst ett endepunkt som skal defineres av postbrukermyndigheten. Sertifikatene som brukes må stamme fra den administrative PKI. |

Merk: I fremtiden kan FIT-Connect brukes forutsatt at beskyttelsesmålene for konfidensialitet, integritet (inkludert autentisitet) og tilgjengelighet er sikret og de tilsvarende forholdene er opprettet.

En interoperabel "brukerkonto" må være koblet til den elektroniske tjenesten for å autentisere og identifisere søkeren. Inntil alle brukerkontoer er interoperable, må minst den føderale brukerkontoen for borgere eller den ensartede bedriftskontoen være tilkoblet.

To interoperable brukerkontoer har allerede blitt koblet til WSP.NRW for å registrere borgere, handelsmenn og selskaper. For selskaper (enkeltselskaper, partnerskap, selskaper) og foreninger, er portalen og tilhørende konto 'My Business Account' opprettet, som forener landsdekkende kommunikasjon mellom bedrifter og institusjoner. Tilkoblingen gjøres via [ELSTER/NEZO] (https://www.elster.de/elsterweb/infoseite/nezo). Alternativene for autentisering som tilbys er:

— Elster sertifikatfil (engangsidentifikasjon per post)
— Nytt ID-kort (kortleser/AusweissApp2 for mobile enheter)
— Signaturkort i forbindelse med ELSTER Authenticator Software
— Sikkerhetspinne i forbindelse med ELSTER Authenticator Software

Registrering via ELSTER er også mulig for privatpersoner.

Når det gjelder privatpersoner, tilbys også et lavterskeltilbud med en brukerkonto som er mer skreddersydd for privatpersoner. Servicekonto.NRW fra CIO NRW, introdusert av Governikus AG i 2017, gir tilgang til digitale administrative tjenester i den føderale staten NRW for søkere og kan derfor også brukes av innbyggere i andre føderale stater.

Alternativene for autentisering som tilbys er:

1. Brukernavn og passord
2. Elektronisk identitetskort (IDApp2 for mobile enheter)

Som en del av den videre utviklingen av Governikus AGs "service account" -produkt, som tjenestekontoen.NRW er basert på, har OpenID-funksjonaliteten blitt utvidet til teknisk å muliggjøre pålogginger over landegrensene. For eksempel er de føderale statene Hamburg, Bremen, Sachsen-Anhalt, Schleswig-Holstein og BUND-brukerkontoen allerede integrert i 'tjenestekontoen'.

Den spesifikke ordlyden i EfA-minimumskravene for "brukerkonto" finner du nedenfor:

Nei. Krav
|--|---|
NK1? En interoperabel brukerkonto MÅ være koblet til den elektroniske tjenesten. Inntil alle brukerkontoer er interoperable, må minst den føderale brukerkontoen for borgere eller den ensartede bedriftskontoen være tilkoblet.

De nettbaserte tjenestene fra EfA bør kunne kalle inn en betalingskomponent som skal leveres av mottakende myndigheter på en parametrert måte for betaling av et gebyr, forutsatt at denne komponenten og dens parametrer leveres av mottakende myndighet. I tillegg kan den elektroniske tjenesten også tilby sin egen betalingskomponent, som kan konfigureres av myndigheter som ikke har sin egen betalingskomponent.

I prinsippet tilbyr WSP-NRW muligheten til å koble parameteriserte betalingskomponenter og ringe dem opp. I NRW finnes det allerede en egen betalingskomponent for alle ansvarlige organer (f.eks. kommuner, enkeltmyndigheter) blir stilt til rådighet og utplassert. Dette er betalingsplattformen «E-Payment-Developer-Community of the Federal Government and the Länder» (ePayBL) under teknisk ledelse av Fristaten Sachsen.

Den spesialutviklede «avgiftsmodulen» i WSP.NRW gjør det mulig for vedkommende myndigheter å legge inn gebyrsatser samt ulike betalingsscenarier («oppstrøms», «nedstrøms» og «blandede typer») per framgangsmåte.

Siden IT Planning Council ennå ikke har et parameteriserbart landsdekkende betalingsgrensesnitt, er det også mulig å koble landsspesifikke betalingskomponenter, forutsatt at den nødvendige informasjonen for integrering i / til WSP.NRW er gitt her.

I nær fremtid er det ment å bruke et landsdekkende betalingsgrensesnitt hvis det er godkjent og utviklet av IT Planning Council.

Den spesifikke ordlyden i EfA-minimumskravene for "teknisk logikk" finner du nedenfor:

?? Nei. Nødvendig krav ??
|---|---|
?? P1 ?? Den elektroniske tjenesten SKAL kunne ringe en betalingskomponent som skal leveres av mottakende myndigheter som er parameterisert for betaling av et gebyr, forutsatt at denne komponenten og dens parametere leveres av mottakende myndighet.
?? P2 ?? Den elektroniske tjenesten CAN tilbyr også sin egen betalingskomponent, som kan konfigureres av myndigheter som ikke har sin egen betalingskomponent.

Ved å tilby de elektroniske tjenestene i FIT-butikken, muliggjør vi ukomplisert juridisk sambruk. Det leveres ved å knytte kontraktsforhold i henhold til Software-as-a-Service (SaaS) modell. FITKO fungerer som mellommann og inngår en SaaS-kontrakt med begge sider i eget navn. En individuell SaaS-postutnyttelseskontrakt inngås med hver postutnyttelsesstat.

Postutnyttelsesstaten informerer FITKO om sin interesse for sambruk ved hjelp av interessebrev, og FITKO kontakter implementeringsstaten. Implementeringen og etterutnyttende føderale stater avklarer deretter de respektive detaljene i et avstemningsbrev og informere FITKO tilsvarende. Dette stemmebrevet vil bli en del av begge SaaS-kontraktene.

Mulighetene for lovlig gjenbruk er oppsummert nedenfor:

Fit Butikk
I FIT-butikken leveres EfA-tjenester gjennom en kjede av kontraktsforhold. FITKO fungerer her som mellommann og er en direkte kontraktspartner (leverandør og kjøper samtidig). Viderebruken utføres av landene, som igjen kan overføre de kjøpte elektroniske tjenestene i landet, som regulert i kontraktsdetaljene.

Administrativ avtale
En individuell utforming av administrative avtaler er mulig. Programledelsen har gitt en plan for dette formålet.

Inter-offentlig avtale
Kontraktsformidlere i Länderen er enige om utveksling av tjenester via Interpublic Agreement (IOA). Her samler mellomleddene utveksling av tjenester i den føderale staten. FITKO er også en del av IÖV, så det er mulig å bytte til FIT-butikken. Dette er en velprøvd modell, som imidlertid har som mål å gjenbrukes av kommunene. Dette er ikke en løsning for senere bruk av kammertjenester, forutsatt at mellomleddene ikke overfører de elektroniske tjenestene til kamrene.

** Åpen markedsplass**
IT Planning Council (IT-PLR) har besluttet å sette opp en digital markedsplass for administrative tjenester og har bestilt govdigital eG til å gjøre det. Kunder kan tilby online tjenester på markedet, som deretter kan gjenbrukes via en kjede av interne priser. Den eksakte designen er for tiden fortsatt åpen.

Den spesifikke ordlyden i EfA-minimumskravene for alternativet "juridisk gjenbruk" finner du her:

Nei. Krav
|--|---|
R1? Det ansvarlige landet MÅ tilby et passende juridisk delingsalternativ for tjenester innen statlig håndheving og overført innflytelsessfære (f.eks. administrativ avtale, FIT-butikk).
R2? Det ansvarlige landet MÅ ha tilstrekkelige lisensrettigheter for den elektroniske tjenesten til bruk for andre land og kommuner. |

Den spesifikke ordlyden i EfA-minimumskravene for "organisasjon" finner du nedenfor:

Nei.? Krav?
|--|---|
For den elektroniske tjenesten MÅ en organisasjonssamarbeidsstruktur opprettes (eller en eksisterende brukt) der de deltakende landene kontinuerlig opprettholder de faglige, juridiske, tekniske, etc. kravene.