Безопасные и соответствующие требованиям технологии на службе граждан

Часто задаваемые вопросы

Сможете ли вы хранить наши данные внутри нашей юрисдикции?

Да. Резидентность данных — это ключевое проектное решение, а не запоздалая мысль. Мы разворачиваем в регионах, суверенных облаках или локальных средах, которых требуют ваши регуляции, и документируем, где находится каждая категория данных, где она обрабатывается и кто имеет к ней доступ. Эта документация создана для аудита, так что вы можете подтвердить соответствие доказательствами, а не заверениями.

Как вы модернизируете устаревшие системы без сбоев?

Сначала мы картируем зависимости и недокументированное поведение, затем мигрируем поэтапно, а не пытаемся выполнить одну рискованную замену. Мы запускаем новую и устаревшую системы параллельно, где это уместно, репетируем переключения в тестовой среде и держим наготове проверенный откат на каждом шаге — чтобы услуги для граждан продолжали работать, пока новая система подтверждается по частям, а каждое изменение было контролируемым и обратимым.

Соответствуют ли ваши платформы требованиям доступности и языка?

Да. Мы строим по WCAG 2.2 AA как базовому уровню, чтобы услуги работали со скринридерами, навигацией с клавиатуры, субтитрами и достаточным контрастом, и поддерживаем многоязычное предоставление на всех официальных языках, которые вы обязаны обслуживать. Доступность и язык — это юридические и этические обязательства в публичном секторе, поэтому мы относимся к ним как к ключевым требованиям, а не как к необязательной отделке.

Как вы выполняете обязательства по безопасности и аудиту?

Безопасность встроена с этапа проектирования: минимальные привилегии, шифрование при передаче и хранении, неизменяемые журналы аудита и документированные, проверяемые средства контроля. Мы производим доказательства, которые нужны вашим командам для прохождения аудита, закупок и регуляторной проверки, и проектируем так, чтобы подтверждение соответствия было вопросом выгрузки существующих записей, а не лихорадочного их восстановления.

Окажемся ли мы в привязке к вам как к вендору?

Нет, и мы специально проектируем так, чтобы этого не допустить. Мы предпочитаем открытые стандарты, переносимые архитектуры и тщательную документацию и передаём знания вашим командам, чтобы вы могли эксплуатировать и расширять то, что мы построили. Система, за которую заплатило общество, должна оставаться под общественным контролем, поэтому независимость от вендора — осознанная цель того, как мы работаем, а не уступка.

Можете ли вы интегрироваться с национальной идентификацией и другими государственными системами?

Да. Мы интегрируемся с национальными схемами идентификации и аутентификации, ведомственными реестрами и платёжными системами через безопасные подключения на основе стандартов с ролевым доступом и полным аудитом. Это позволяет гражданам подтвердить, кто они, один раз, а ведомствам — безопасно делиться данными, чтобы людей не просили повторно сообщать государству одну и ту же информацию.

Как вы снижаете очереди и нагрузку на колл-центры?

Переводя рутинные операции в онлайн так, чтобы граждане могли реально выполнить их без помощи. Мы проектируем понятное, доступное самообслуживание для заявлений, платежей и отслеживания дел с видимостью статуса, чтобы людям не приходилось звонить и спрашивать, что происходит. Хорошо спроектированные цифровые услуги сокращают и очереди у стойки, и объём звонков с просьбой об обновлениях.

Вы предоставляете текущие операции или только строите и уходите?

Доступны оба варианта. Мы можем передать полностью задокументированную систему для эксплуатации вашими командами, предоставить управляемые операции с мониторингом, патчингом, реагированием на инциденты и SLA или совместить оба варианта с запланированным переходом. Какова бы ни была модель, передача знаний — часть работы, чтобы ваша организация никогда не зависела от нас в поддержании критически важных услуг.