Технічний вимір Альянсу Співкористування

Вже в 2021 році почалася реалізація мінімальних вимог EfA — з технічної точки зору WSP.NRW/GovForms, вони вже могли бути реалізовані в значній мірі. Тому створено базу для технічного зв'язку зацікавлених партнерів і відразу ж відбувається детальне планування пілотної реалізації.

Підтримувані формати транспорту від GovForms 2.0:
— Fit-Connect (рекомендація): готовий до використання

Спілкування з відповідальними органами влади вже можна здійснювати через Fit-Connect. Функціональний інтерфейс доступний на стороні WSP.NRW
— Нативна реалізація OSCI/XTA2: під час підготовки

Платформа FIT-Connect на замовлення Ради з ІТ-планування служить для мереж та інтеграції ІТ-систем федеральної ІТ-архітектури і підходить для підключення онлайн-порталів і компетентних органів в сенсі впровадження EfA. Перевага FIT-Connect полягає у високому рівні абстракції порівняно з іншими реаліями транспортних маршрутів між федеральними державами, органами влади, муніципалітетами та порталами. Fit-Connect використовує існуючу інфраструктуру та процеси, такі як DVDV і OSCI. FITKO надає власну інфраструктуру, послуги з обслуговування параметрів та API.

В даний час NRW працює над створенням адаптера ("роз'єм"), щоб забезпечити без медіа-зриву отримання структурованих даних додатків навіть без спеціальних процедур.

Безпека з OSCI

За допомогою методу шифрування OSCI (Інтерфейс комп'ютера онлайн-послуг) встановлюється обов'язковий стандарт для передачі автентифікованих повідомлень державного управління. Багаторівневе шифрування та електронний підпис гарантують, що надіслані повідомлення/документи не можуть бути змінені та задовольняють високу потребу в захисті.

Багаторівневе шифрування та електронні підписи гарантують, що надіслані повідомлення/документи не можуть бути змінені та задовольняють високу потребу в захисті.

Посередник дозволяє передавати дані відповідно до OSCI. Його завдання - перевіряти і пересилати вхідні повідомлення.

Існує два різних ключі, які називаються конвертами за процедурами OSCI:

• Зовнішній конверт = Дані про використання
• Внутрішній конверт = зашифровані дані вмісту

У внутрішньому конверті дані вмісту шифруються відкритим ключем одержувача. Це гарантує, що ці дані можуть бути розшифровані та прочитані лише одержувачем.

Зовнішня оболонка містить лише дані про використання (транспортну інформацію).

Посередник відкриває дані зовнішнього конверта лише для ідентифікації одержувача повідомлення. Використовуваний протокол OSCI забезпечує безпеку та цілісність даних.

Передача даних через XTA/2

XTA - це процедура транспортування та передачі для обміну повідомленнями між різними технічними процедурами. Стандарт XTA зазвичай складається з різних модулів:

• Модель ролей і обов'язків ("рольова модель")
• Сервісні профілі

Для співкористувачів існує два різних способи інтеграції онлайн-сервісів у власні портали:

1. Підключення через параметризоване посилання

При такому типі з'єднання достатньо, щоб портал викликав задане посилання з відповідними параметрами, наприклад https://service.wirtschaft.nrw/?a=1;b=2;c=3. Ніяких подальших коригувань не потрібно робити, вбудовування потім робиться, наприклад, через Iframe

2. Інтеграція повного пакету через так звані «веб-компоненти» з наданням фрагментів коду

Інтеграція онлайн-сервісів в інший портал відбувається через вебкомпонент, де як незалежний ресурс вставляються HTML-фрагменти, скрипти і окремий DOM (Shadow-DOM). Це повністю налаштовується CSS, і відповідний CI порталу може бути повністю прийнятий.

Підключаючи облікові записи користувачів «Servicekonto.NRW» та ELSTER «Акаунт компанії», громадяни та підприємці по всій країні можуть здійснювати безпечну аутентифікацію з відповідними збереженими даними на онлайн-порталі.

Можливі різні рівні довіри, залежно від обраного методу аутентифікації:

Таким чином, WSP.NRW відповідає вимогам спільного використання EfA щодо облікових записів користувачів. Хоча в обох випадках це взаємосумісні облікові записи, які можуть бути підключені до облікових записів інших країн, в майбутньому також можна буде підключити обліковий запис користувача BUND до WSP.NRW, щоб дозволити європейським громадянам реєструватися та автентифікувати за допомогою eIDAS.

Онлайн-сервіси WSP.NRW повинні відповідати всім федеральним і державним законодавчим вимогам. З цією метою технічні правові вимоги реалізуються в «лініях цифровізації» в рамках різних етапів процесу.

Опис організаційно-процесної моделі «дороги цифровізації» можна знайти тут.](/help/efa/post-utilization/wsp-nrw/підхід-оф-цифрування доріг/)

Однак, в принципі, дороги оцифрування WSP.NRW спрямовані на розвиток послуг, які є максимально однорідними по всій Німеччині, щоб якомога швидше досягти цілей загальнонаціонального впровадження ОГС. Оскільки це не є юридично можливим, послуги в рамках оцифрування доріг (див. вище) параметризуються професійно і адаптовані до відповідних технічних вимог.

У контексті технічної параметризації та можливостей мультиклієнтів мікросервісна архітектура WSP.NRW також встановлює курс на надання параметризованих послуг країнам.

Передача параметрів в рамках виклику форми

Якщо форма викликається як частина спільного використання та вбудована в інший онлайн-портал, геоінформація (PLZ, ARS, AGZ), ідентифікатор LeiKa та ідентифікація клієнта повинні бути надані як стартові параметри. LeiKA-ID та геоінформація служать для визначення подальших параметрів, специфічних для повноважень, і для надання правильної форми. Ідентифікація клієнта служить для призначення специфічних для клієнта параметрів.

?? Параметр ?? Опис ??
|-------|-------|
?? LEIKA ключ ?? Ідентифікує продуктивність ??
?? Ідентифікатор мандата ?? Ідентифікує портал виклику ??
?? Цільова інформація ?? Геоінформація (АРС, АГС, ЗІП) для ідентифікації органу ??

Клієнт-специфічні параметри в GovForms 2.0

У рамках багатокористувацької оренди та параметризації метою є відображення онлайн-сервісу, адаптованого до технічних вимог відповідної країни та призначеного йому на предметній основі (приклад: Користувач отримує доступ до порталу держави-співбенефіціара, користується сервісом WSP.NRW, але подає заявку в іншій державі-співбенефіціарі). Таким чином, технологічна база з декількома орендарями дозволяє вносити індивідуальні корективи в інтерфейси, процеси та уявлення залежно від федеральної землі та компетентного органу.

Для клієнтів можуть зберігатися конкретні коригування форми та власні тексти для зборів та правових основ. Крім того, зберігається подальша інформація технічного інтерфейсу про платіжний інтерфейс, канал повернення та транспортні процедури на рівні клієнта.

?? Параметр ?? Опис ??
|---|---|
?? Налаштування форм* ?? Індивідуальні конфігурації форм: (обмежений зміст) Адаптація форм до умов конкретної країни
?? Законодавчі тексти ?? Індивідуальне вставлення текстів у форми (наприклад, провінційні закони) ??
?? Адреса повернення (?) ?? Встановити конкретний канал повернення і поштові скриньки для повідомлень і т.д. ??
?? Платіжний інтерфейс ?? Параметри та технічна адреса виклику обраної платіжної складової ??
?? Транспортний канал ?? Депозит відповідного транспортного каналу (OCSI/XTA, FIT-Connect) ??

*Коригування форми для конкретного клієнта повинно здійснюватися лише в обмеженій мірі (наприклад, на основі законодавчих вимог), щоб не підірвати принцип використання EfA.

Параметри через служби каталогів

Технічні параметри для звернення до компетентних органів в принципі зберігаються в каталозі DVDV. Ці дані включають технічну інформацію про маршрутизацію як необхідні сертифікати. Крім того, додаткову інформацію, таку як контактні дані, адреси, а також тарифи та розрахункові рахунки для LeiKa та тіла, можна визначити за допомогою DVDV. Крім того, портальна мережа онлайн-шлюзу також доступна через стандарт XZuFi і, якщо використовується FIT-Connect, портал самообслуговування FIT-Connect. GovForms 2.0 може отримати доступ до цих каталогів і повних необхідних параметрів.

?? Параметр ?? Опис ??
|---|---|
Залежно від обраного способу транспортування (XTA2, FIT-Connect) визначається інформація маршрутизації (адреса призначення, посередник, DestinationID, сертифікати відкритих ключів). |
?? Герб / Логотипи ?? Заплановане можливе положення для відображення у вигляді ??
?? Адреси / Контактні дані ?? Для відображення адреси та контактної інформації компетентного органу ??
?? Параметри оплати ?? Індивідуальні збори, Розрахункові рахунки на LeiKa та Компетентний орган. |

WSP.NRW вже може підключати різні платіжні компоненти до порталу та робити їх придатними для використання громадянами. Таким чином, навіть сьогодні передоплата зборів може здійснюватися компонентно-самостійно.

Індивідуальні платежі можливі, як тільки відповідні параметри (рахунки, сума комісії) будуть доставлені на WSP-NRW по зворотному каналу. Ці параметри можуть зберігатися, наприклад, у [каталог адміністративних послуг Німеччини] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Платформа ePayBL, яка запропонує повну параметризацію за Q1/2023, підходить як майбутній стандартний компонент для Німеччини.

На додаток до ePayBL також можуть використовуватися альтернативні платіжні інтерфейси за умови, що параметри інтерфейсу відомі та збережені для клієнта.

Можна запропонувати три різні моделі оплати:

1. Платежі вгору за течією

У разі апстрім-платежів фіксовані ставки плати, внесені в DVDV, виставляються безпосередньо після подання заявки та можуть бути оплачені користувачем в електронному вигляді. Розмір плати залежить від обраної послуги та відповідального органу або чинних правил оплати.

2. Платежі вниз за течією

У разі платежів нижче за течією, плата буде виставлена в результаті виконаних робіт. У цьому випадку зворотний канал необхідний для усунення плати користувачеві без збоїв у роботі ЗМІ. Тут, наприклад, на поштову скриньку може бути відправлений запит на оплату, який в свою чергу містить параметризоване посилання на платіжний інтерфейс.

3. Платежі змішаного типу

У цьому випадку платіж складається з одноразової суми та подальшого розрахунку на основі витрат.

Конкретне EfA співвикористання процесу від NRW для інших федеральних держав може бути реалізовано в рамках пілотів. Таким чином, відкриті питання можна відповісти безпосередньо, а інтерпретації можна запобігти.

Індивідуальні, обрані послуги (Leikas) або пакети послуг (технічно пов'язаних послуг) можуть бути реалізовані як частина пілота.
Пілотування служить технічним проривом — виходячи з заданих технічних параметрів, шукається реалізація обраних послуг з компетентними органами-учасниками. Виходячи з отриманого досвіду, розгортання в країні, що бере участь в пілотуванні, можуть бути сплановані в більшій мірі і можуть бути реалізовані подальші послуги.

Портал самообслуговування (SSP) використовується для підготовки EfA обміну онлайн-сервісами, реалізованими MWIKE. Реалізація SSP відбувалася в рамках WSP.NRW і може бути досягнута за допомогою окремо наданого логіна. Зокрема, SSP буде використовуватися для прямої відповіді на вже з'ясовані питання і передачі вимог (технічних і технічних) і, таким чином, для підтримки зв'язку з країнами, які мають бути підключені, які прагнуть поділитися онлайн-сервісами EfA MWIKE.

Портал самообслуговування пропонує, серед іншого, адміністративні функції, за допомогою яких клієнт-специфічні (клієнти розуміють, що означають всі установи, зацікавлені в співкористувачах), інформація може управлятися самими країнами без необхідності живого працівника підтримки.