Rozwiązania · Instytucje i administracja

Agenci głosowi AI dla instytucji i administracji.

Przyjmowanie i inicjowanie połączeń, z konfigurowalnymi źródłami i działaniami. Ta strona zestawia mechanikę usługi z zasadami obowiązującymi w instytucjach i administracji — bez udawania projektu, którego nie zrealizowaliśmy.

Omów swój scenariusz

Punkt wyjścia

Jak wyglądają instytucje i administracja przed jakimkolwiek oprogramowaniem

Przednie drzwi organu publicznego w Republice Mołdawii nie są formularzem kontaktowym, lecz rejestrem. Prawie każda wiadomość z prośbą o coś jest, z punktu widzenia prawa, jedną z dwóch rzeczy: petycją — każdą prośbą, skargą lub propozycją skierowaną do organu — albo wnioskiem o udostępnienie informacji publicznej. Nie organ wybiera, czym ona jest, ani nie wybiera tego nadawca: decyduje treść, a od tego wyboru zależy termin odpowiedzi, wymagane formalności i skutek ich niedotrzymania. Kto buduje kanał cyfrowy dla instytucji bez znajomości tej różnicy, buduje jedną rurę, przez którą płyną dwa różne obiekty prawne.

Osoba, która trzyma drzwi, ma w ustawie nazwę. Organy publiczne są zobowiązane ustanowić podziałkę lub wyznaczyć osobę odpowiedzialną za relacje z publicznością, a ta sama osoba wykonuje trzy rzeczy, które w innych branżach robią trzy zespoły: przyjmuje i rejestruje petycje, przekazuje je właściwym podziałom z podaniem terminu tak, aby odpowiedź wyszła w terminie ustawowym, oraz zarządza oficjalną stroną internetową. Strona internetowa i rejestr petycji nie są dwoma projektami, które stykają się przypadkowo — ustawa powierzyła je tej samej osobie. Każdy system informatyczny, który traktuje je oddzielnie, przenosi do technologii rozdzielenie, którego w instytucji nie ma.

Dane znajdują się w miejscach, które na papierze wydają się uporządkowane. Oficjalna strona internetowa jest umieszczana na techniczno-technologicznej platformie operatora i rejestrowana w Rejestrze państwowych zasobów i systemów informacyjnych. Część treści w ogóle nie jest przechowywana lokalnie: regulamin wymaga odesłania do rządowego portalu usług publicznych, do portalu partycypacji dla konsultacji publicznych oraz do portalu kariery dla konkursów o zatrudnienie. W praktyce obok tego istnieje papierowy rejestr wpływów, ogólna skrzynka e-mail, profil w sieci społecznościowej, na który trafiają rzeczywiste pytania, oraz tabela prowadzona przez kogoś z sekretariatu. Każde z tych miejsc jest kopią tych samych danych, z różnymi prawami dostępu i bez terminu zapisanego gdziekolwiek.

Podstawę prawną ustala się inaczej niż w sektorze prywatnym, a różnica ma charakter strukturalny, a nie odcieniowy. Podstawa, z której korzystają firmy, gdy nie mają innej — prawnie uzasadniony interes — nie ma zastosowania do przetwarzania wykonywanego przez organy publiczne przy wykonywaniu ich zadań. Pozostają obowiązek prawny i zadanie realizowane w interesie publicznym, a ustawa wymaga, aby podstawa dla nich była przewidziana w ustawodawstwie Republiki Mołdawii. Skutek dla rozmowy o projekcie jest natychmiastowy: propozycja „zróbmy też to, przydałoby się do statystyk” nie może być uzasadniona swoją użytecznością. Albo istnieje artykuł, który to przewiduje, albo funkcja nie jest budowana.

To, co jest publikowane, nie jest wyborem komunikacyjnym. Istnieją dwie listy, obie obowiązujące, które nie są tożsame: jedna w ustawie o dostępie do informacji o charakterze publicznym, z szesnastoma pozycjami, druga w rozporządzeniu zatwierdzonym uchwałą Rządu dla oficjalnych stron internetowych, z siedemnastoma. Pokrywają się w dużej mierze, ale nie w pełni — na przykład lista z ustawy wymaga danych o kierownictwie obejmujących wykształcenie, doświadczenie zawodowe i sposób objęcia stanowiska, a lista z rozporządzenia wymaga historii instytucji i odwołań do wskazanych portali rządowych. Strona, która spełnia jedną z list, pozostaje niezgodna z drugą, a termin aktualizacji jest taki sam w obu: pięć dni roboczych od dnia udostępnienia informacji. Na to nakłada się rozróżnienie, które wielu dostawców pomija: obowiązki dostosowania, hostingu i migracji z uchwały są, z terminem, przypisane ministerstwom, innym centralnym organom administracji publicznej, utworzonym przez nie instytucjom publicznym oraz autonomicznym instytucjom publicznym, podczas gdy organom administracji publicznej lokalnej pierwszego i drugiego poziomu ta sama uchwała jedynie zaleca dostosowanie stron internetowych do zgodności. Urząd gminy nie jest w tej samej sytuacji co ministerstwo — ale obowiązki wynikające z ustawy i z kodeksu administracyjnego stosują się do niego tak samo.

Nadzór przychodzi z różnych stron. W przypadku danych osobowych organem jest Krajowe Centrum Ochrony Danych Osobowych, a organ publiczny ma obowiązek wyznaczyć inspektora ochrony danych bez żadnego progu wielkości — w przeciwieństwie do firmy prywatnej, gdzie obowiązek zależy od skali. W przypadku zamówień, w ramach których kupowany jest sam system informatyczny, podstawą jest ustawa o zamówieniach publicznych oraz zautomatyzowany system informacyjny, za pośrednictwem którego procedury są prowadzone publicznie. Kto buduje dla instytucji, wchodzi więc w projekt, który sam w sobie jest obiektem publicznym: ogłoszenie, dokumentacja i udzielona umowa są widoczne.

Kolejność wywołania, z gałęzią, która nic nie kosztuje

Regulile

Co stosuje się w instytucjach i administracji, wraz z artykułem, z którego wynika

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Petycja i wniosek o informację to dwa różne obiekty prawne na tym samym formularzu

Petycja przekazana w formie elektronicznej musi odpowiadać wymogom prawnym ustanowionym dla dokumentu elektronicznego — czyli podpisowi elektronicznemu. Wniosek o przekazanie informacji o charakterze publicznym przesłany elektronicznie jest dokładnie odwrotnie: dla niego spełnienie tych wymogów nie jest konieczne, a podpis odręczny ani elektroniczny wniosku nie jest obowiązkowy. Jeden wspólny formularz, który wymaga podpisu elektronicznego od wszystkich, stawia nielegalną barierę dla połowy wniosków; taki, który nie wymaga go od nikogo, przyjmuje petycje, których nie wolno traktować jako petycji. Rozróżnienie musi zostać dokonane w interfejsie, przed wysłaniem, a nie przez urzędnika później.

ŹródłoKodeks administracyjny nr 116/2018, art. 9 i art. 72 ust. (2)–(3); Ustawa nr 148/2023 o dostępie do informacji będących przedmiotem zainteresowania publicznego, art. 14 ust. (2) i art. 16 ust. (4)

Terminy nie są takie same, a system musi wiedzieć, który z nich liczy

Ogólny termin, w którym postępowanie administracyjne musi zostać zakończone, wynosi 30 dni, z możliwością przedłużenia o nie więcej niż 15 dni z uzasadnionych powodów związanych ze złożonością — przedłużenie wywołuje skutek tylko wtedy, gdy zostanie zakomunikowane pisemnie w terminie 30 dni, wraz z podaniem powodów — a wyjątkowo do 90 dni w przypadku szczególnej złożoności. W przypadku informacji o charakterze publicznym termin wynosi najwyżej 10 dni od zarejestrowania wniosku, z możliwością przedłużenia o nie więcej niż 7 dni, jeśli wniosek jest złożony w sposób złożony, a przedłużenie wywołuje skutek tylko wtedy, gdy wnioskodawca zostanie poinformowany pisemnie w ramach pierwotnego terminu, wraz z podaniem powodów. System, który pokazuje jeden licznik, systematycznie błędnie obsługuje jeden z tych dwóch przepływów.

ŹródłoKodeks administracyjny nr 116/2018, art. 60 ust. (1), (4) i (5); Ustawa nr 148/2023, art. 19 ust. (1)–(2)

Dowód rejestracji jest wydawany automatycznie i jest to wymóg systemowy, a nie uprzejmość

Organy publiczne są zobowiązane zapewnić możliwość składania petycji online za pośrednictwem własnych oficjalnych stron internetowych, a petent ma otrzymać automatycznie dowód rejestracji; w przypadku petycji złożonych elektronicznie numer rejestracyjny jest przekazywany w ciągu najwyżej 2 dni, tymi samymi środkami. Ten sam obowiązek jest powtórzony w regulaminie oficjalnych stron internetowych. W przypadku wniosku o informację przekazanego elektronicznie numer i data rejestracji są przekazywane najpóźniej w następnym dniu roboczym, również tymi samymi środkami. Różnica między tym a automatyczną wiadomością typu „otrzymaliśmy Państwa wiadomość” polega na tym, że jedno jest dowodem z numerem rejestru, a drugie nie jest niczym.

ŹródłoKodeks administracyjny nr 116/2018, art. 73 ust. (5); Postanowienie Rządu nr 728/2023, Regulamin, pkt 23; Ustawa nr 148/2023, art. 15 ust. (2)

Uzasadniony interes nie jest dostępny dla organu publicznego

Podstawa interesów prawnie uzasadnionych realizowanych przez administratora nie ma zastosowania w przypadku przetwarzania dokonywanego przez organy publiczne w wykonywaniu ich zadań. Pozostają, w praktyce, obowiązek prawny oraz wykonanie zadania w interesie publicznym albo wykonywanie władzy publicznej, a ustawa wyraźnie wymaga, aby podstawy dla nich były przewidziane w ustawodawstwie Republiki Mołdawii. W projekcie zmienia to kolejność dyskusji: nie zaczyna się od tego, co byłoby przydatne, aby system robił, i dopiero potem szuka uzasadnienia, lecz od zadania przewidzianego w akcie i buduje się wyłącznie to, co je realizuje.

ŹródłoUstawa nr 195/2024 o ochronie danych osobowych, art. 6 ust. (1) lit. c), e) i f), ust. (2) oraz ust. (3)–(4)

Inspektor ochrony danych jest obowiązkowy, bez progu wielkości

Administrator wyznacza inspektora ochrony danych, gdy przetwarzanie jest prowadzone przez organ lub instytucję publiczną, z wyjątkiem sądów w ramach sprawowania wymiaru sprawiedliwości. Nie ma tu warunku monitorowania na dużą skalę, który ogranicza obowiązek w sektorze prywatnym: mały urząd gminy wchodzi tak samo jak ministerstwo. Ustawa pozwala wyznaczyć jednego inspektora dla kilku organów, z uwzględnieniem ich struktury i wielkości, a jego dane kontaktowe publikuje się i przekazuje organowi nadzorczemu. W praktyce każdy publiczny projekt informatyczny ma od pierwszego dnia obowiązkowego rozmówcę, z którym trzeba się konsultować.

ŹródłoUstawa nr 195/2024, art. 37 ust. (1) lit. a), ust. (3) oraz ust. (7)

Dostępność jest obowiązkiem prawnym, a nie zaleceniem projektowym

Oficjalne strony internetowe organów publicznych muszą być dostosowane, w sposób przewidziany przez prawo, do korzystania przez osoby z niepełnosprawnościami, zwłaszcza w zakresie rozmiaru tekstu i kontrastu. Regulamin zatwierdzony rozporządzeniem Rządu dodaje wymagania o różnej mocy sformułowania, a różnica ma znaczenie: dostosowanie do urządzeń mobilnych i do osób z niepełnosprawnościami poprzez zapewnienie systemu odczytu treści na głos jest sformułowane jako obowiązek, natomiast długa lista — etykiety dla obrazów, kontrast, czytelna struktura, pełna nawigacja z klawiatury, prosty język, napisy, testowanie z oprogramowaniem dostępności — jest wprowadzona słowami „na ile to możliwe”. Ponad tym wszystkim, dla ujednolicenia i dostępności przewiduje się stosowanie fontu ONEST.

ŹródłoUstawa nr 148/2023, art. 10 ust. (2); Postanowienie Rządu nr 728/2023, Regulamin, pkt 7, pkt 25 i pkt 26

O tym, czego nie publikuje się, decyduje się po wyważeniu, nie odruchowo

Dostęp może zostać ograniczony, jeśli ujawnienie narusza bezpieczeństwo publiczne, stosunki międzynarodowe, zapobieganie przestępstwom, ściganie karne, postępowanie administracyjne lub sądowe, ochronę danych osobowych, własność intelektualną albo tajemnicę handlową — ale tylko łącznie z warunkiem, że szkoda przeważa nad interesem publicznym. Na zasadzie odstępstwa zabrania się ograniczania dostępu do danych osobowych dotyczących działalności zawodowej urzędników publicznych: imię i nazwisko, funkcja, wykształcenie, doświadczenie, wynagrodzenie, konflikty interesów, niezatarte kary dyscyplinarne. Automatyczny filtr anonimizacji, który usuwa każde imię i nazwisko z dokumentu, popełnia dokładnie błąd, którego ustawa wyraźnie zabrania.

ŹródłoUstawa nr 148/2023, art. 8 ust. (1)–(3) i art. 9 ust. (1)–(3); Postanowienie Rządu nr 728/2023, Regulamin, pkt 21

Obowiązek publikacji nie kończy się na organach publicznych

Dostawcami informacji są, poza organami i instytucjami publicznymi, także przedsiębiorstwa państwowe i komunalne, kontrolowane przez nie osoby prawne prawa prywatnego, osoby prawne prawa prywatnego świadczące usługi publiczne, usługi publiczne gospodarki komunalnej lub usługi rozliczeniowe, przedsiębiorstwa energetyczne z dziedziny gazu ziemnego, energii elektrycznej lub cieplnej, samorządy zawodowe zawodów z sektora wymiaru sprawiedliwości oraz partie polityczne. Spółka wodociągowa, ciepłownicza albo komunalna nie jest „firmą z publicznym klientem”: jest dostawcą informacji, z wynikającymi z tego obowiązkami.

ŹródłoUstawa nr 148/2023, art. 5 lit. a)–h) oraz art. 6 ust. (2)

Mecanica

Co robią agenci vocali ai, konkretnie

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Sesja jest żądana od platformy, a nie od dostawcy głosu

Strona wysyła `POST /functions/v1/widget-voice-session` z publicznym identyfikatorem widgetu i dostaje z powrotem podpisany URL. Nigdy nie ma identyfikatora agenta ani żadnego klucza. Błędna wersja — `startSession({ agentId })` bezpośrednio w HTML — całkowicie omija warstwę sesji, kredytu i dziennika platformy oraz ujawnia agenta każdej osobie, która otworzy źródło strony. To pierwszy test, który wykonujemy na każdym wdrożeniu, które przejmujemy.

Mikrofon jest proszony przed sesją, więc odmowa nic nie kosztuje

Kolejność jest stała i ma znaczenie: poproś o mikrofon przez `getUserMedia({audio:true})`, a dopiero jeśli osoba zaakceptuje, poproś o sesję. Jeśli odwiedzająca osoba odmówi, nie zostaje wydany żaden podpisany URL i nie zużywa się żadna minuta. Prośba o mikrofon odbywa się wewnątrz kliknięcia przycisku, przed jakimkolwiek oczekiwaniem, które mogłoby wykroczyć poza ten gest — inaczej przeglądarka ignoruje żądanie.

Agenta można przerwać i reguluje się to liczbami

W OpenAI Realtime: semantyczna detekcja mowy, próg 0,5, poduszka 300 ms, 500 ms ciszy, przerwanie dozwolone domyślnie. W ElevenLabs: zdarzenie `interruption` jest przekazywane centrali, aby uciąć odtwarzanie. Ponad to `turn_timeout` dla każdego agenta decyduje, po jakim czasie ciszy agent uznaje, że to jego kolej — domyślnie 15 sekund, skrócone do 12 na agencie sprzedażowym. I zgłoszone przez klienta „nie mogę go przerwać” bardzo często ma inną przyczynę niż progi: zbyt długie odpowiedzi. To rozwiązujemy w prompcie i w limicie tokenów, a nie w detekcji mowy.

Wywołuj narzędzia podczas rozmowy

Agent nie jest zamknięty w tym, co wie. Może wywoływać funkcje na serwerze w trakcie mówienia — aby odczytać dostępność, zapisać termin, wysłać SMS albo zapytać katalog. Narzędzia są deklarowane dla każdego agenta osobno, z typizowanymi parametrami i własnym limitem wykonania, tak aby wolne narzędzie nie blokowało rozmowy.

Przekazanie do człowieka jest częścią scenariusza, a nie wyjątkiem

W wiadomościach przejęcie przez kolegę ma własny stan na wątku — `handoff_status`, moment przejęcia, powód, kto jest przypisany, notatki dotyczące rozwiązania — zaimplementowane w dedykowanym module o długości 619 linii. Przez telefon przekazanie jest realizowane przez centralę: ślepy transfer przez `##` i transfer wspomagany przez `*2`, a połączenie trafia do kontekstu dialplanu napisanego właśnie do tego. To dwa różne mechanizmy, ponieważ są to dwa różne kanały; zapisujemy oba w scenariuszu.

Silnik i głos są wybierane jawnie, a nie domyślnie

Cztery pozycje dostawcy: `elevenlabs`, `openai-realtime`, `gemini-live` i `auto`. Dla syntezy głosu w językach innych niż angielski domyślnie jest `eleven_flash_v2_5` — 32 języki, około 75 ms; wariant lepszej jakości, `eleven_turbo_v2_5`, ma około 250 ms. W OpenAI Realtime jest dziesięć głosów i silniki do `gpt-realtime-2.1`. Wybór jest polem w konfiguracji agenta, a nie naszym założeniem.

Usługa, szczegółowo

Dane

Co obejmuje każdy system w branży

Klasy danych, które posiadają instytucje i administracja, z podstawą przechowywania tam, gdzie ustawa ją podaje.

Petycja i jej akta: Nazwisko i imię albo nazwa wnoszącej lub wnoszącego petycję, miejsce zamieszkania albo siedziba, adres poczty elektronicznej, jeśli odpowiedź jest wymagana tą drogą, przedmiot i uzasadnienie, załączone dokumenty. Petycje anonimowe albo złożone bez wskazania adresu pocztowego lub elektronicznego nie są rozpatrywane, więc dane kontaktowe nie są opcjonalne — są warunkiem rozpatrzenia. Osoba odpowiedzialna za relacje z publicznością zapewnia przyjęcie i rejestrację, przekazuje do rozpatrzenia, wysyła odpowiedzi i, zgodnie z literalnym brzmieniem kodeksu, klasyfikuje oraz archiwizuje petycje.Przechowywanie: Niezweryfikowane jako termin. Kodeks administracyjny powierza poddziałowi odpowiedzialnemu za relacje z publicznością klasyfikację i archiwizację petycji, ale nie ustala czasu trwania; reżim archiwizacji określa ustawodawstwo archiwalne oraz nomenklator dossier instytucji, których nie zweryfikowaliśmy. Termin ustala się z archiwistą instytucji i wpisuje do ewidencji czynności przetwarzania.ŹródłoKodeks administracyjny nr 116/2018, art. 66 ust. (1) lit. b), art. 75 ust. (1) i art. 76 ust. (1); Ustawa nr 195/2024, art. 30 ust. (1) lit. f)
Rejestr wniosków o udostępnienie informacji publicznych: Osobna ewidencja od rejestru petycji, wymagana wprost: organy publiczne, instytucje publiczne oraz przedsiębiorstwa państwowe i komunalne rejestrują wnioski w rejestrze wniosków o udostępnienie informacji publicznej, zgodnie ze wzorem i w sposób ustalony przez Rząd. Wnioski ustne nie są rejestrowane, z jednym wyjątkiem. Konsekwencją projektową jest to, że pojedyncza tabela „odebrane wiadomości” nie spełnia wymogu: rejestr ma narzucony wzór i musi dać się wygenerować właśnie w takiej formie.Przechowywanie: Niezweryfikowane jako termin. Wzór i sposób prowadzenia rejestru określa Rząd; nie zweryfikowaliśmy aktu, który je zatwierdza, więc nie proponujemy czasu trwania.ŹródłoUstawa nr 148/2023, art. 15 ust. (1) i ust. (5)
Dane zawodowe urzędników publicznych: Nazwisko i imię, funkcja, wykształcenie, doświadczenie zawodowe, wynagrodzenie, konflikty interesów i nieusunięte sankcje dyscyplinarne. Są to dane osobowe i jednocześnie dane, wobec których prawo zakazuje ograniczania dostępu. Ta kategoria przełamuje zwykłą intuicję ochrony danych: tutaj obowiązkiem nie jest ukrywanie ich, lecz publikacja — dane dotyczące kierownictwa organu, w tym wykształcenie, doświadczenie zawodowe i sposób objęcia funkcji, znajdują się na liście publikacji z urzędu.Przechowywanie: Na oficjalnej stronie internetowej tak długo, jak informacja jest aktualna: informacje publikowane z urzędu są aktualizowane w terminie 5 dni roboczych od daty ich dostępności, z wyjątkiem przypadków określonych w aktach normatywnych.ŹródłoUstawa nr 148/2023, art. 8 ust. (3) lit. a)–g), art. 10 ust. (1) lit. b) i art. 11 ust. (1)
Treści publikowane z urzędu: Struktura i budżet, kierownictwo, akty normatywne dotyczące organizacji, raport roczny, planowane i zrealizowane zamówienia publiczne, wydarzenia publiczne, wyjazdy za granicę z kosztem i źródłem finansowania, godziny przyjęć, programy i projekty, wykonanie budżetu, nabory pracowników, proces decyzyjny. To nie jest „treść marketingowa”: to kategoria z zamkniętą listą w ustawie, z drugą listą w regulaminie serwisów internetowych oraz z wymogiem formalnym — opublikowane informacje i te udostępniane wnioskodawczyniom i wnioskodawcom muszą być przekazywane w formacie otwartym.Przechowywanie: Nie ma terminu usunięcia, ma termin aktualizacji: 5 dni roboczych od dostępności, a w przypadku wydarzeń publicznych — co do zasady nie później niż w ciągu jednego dnia roboczego od zakończenia wydarzenia.ŹródłoUstawa nr 148/2023, art. 10 ust. (1) lit. a)–p), ust. (5) oraz art. 11 ust. (1)–(2); Postanowienie Rządu nr 728/2023, Regulamin, pkt 15
Dziennik systemowy platformy internetowej: Kto się uwierzytelnił, co opublikował, co zmodyfikował, co usunął. Tutaj wymóg nie wynika z zasad, jest zapisany: system zarządzania treścią informacyjną musi zapewniać możliwość śledzenia i wpisu do rejestrów systemowych — logów — wszystkich działań podjętych przez każdego użytkownika, a także definiowanie grup użytkowników z różnymi uprawnieniami oraz mono- lub dwuskładnikowy system identyfikacji administratorów treści. Oddzielnie administrator treści informacyjnej przetwarza petycje i zarządza zdarzeniami śledzenia powiązanymi z procesem rozpatrywania petycji.Przechowywanie: Niezweryfikowane jako termin ustalony aktem. Regulamin wymaga istnienia logów, nie czasu ich przechowywania. Termin ustala operator, z uzasadnieniem, zgodnie z zasadą ograniczenia przechowywania, i deklaruje go w ewidencji czynności przetwarzania.ŹródłoDecyzja Rządu nr 728/2023, Regulamin, pkt 52 podpkt 4) oraz pkt 65 podpkt 5), 6) i 8); Ustawa nr 195/2024, art. 5 ust. (1) lit. e) oraz art. 30 ust. (1) lit. f)
Kopie zapasowe: Archiwum bazy danych i komponentu programu. Administrator systemu wykonuje kopie zapasowe bazy danych, operator techniczno-technologiczny zapewnia przywracanie danych z kopii zapasowych na żądanie, a rozwiązanie standardowe musi zapewniać sposób wykonywania i przechowywania kopii zapasowych. Ta klasa systematycznie pojawia się w dyskusjach o usuwaniu: kopia zapasowa zawierająca petycję usuniętą z żywej bazy jest również przetwarzaniem, z tą samą podstawą i tymi samymi prawami dostępu.Przechowywanie: Niezweryfikowane jako termin. Regulamin wymaga, aby sposób wykonywania i przechowywania kopii zapasowych był zapewniony przez standardowe rozwiązanie, bez określania czasu trwania. Ustala się to w polityce instytucji i deklaruje.ŹródłoDecyzja Rządu nr 728/2023, Regulamin, pkt 49 podpkt 5), pkt 51 podpkt 5) oraz pkt 55; Ustawa nr 195/2024, art. 32 ust. (1) lit. b) i c)
Dane z profilów społecznościowych: Komentarze, wiadomości prywatne i publiczne tożsamości osób piszących na stronie instytucji w sieci społecznościowej. Regulamin traktuje je jako część tego samego reżimu: definiuje administratora i użytkownika profilu społecznościowego jako odrębne role, a administrator treści informacyjnych zarządza komentarzami i wiadomościami napływającymi od użytkowników. Prawna specyfika polega na tym, że dane znajdują się na infrastrukturze osoby trzeciej, poza platformą operatora, a pytanie zadane tam może, ze względu na treść, być petycją.Przechowywanie: Niezweryfikowane jako termin. Regulamin nie określa czasu trwania dla treści w profilach społecznościowych, a faktyczne przechowywanie zależy od platformy zewnętrznej. Traktuje się to jako odrębne przetwarzanie, z podstawą i terminem zadeklarowanymi w ewidencji czynności.ŹródłoDecyzja Rządu nr 728/2023, Regulamin, pkt 2 (definicje „administrator profilu społecznościowego” i „użytkownik profilu społecznościowego”) oraz pkt 52 podpkt 5); Ustawa nr 195/2024, art. 30 ust. (1) lit. f)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Petycja: Termin parasolowy, nie synonim „skargi”. W kodeksie administracyjnym petycja to każda prośba, zgłoszenie lub propozycja skierowana do organu publicznego. Przez prośbę żąda się wydania indywidualnego aktu administracyjnego lub dokonania czynności administracyjnej; przez zgłoszenie informuje się organ o problemie o charakterze osobistym lub publicznym; przez propozycję dąży się do podjęcia działań leżących w interesie publicznym. Trzy różne intencje, jeden reżim proceduralny.
Wniosek o udostępnienie informacji publicznej: To nie jest petycja i nie liczy się w tym samym terminie. Wnioskodawca nie ma obowiązku uzasadniać ani motywować wniosku, podpis nie jest obowiązkowy, a termin jest krótszy. Słowem, które oddziela je w praktyce, jest „wnioskuję o informację o…” w przeciwieństwie do „wnioskuję, abyście…”: pierwsze żąda czegoś, co instytucja już posiada, drugie żąda działania.
Dostawca informacji: Kategoria, której ustawa używa zamiast „władza publiczna”, i jest szersza: obejmuje również przedsiębiorstwa państwowe i komunalne, osoby prawne prawa prywatnego kontrolowane przez nie, podmioty świadczące usługi publiczne lub komunalne, przedsiębiorstwa energetyczne, samorządy zawodowe z sektora wymiaru sprawiedliwości oraz partie polityczne. Prawidłowe pytanie na początku projektu nie brzmi „czy jesteście instytucją publiczną?”, lecz „czy jesteście dostawcą informacji w rozumieniu art. 5?”.
Proaktywna przejrzystość: Jedna z dwóch form dostępu do informacji, obok udostępniania na wniosek. Oznacza rozpowszechnianie z urzędu, w szczególności przez publikację na oficjalnej stronie internetowej. To rozróżnienie jest przydatne w projekcie, bo przesuwa rozmowę z „jak odpowiadamy szybciej” na „o co nie powinno już być pytane, bo jest już opublikowane”.
Z urzędu: Bez czyjejś prośby. Stosuje się do publikowania informacji z ustawowej listy i jest przeciwieństwem „na wniosek”. W rozmowie o treści to wyrażenie działa jak test: jeśli informacja znajduje się na liście publikacji z urzędu, a mimo to trafia do obywatela tylko przez wniosek, proces jest błędny, nie obywatel.
Informacja o ograniczonej dostępności: Sformułowanie ustawy na to, czego się nie publikuje. Nie jest synonimem „tajemnicy”: ograniczenie stosuje się wobec zamkniętej listy prawnie uzasadnionych celów i tylko wtedy, gdy szkoda przeważa nad interesem publicznym, ocenianym w każdym przypadku osobno. System, który oznacza dokumenty jako „ograniczone” bez zapisania ważenia, nie dokumentuje decyzji wymaganej przez ustawę.
Indywidualny akt administracyjny: Rezultat postępowania administracyjnego, który wywołuje skutki wobec konkretnej osoby. Ma narzuconą strukturę — w tym uzasadnienie decyzji i informację o środkach odwoławczych — i jest nieważny, jeśli nie został podpisany. Ma to znaczenie dla oprogramowania, ponieważ to, co wygląda jak „odpowiedź wysłana z systemu”, może być prawnie aktem z wymogami formalnymi.
Readresare: Co się dzieje, gdy petycja nie należy do kompetencji organu: oryginał przesyła się właściwemu organowi w terminie 5 dni roboczych od zarejestrowania, a osoba składająca petycję jest informowana. To nie jest „prosimy zwrócić się do kogoś innego” — to obowiązek instytucji, która ją otrzymała, z własnym terminem.
Operator techniczno-technologiczny: Instytucja publiczna, która ustala warunki i procedury opracowywania oficjalnych stron internetowych oraz zapewnia wsparcie techniczne wysokiego poziomu przez wyspecjalizowany personel; w decyzji wskazano imiennie Służbę Technologii Informacyjnych i Cyberbezpieczeństwa. Hosting na jej platformie jest przewidziany dla ministerstw, innych centralnych organów administracji, założonych przez nie instytucji publicznych oraz autonomicznych instytucji publicznych. W projekcie ta rola nie należy do prywatnego dostawcy, a pomylenie „kto buduje” z „na jakiej platformie stoi” jest źródłem większości blokad przy wdrożeniu.
Zamawiający: Instytucja w roli nabywcy. To słowo przesuwa rozmowę z tego, czego instytucja chce, na to, co może kupić i jak: przez procedurę przewidzianą w ustawie o zamówieniach publicznych, z ogłoszeniem, dokumentacją i przyznaną umową widocznymi w zautomatyzowanym systemie informacyjnym. Dla dostawcy oznacza to, że oferta jest dokumentem publicznym, a nie prywatną propozycją.

Gdzie się psuje

Co idzie nie tak, gdy instytucje i administracja cyfryzują się w pośpiechu

Jednolity formularz mieszający dwa terminy

Najczęstszym sposobem, w jaki strona instytucji staje się niezgodna z przepisami, jest też sposób najbardziej niewinny: jedna strona „Kontaktujcie się z nami”, jedna skrzynka, jeden rejestr. Mechanizm, przez który to się psuje, polega na tym, że dwa przedmioty prawne mają przeciwne wymagania — jeden wymaga podpisu elektronicznego, drugi zakazuje jego żądania — oraz różne terminy, 30 i 10 dni. Skutek nie jest niedogodnością, lecz albo nielegalną barierą postawioną na drodze dostępu do informacji, albo przekroczonym terminem, którego nikt nie policzył. Naprawa nie jest techniczna, lecz treściowa: dwa widoczne tory, z pytaniem zadanym zwykłym językiem.

Automatyczne potwierdzenie mylone z dowodem rejestracji

Komunikat typu „otrzymaliśmy Państwa wniosek, odpowiemy w najkrótszym możliwym czasie” wydaje się spełniać obowiązek. Nie spełnia go. Prawo wymaga, aby wnioskodawca otrzymał automatycznie dowód rejestracji, a numer rejestracyjny został przekazany tymi samymi środkami w ciągu maksymalnie 2 dni; w przypadku wniosku o informację — numer i data najpóźniej w następnym dniu roboczym. Różnica polega na tym, że jedno jest tekstem, a drugie — weryfikowalnym powiązaniem z rejestrem. System, który wysyła potwierdzenie przed wpisem do rejestru, składa dokładnie taką obietnicę, jakiej nie może utrzymać.

Anonimizacja, która usuwa to, co prawo nakazuje uczynić publicznym

Gdy instytucja nakłada automatyczny filtr na publikowane dokumenty, odruchem jest skreślenie każdego nazwiska. Skutek jest taki, że znika właśnie ta kategoria, wobec której ograniczenie dostępu jest wyraźnie zakazane: nazwisko, funkcja, wykształcenie, doświadczenie, wynagrodzenie, konflikty interesów oraz niezatarte sankcje dyscyplinarne urzędników publicznych. Instytucja sądzi, że stała się ostrożniejsza, a stała się niezgodna z przepisami. Zasada, która tego unika, polega na tym, by filtr nie działał na typ danych, lecz na rolę osoby — oraz by lista wyjątków została spisana wcześniej, a nie odkryta po pierwszym zgłoszeniu.

Publikacja z urzędu wykonana jako obraz

Zeskanowany raport wgrany jako graficzny PDF wizualnie odhaczą obowiązek publikacji i jednocześnie nie spełnia dwóch wymagań: opublikowane informacje muszą być udostępnione w otwartym formacie, a strona musi być dostępna dla osób z niepełnosprawnościami. Dokument, który nie ma tekstu możliwego do zaznaczenia, nie jest czytelny dla czytnika ekranu, nie jest wyszukiwalny w wyszukiwarce, której regulamin wymaga na całej stronie, i nie może być ponownie wykorzystywany. Mechanizm jest banalny — ktoś zeskanował, bo na papierze była pieczęć — i naprawia się go raz, na poziomie procedury wewnętrznej, a nie dokument po dokumencie.

Model, który uzasadnia zamiast organu

Asystent, który ładnie redaguje uzasadnienie odmowy, wydaje się użyteczny. Problem polega na tym, że pełne uzasadnienie indywidualnego aktu administracyjnego jest integralną częścią aktu i warunkuje jego legalność: musi obejmować podstawę prawną, celowość, sposób wykonania uznania administracyjnego oraz, w przypadku aktów niekorzystnych, opis procedury, na której się oparto, w tym wyrażone podczas wysłuchania opinie przeciwne. Prawdopodobny tekst wygenerowany z kontekstu nie jest uzasadnieniem, lecz pozorem uzasadnienia — i jest bardziej niebezpieczny niż jego brak, bo przechodzi przy pierwszym odczytaniu. Wynik modelu musi trafić do szkicu oznaczonego jako taki, a nie do pola nazwanego „uzasadnienie”.

Strona zbudowana poza platformą przewidzianą przez decyzję

Projekt, który zaczyna się od wyboru hostingu, stosu technologicznego i domeny, bez sprawdzenia, kto jest operatorem techniczno-technologicznym, kończy się dostawą dobrego produktu, którego nie można umieścić tam, gdzie trzeba. Regulamin mówi, że oficjalne strony internetowe umieszcza się na platformie techniczno-technologicznej operatora, rejestruje się w Rejestrze państwowych zasobów i systemów informacyjnych, a nazwę domeny zarządza się zgodnie z regulaminem domeny najwyższego poziomu .md. Błąd symetryczny jest równie kosztowny: te same wymagania zastosowane do gminy, jak gdyby były obowiązkowe, podczas gdy dla administracji publicznej lokalnej decyzja formułuje je jako zalecenie. Obu wariantów unika się jednym pytaniem zadanym na pierwszym spotkaniu — jakim rodzajem organu jesteście, w rozumieniu decyzji?

Pytania

Co ktoś z instytucji i administracji pyta przed zakupem oprogramowania

Czy automat może odpowiedzieć na petycję?

W części informacyjnej — tak; w przypadku petycji jako takiej — nie bez osoby. Odpowiedź na petycję jest z reguły wynikiem postępowania administracyjnego, a jeśli przybiera formę indywidualnego aktu administracyjnego, musi zawierać uzasadnienie decyzji i informację o środkach zaskarżenia, a akt niepodpisany jest nieważny. Kodeks dopuszcza akty wydawane w sposób zautomatyzowany, z odstępstwami od imienia i podpisu, ale jest to wąski wyjątek, a nie reguła. To, co budujemy, to ścieżka: poprawna klasyfikacja wiadomości, rejestracja z numerem, przekazanie w terminie, redakcja przygotowana dla osoby, która podpisuje.

Kto decyduje, czy wiadomość jest petycją, czy wnioskiem o informację?

Treść, a nie nadawca i nie system. Dlatego interfejs powinien pytać wcześniej, zwykłym językiem — „czy chcą Państwo informację, którą już mamy, czy chcą Państwo, abyśmy coś zrobili?” — i pozostawić wybór widoczny i możliwy do zmiany. Klasyfikacja dokonana w ciszy przez model, bez pokazania człowiekowi, co zostało wybrane, przenosi konsekwencję prawną w miejsce, gdzie nikt nie może jej zakwestionować. Gdy wiadomość jest niejednoznaczna, poprawnym wyborem jest zapytać, a nie zgadywać.

Czy możemy umieścić czat na stronie, nie naruszając regulaminu oficjalnych stron internetowych?

Regulamin nie zakazuje dialogu interaktywnego — wręcz definiuje oficjalną stronę internetową jako zbiór oficjalnych informacji i środków dialogu interaktywnego. Wymaga natomiast, aby system miał logi dla wszystkich działań każdego użytkownika, grupy użytkowników z różnymi uprawnieniami, identyfikację jedno- lub dwuskładnikową dla administratorów treści oraz aby formularze HTML nie pozwalały na wykonywanie skryptów w nich wprowadzonych. Widget pochodzący od zewnętrznego dostawcy musi spełniać te wymagania, inaczej rozmowa dotyczy zgodności, a nie funkcji.

Jaka jest podstawa prawna nowej funkcji w systemie publicznym?

Jedna z przewidzianych przez prawo, a dla organu publicznego lista jest krótsza niż w sektorze prywatnym: uzasadniony interes nie ma zastosowania do przetwarzania wykonywanego w ramach realizacji zadań. W praktyce pozostają obowiązek prawny oraz zadanie realizowane w interesie publicznym lub wykonywanie władzy publicznej, a podstawa musi być przewidziana w prawodawstwie Republiki Mołdawii. Pytanie, które zadajemy na początku każdego projektu, brzmi, który artykuł przewiduje daną kompetencję — a jeśli odpowiedzi nie ma, funkcja nie jest realizowana.

Czy potrzebujemy oceny skutków przed uruchomieniem czegoś automatycznego?

To zależy od operacji, ale pytanie zadaje się przed, nie po. Ocena skutków jest wymagana zwłaszcza przy systematycznej i kompleksowej ocenie aspektów osobowych opartej na przetwarzaniu automatycznym, stanowiącej podstawę decyzji wywołujących skutek prawny wobec osoby. Organ nadzorczy zatwierdza i publikuje wykaz rodzajów operacji objętych tym wymogiem, więc listę sprawdza się na etapie projektu. Gdy istnieje już inspektor ochrony danych — a w instytucji publicznej jest obowiązkowy — jest on pierwszym rozmówcą, nie ostatnim.

Kto odpowiada, jeśli system odpowie błędnie?

Instytucja, a to nie jest formalność umowna, lecz powód, dla którego projektujemy inaczej. Pełne uzasadnienie indywidualnego aktu administracyjnego warunkuje jego zgodność z prawem, a podpis osoby kompetentnej jest warunkiem ważności. System, który generuje tekst, którego nikt nie czyta przed wysłaniem, przenosi odpowiedzialność w miejsce, w którym nie może ona być wykonywana. To, co robimy, to zmniejszanie pracy do momentu podpisu, a nie zastępowanie podpisu.

Czy możemy opublikować najczęściej zadawane pytania i odpowiedzi, żeby otrzymywać mniej wniosków?

Tak, a prawo wręcz popycha w tym kierunku: proaktywna przejrzystość jest formą dostępu jako odrębnego prawa, informacje mogą być przekazywane przez odniesienie do odpowiedniej strony internetowej, gdy są dostępne w internecie, a publikowane informacje muszą być udostępniane w otwartym formacie. Ograniczenie polega na tym, że publikacja nie zawiesza obowiązku odpowiedzi na konkretne żądanie i nie może ukrywać danych, dla których ograniczenie dostępu jest zabronione. Repozytorium pytań zbudowane z rzeczywistych wniosków trzeba oczyścić z danych wnioskodawców, zanim stanie się treścią publiczną.

Jak traktujemy dostępność, skoro i tak jest obowiązkowa?

Jako strukturę, nie jako dodatkową warstwę. Prawo wymaga, aby oficjalne strony internetowe były dostosowane do potrzeb osób z niepełnosprawnościami, zwłaszcza pod względem rozmiaru tekstu i kontrastu; regulamin wymaga dostosowania do urządzeń mobilnych i systemu odczytu treści głosem, oraz wymienia, z formułą „o ile to możliwe”, etykiety obrazów, kontrast, przejrzystą strukturę, nawigację klawiaturą, prosty język, napisy i testowanie z użyciem oprogramowania dostępności. Przewidzianą dla ujednolicenia i dostępności czcionką jest ONEST. Pasek dostępności doklejony do strony, która nie ma struktury semantycznej, nie spełnia żadnego z wymogów.

Gdzie trafiają dane, jeśli używamy modelu językowego?

Ustala się to na piśmie przed pierwszą linią kodu: jakie pola mogą wyjść poza obszar instytucji, do którego dostawcy, na jakiej podstawie i przez jaki czas. Dla organu publicznego pytanie jest bardziej rygorystyczne niż w sektorze prywatnym, ponieważ podstawa uzasadnionego interesu nie jest dostępna, a bezpieczeństwo przetwarzania wymaga odpowiednich do ryzyka środków, w tym w razie potrzeby pseudonimizacji i szyfrowania. Praktyczna zasada, którą stosujemy, brzmi, że dane identyfikacyjne wnioskodawcy nie wychodzą; to, co wychodzi, jeśli w ogóle wychodzi, to minimum niezbędne do wykonania zadania.

Jak kupuje się taki projekt?

Przez procedurę przewidzianą ustawą o zamówieniach publicznych, a to zmienia również sposób, w jaki piszemy ofertę. Ustawa nr 131 z 03.07.2015 o zamówieniach publicznych jest aktem wymienianym dziś przez Agencję Zamówień Publicznych jako punkt odniesienia dla dziedziny, a procedury odbywają się w zautomatyzowanym systemie informacyjnym znanym publicznie jako MTender, gdzie widoczne są plany zamówień, biuletyn zamówień publicznych, udzielone umowy i lista zakazów. Nie doradzamy instytucji w jej procedurze — robi to zamawiający ze swoimi certyfikowanymi specjalistami — ale piszemy wymagania techniczne w formie, która może wejść do dokumentacji.

Czego nie możemy potwierdzićNie jesteśmy organem publicznym i nie przejmujemy żadnych obowiązków instytucji: nie rejestrujemy petycji w jej imieniu, nie klasyfikujemy prawnie wniosków zamiast osoby odpowiedzialnej za relacje z publicznością, nie uzasadniamy i nie podpisujemy aktów administracyjnych. Nie jesteśmy operatorem techniczno-technologicznym w rozumieniu regulaminu dotyczącego oficjalnych stron internetowych i nie obsługujemy państwowej platformy, na której takie strony są umieszczane — jeśli projekt tego wymaga, rozmowa jest z wyznaczoną instytucją publiczną, nie z nami. Nie posiadamy żadnej akredytacji, atestacji ani certyfikacji wydanej przez organ Republiki Mołdawii dla publicznych systemów informacyjnych i nie figurujemy w żadnym państwowym rejestrze w tej dziedzinie. Nie świadczymy doradztwa prawnego i nie jesteśmy doradcą instytucji w procedurze zamówienia publicznego. Nie zweryfikowaliśmy artykułów Ustawy nr 131/2015 dotyczącej zamówień publicznych: skonsolidowana kopia, do której mamy dostęp, jest starsza niż zmiany ogłoszone publicznie przez Agencję Zamówień Publicznych, a państwowy rejestr aktów prawnych odpowiada nam odmową dostępu — dlatego cytujemy akt, a nie jego artykuły. Nie opublikowaliśmy własnych wyników dla tej branży, nie możemy cytować nazwy instytucji-klienta i nie mamy zweryfikowanych danych rynkowych dla Republiki Mołdawii.

Usługa, szczegółowo Co faktycznie zbudowaliśmy Wszystkie scenariusze

Usługa, zastosowanaNie dostarczyliśmy jeszcze dokładnie tej kombinacji. To, co przeczytałaś/przeczytałeś wyżej, to mechanika naszej usługi, weryfikowalna na jej stronie, zestawiona z zasadami, które nią rządzą instytucje i administracja — każdy z artykułem, z którego pochodzi. To, co faktycznie zbudowaliśmy, znajduje się na stronie usługi i w portfolio.

Źródła 11 źródła · zweryfikowane dnia 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy