SDG küsija ja pakkuja vood

Euroopa Ühtne Digitaalne Värav (Single Digital Gateway, SDG) on EL-i algatus, mis pakub kodanikele ja ettevõtetele ühtset digitaalset juurdepääsu avalikele teenustele liikmesriikides. SDG toimimine hõlmab kahte peamist osapoolt: küsijat (requester)⬇️ ja pakkujat (provider)⬇️, kes suhtlevad Once-Only Technical Systemi (OOTS)➡️ kaudu ametlike andmete ja dokumentide vahetamiseks. Allpool on kirjeldatud nende voogusid (flows), keskendudes sellele, kuidas küsija algatab taotluse ja pakkuja sellele vastab, kasutades OOTSi tehnilist raamistikku.

Küsija voo (Requester Flow) lihtsustatud skeem

Küsija on isik (kodanik või ettevõte) või asutus, kes vajab teenuse osutamiseks teise riigi ametlikke andmeid või dokumente. See voog hõlmab taotluse algatamist ja andmete vastuvõtmist.

1. Sisenemine SDG portaali:

   • Küsija logib sisse SDG portaali (nt your-europe.europa.eu) või liikmesriigi riiklikku portaali, mis on SDG-ga ühendatud, kasutades oma elektroonilist identiteeti (nt Eesti ID-kaart, eIDAS-ühilduv autentimine).

2. Teenuse valik ja nõusoleku andmine:

   • Küsija valib soovitud teenuse (nt ettevõtte registreerimine teises riigis) ja märgib ära, milliseid andmeid on vaja (nt sünnitunnistus, haridustunnistus).

   • Süsteem küsib selgesõnalist nõusolekut (nõutav GDPR-i järgi), et tema andmeid võidaks teise riigi asutuselt küsida. Nõusolek salvestatakse ja lisatakse taotlusele.

3. Päringu algatamine:

   • Küsija riigi SDG-liides (nt Eesti portaal) saadab taotluse OOTSi kaudu vastuvõtvale asutusele (nt Portugali amet), kes vastutab teenuse osutamise eest.

   • Päring vormistatakse standardiseeritud vormingus (nt XML) ja liigub eDelivery võrgustiku kaudu, kasutades AS4 protokolli.

4. Andmete vastuvõtmine:

   • Pärast pakkuja vastust saab küsija (või tema esindav asutus) andmed OOTSi kaudu tagasi. Näiteks kui Portugali amet saab Eesti rahvastikuregistrilt sünnitunnistuse, edastatakse see küsijale SDG portaali kaudu.

   • Küsija näeb protsessi staatust (nt "töötlemisel", "lõpetatud") ja saab vajadusel alla laadida dokumendid.

5. Teenuse lõpuleviimine:

   • Küsija kasutab saadud andmeid teenuse lõpetamiseks (nt esitab need kohalikule asutusele või jätkab protsessi SDG portaalis).

Näide:

• Eesti kodanik soovib registreerida ettevõtte Portugalis. Ta logib sisse SDG portaali, annab nõusoleku oma sünnitunnistuse jagamiseks ja algatab taotluse. Portugali amet saab päringu ja hiljem tagastab kinnituse, et andmed on käes.

SDG küsija voo täpsem komponentdiagramm koos sammudega asub siin➡️.

Pakkuja voo (Provider Flow) lihtsustatud skeem

Pakkuja on asutus (nt Rahvastikuregister, Haridus- ja teadusministeerium), mis hoiab küsitud andmeid ja vastutab nende edastamise eest OOTSi kaudu.

1. Päringu vastuvõtmine:

   • Pakkuja riigi OOTS-ühenduspunkt (nt Eesti rahvastikuregistri ligipääsupunkt) võtab eDelivery kaudu vastu AS4 vormingus sõnumi, mis sisaldab küsija taotlust ja nõusolekut.

   • Päring autentitakse eIDAS-süsteemi abil, kontrollides küsija identiteeti ja taotleva asutuse volitusi.

2. Nõusoleku ja õiguse kontroll:

   • Pakkuja süsteem kontrollib, kas nõusolek on kehtiv ja kas taotlev asutus (nt Portugali amet) on volitatud andmeid küsima. See tagab vastavuse andmekaitsereeglitele.

3. Andmete hankimine:

   • Pakkuja otsib vajalikud andmed oma süsteemist (nt rahvastikuregistrist või haridusandmebaasist). Näiteks kui küsitakse sünnitunnistust, genereeritakse selle digitaalne koopia.

   • Andmed vormistatakse standardiseeritud vormingusse (nt XML, mis järgib EL-i Core Vocabularies skeemi), et need oleksid masinloetavad.

4. Andmete saatmine:

   • Pakkuja krüpteerib andmed (kasutades TLS-i ja WS-Security’t) ja saadab need tagasi taotlevale asutusele eDelivery kaudu. Sõnumile lisatakse digitaalne allkiri, et tagada autentsus.

   • AS4 kviitungimehhanism kinnitab, et andmed on kohale jõudnud.

5. Logimine ja jälgitavus:

   • Pakkuja logib tehingu (nt kellele, millal ja mis andmed edastati), et tagada läbipaistvus ja vastavus auditinõuetele.

Näide:

• Eesti rahvastikuregister saab Portugali ametilt päringu kodaniku sünnitunnistuse kohta. Pärast nõusoleku kontrollimist hangib register andmed, vormistab need XML-iks, krüpteerib ja saadab tagasi. Portugal kinnitab vastuvõtu kviitungiga.

SDG pakkuja voo täpsem komponentdiagramm koos sammudega asub siin➡️.

Küsija ja pakkuja koostoime

• Algus: Küsija (nt kodanik või tema esindav asutus) algatab protsessi SDG kaudu, mis saadab OOTSile päringu.

• Vaheaste: OOTS toimib sillana, kasutades eDelivery’t ja AS4 protokolli, et ühendada küsija ja pakkuja.

• Lõpp: Pakkuja edastab andmed tagasi küsijale (või tema esindavale asutusele), kes kasutab neid teenuse osutamiseks.

Voog diagrammiliselt:

1. Küsija: SDG portaal → Nõusolek → Päring OOTSile (eDelivery).

2. OOTS: Päring liigub pakkuja ligipääsupunkti (AS4).

3. Pakkuja: Kontroll → Andmete hankimine → Vastus OOTSile (eDelivery).

4. Küsija: Andmed tagasi SDG kaudu → Teenuse lõpuleviimine.

Peamised erinevused ja rollid

• Küsija: Aktiivne algataja, vajab andmeid teenuse jaoks, suhtleb tavaliselt SDG portaali kaudu.

• Pakkuja: Passiivne vastaja, hoiab andmeid, toimib OOTSi tehnilise infrastruktuuri kaudu.

Näide terviklikust voost:

• Küsija (Eesti kodanik): Logib SDG-sse, taotleb Portugalis ettevõtte registreerimist, annab nõusoleku sünnitunnistuse jagamiseks.

• Pakkuja (Eesti rahvastikuregister): Saab päringu, kontrollib nõusolekut, saadab sünnitunnistuse Portugali ametile.

• Lõpptulemus: Portugal saab andmed ja registreerib ettevõtte, kodanik näeb SDG-s protsessi lõppu.

See voog tagab, et SDG ja OOTS töötavad koos, vähendades kodanike halduskoormust ja automatiseerides piiriülest andmevahetust turvaliselt ning tõhusalt.