Teknisk dimensjon av Co-Use Alliance

Allereie i 2021 byrja implementeringa av EfA minimumskrav — frå det tekniske synspunktet til WSP.NRW/GovForms, kunne desse allereie implementerast i stor grad. Difor er grunnlaget for ei teknisk tilkopling av interesserte partnarar oppretta, og detaljert planlegging for pilotimplementering finn stad umiddelbart.

Støtta transportformater av GovForms 2.0:
— FIT-Connect (anbefaling): Klar til bruk

Kommunikasjon med ansvarlege styresmakter kan allereie gjerast via Fit-Connect. Eit funksjonelt grensesnitt er tilgjengeleg på WSP.NRW-sida
— Innfødd OSCI/XTA2-implementering: under tilberedning

Fit-Connect-plattforma som er bestilt av IT Planning Council, tener nettverk og integrasjon av IT-systemer i den føderale IT-arkitekturen og er eigna for tilkopling av nettportalar og kompetente organar i form av EfA-implementering. Fordelen med FIT-Connect ligg i det høge abstraksjonsnivået samanlikna med andre realiseringar av transportruter mellom delstatar, styresmakter, kommunar og portalar. Fit-Connect brukar eksisterande infrastruktur og prosessar som DVDV og OSCI. FITKO tilbyr sin eigen infrastruktur, parametervedlikehaldstenester og API-ar.

NRW jobbar for tida med å opprette ein adaptar ("kontakt") for å mogleggjere mediefri mottak av strukturerte applikasjonsdata sjølv utan spesialiserte prosedyrar.

Sikkerheit med OSCI
Med krypteringsmetoden OSCI (Online Services Computer Interface) er det sett ein bindande standard for autentisert meldingsoverføring av offentleg administrasjon. Kryptering på flere nivåer og elektronisk signatur sikrar at meldingar/dokumentar som sendast ikkje kan endrast og oppfyller det høge behovet for beskyttelse.

Kryptering på flere nivåer og elektroniske signaturar sikrar at meldingar/dokumentar som sendast, ikkje kan endrast og oppfyller det høge behovet for beskyttelse.

Formidlaren mogleggjer overføring av dataa i samsvar med OSCI. Dens oppgåve er å sjekke og vidaresande innkomande meldingar.

Det er to forskjellige nøklar, som er referert til som konvoluttar under OSCI prosedyrar:
— Ytre konvolutt = Bruksdata
— Indre konvolutt = kryptert innhaldsdata

I den indre konvolutten krypterast innhaldsdataa med mottakarens offentlege nøkkel. Dette sikrar at desse dataa berre kan deikrypterast og lesast av mottakaren.

Den ytre konvolutten inneheld berre bruksdata (transportinformasjon).

Mellommannen opnar berre dei ytre konvoluttdataa for å identifisere mottakaren av meldinga. OSCI-protokollen som brukast sikrar sikkerheita og integriteten til dataa.

Datatransport via XTA/2
XTA er ein transport- og overføringsprosedyre for utveksling av meldingar mellom dei ulike tekniske prosedyrane. XTA-standarden består vanlegvis av forskjellige modular:
Rollemodell og ansvar («rollemodell»)
— Serviceprofilar

Det er to forskjellige måtar for medbrukarar å integrere online-tenester i sine eigne portalar:

1. Tilkopling via ei parametrisert kopling

Med denne typen tilkopling er det tilstrekkeleg for anropsportalen å ringje ei førehandsbestemt kopling med dei tilsvarande parametrane, til dømes [https://service.wirtschaft.nrw/?a=1;b=2;c=3] (https://service.wirtschaft.nrw/?a=1;b=2;c=3). Ingen ytterlegare justeringar må gjerast, innebygginga gjerast deretter, t.d. via Iframe

2. Integrering av ein komplett pakke via såkalla "Web Components" med levering av kodebitar

Integreringa av dei elektroniske tenestene i ein annan portal skjer via webkomponent, der HTML-fragmentar, skript og ein eigen DOM (Shadow-DOM) setjast inn som ein uavhengig ressurs. Dette er heilt passeleg av CSS og den respektive CI av anropsportalen kan vera heilt vedteken.

Ved å kople brukarkontoane "Servicekonto.NRW" og ELSTER "Company Account", er det mogleg for borgarar og gründere landsomfattande å utføre sikker autentisering med dei respektive lagra dataa på nettportalen.

Ulike nivåar av tillit er mogleg, avhengig av den valde autentiseringsmetoden:

WSP.NRW oppfyller dermed krava til EfA-sambruk med omsyn til brukarkontoar. Sjølv om desse i begge tilfelle er interoperable kontoar som kan koplast til andre landsspesifikke kontoar, vil det òg i framtida vere mogleg å kople BUND-brukarkontoen til WSP.NRW for å gjere det mogleg for europeiske borgarar å registrere og autentisere ved hjelp av eIDAS.

Dei elektroniske tenestene til WSP.NRW må oppfylle alle føderale og statlege juridiske krav. For dette føremålet implementerast dei tekniske juridiske krava i "digitaliseringslinjene" som ein del av ulike prosesstrinn.

[Ein beskriving av organisasjons- og prosessmodellen for "digitaliseringsvegane" finn du her.](/hjelp/efa/post-utnytting/wsp-nrw/tilnærming til digitaliseringsvegar/)

I prinsippet er WSP.NRWs digitaliseringsvegar imidlertid retta mot å utvikle tenester som er så einsarta som mogleg over heile Tyskland for å nå måla for landsdekkjande CSO-implementering så raskt som mogleg. I den grad dette ikkje er juridisk mogleg, er tenestene innanfor digitaliseringsvegane (sjå ovanfor) profesjonelt parametrisert og tilpassa dei respektive tekniske krava.

I samanheng med teknisk parametrisering og multiklientkapasitet set WSP.NRWs mikrotenestearkitektur òg kursen for å tilby parametriserte tenester til landa.

Overfør parameterar innanfor omfanget av skjemaanropet

Viss eit skjema kallast opp som ein del av delt bruk og er innebygd i ein annan nettportal, må geoinformasjonen (PLZ, ARS, AGZ), LeiKa-ID og ein klientidentifikasjon oppgjevast som startparameterar. Leika-ID og geoinformasjon tener til å identifisere ytterlegare myndigheitsspesifikke parameterar og å gje riktig form. Klientidentifikasjonen tener til å tildele klientspesifikke parameterar.

Parameter? Beskriving?
|-------|-------|
Leika nøkkel? Identifiserer ytinga?
Mandat ID? Identifiserer anropsportalen?
Målinformasjon? Geoinformasjon (ARS, AGS, ZIP) for å identifisera styresmakta?

Klientspesifikke parameterar i GovForms 2.0
Innanfor omfanget av multi-leietakar og parameterisering er målet å vise ei online teneste som er tilpassa dei tekniske krava i det respektive landet og tildelt det på fagbasert basis (døme: Brukaren får tilgang til portalen til medmottakarstaten, brukar ei teneste frå WSP.NRW, men sender søknaden i ein annan medmottakarstat). Eit teknologisk grunnlag for flere leigetakarar gjer det difor mogleg å foreta individuelle tilpasningar av grensesnitt, prosessar og representasjonar, avhengig av forbundsstaten og vedkomande styresmakt.

For klientar kan spesifikke skjemajusteringar og eigne tekstar for gebyrar og rettsgrunnlag lagrast. I tillegg vidareførast ytterlegare teknisk grensesnittinformasjon om betalingsgrensesnitt, returkanal og transportprosedyrar på klientnivå.

Parameter? Beskriving?
|---|---|
Form tilpasningar kalksteinsalpane? Individuelle skjemakonfigurasjonar: (avgrensa innhald) Tilpasning av skjema til landsspesifikke forhold
Lovgjevande tekstar? Individuell innsetjing av tekstar i former (t.d provinsielle lover)?
Returner adresse (?) Angi spesifikk returkanal og postboksar for varsel etc.?
Betalingsgrensesnitt? Parametrane og teknisk adresse for å ringje den valde betalingskomponenten?
Transportkanal? Innskot av tilsvarande transportkanal (OCSI/XTA, FIT-Connect)?

Ϝ kundespesifikke skjemajusteringar bør berre utførast i avgrensa grad (t.d. på grunnlag av juridiske krav) for ikkje å undergrave prinsippet om EfA-bruk.

Parameterar via katalogtenester
Tekniske parametrar for behandling av søknader til vedkomande styresmakter lagrast i prinsippet i DVDV-katalogen. Desse dataa inkluderer teknisk rutingsinformasjon som naudsynte sertifikatar. Vidare kan ytterlegare informasjon som kontaktinformasjon, adresser samt gebyrsatsar og oppgjerskontoar per LeiKa og kropp bestemmast via DVDV. Vidare er portalnettverket til den elektroniske gatewayen òg tilgjengeleg via XZuFi-standarden og, viss FIT-Connect brukast, FIT-Connect sjølvforsyningsportalen. GovForms 2.0 kan få tilgang til desse katalogene og fullføre naudsynte parameterar.

Parameter? Beskriving?
|---|---|
Avhengig av den valde transportmetoden (XTA2, FIT-Connect), bestemmast ruteinformasjonen (destinasjonsadresse, mellommann, DestinationID, offentlege nøkkelsertifikatar). |
Våpenskjold/Logos? Planlagt er ei mogleg bestemmelse for visning i skjemaet?
Adresser/Kontaktdetaljar? For å vise adressa og kontaktinformasjonen til kompetent organ?
Betalingsparameterar? Individuelle gebyrar, oppgjerskontoar per LeiKa og kompetent organ. |

WSP.NRW er allereie i stand til å kople ulike betalingskomponentar til portalen og gjere dei brukbare for borgarar. Dermed kan sjølv i dag forskotsbetaling av avgifter utførast komponentuavhengig.

Individuelle betalingar er mogleg så snart tilsvarande parameterar (kontoar, gebyrbeløp) leverast til WSP-NRW via ein returkanal. Desse parametrane kan t.d. lagrast i [katalog over tyske administrative tenester] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Plattforma ePayBL, som vil tilby ei fullstendig parameterisering av Q1/2023, er eigna som ein framtidig standardkomponent for Tyskland.

I tillegg til ePayBL kan alternative betalingsgrensesnitt òg brukast, føresett at grensesnittparameterane er kjende og lagra for klienten.

Tre forskjellige betalingsmodellar kan tilbyast:

1. Oppstraumsbetalingar

Ved oppstraumsbetalingar faktureres dei faste gebyrsatsane som er deponert i DVDV, direkte etter innlevering av ein søknad og kan betalast elektronisk av brukaren. Gebyrets storleik avheng av den valde tenesta og det ansvarlege organet eller gjeldande gebyrforskrifter.

2. Nedstraumsbetalingar

Ved nedstraumsbetalingar vil gebyret bli fakturert som følgje av arbeidet som er utført. I dette tilfellet er ein returkanal naudsynt for å adressere avgiftene til brukaren utan medieforstyrringar. Her kan til dømes ei betalingsførespurnad sendast til postkassa, som igjen inneheld ei parameteriserbar lenkje til betalingsgrensesnittet.

3. Typeblanda betalingar

I dette tilfellet består betalinga av eit oppstraums eingongsbeløp og ei seinare kostnadsbasert berekning.

Den konkrete EfA-sambruken av ein prosess frå NRW for andre føderale statar kan implementerast innanfor ramma av pilotar. På denne måten kan opne spørsmål svarast på direkte og tolkingar kan førebyggast.

Individuelle, utvalde tenester (LeiKas) eller buntar av tenester (teknisk relaterte tenester) kan implementerast som ein del av ein pilot.
— Piloteringa fungerer som eit teknisk gjennombrot — basert på dei spesifiserte tekniske rammeparameterane søkast det om ei gjennomføring av den eller dei utvalde tenestene med deltakande kompetente organar. Basert på erfaringane kan utrullingar i landet som er involvert i piloteringa planleggast i større grad og ytterlegare tenester kan implementerast.

Sjølvforsyningsportalen (SSP) brukast til å førebu EfA-deling av elektroniske tenester implementert av MWIKE. Implementeringa av SSP har funne stad innanfor WSP.NRW og kan oppnåast med ei separat pålogging. Spesielt skal SSP brukast til direkte svar på allereie avklarte spørsmål og overføring av krav (tekniske og tekniske) og dermed for å støtte kommunikasjon med dei landa som skal koplast til, som søkjer å dele EfA online-tenester frå MWIKE.

Sjølvforsyningsportalen tilbyr mellom anna administrative funksjonar, der kundespesifikke (kunder forståast å bety alle institusjonar som er interesserte i medbrukarar) informasjon kan administrerast av landa sjølv utan behov for ein live supportmedarbeidar.