Üç liste, bir değil: zaten ne inşa ettik, talep üzerine hangi koşullarla neyi entegre ediyoruz ve ne yapmıyoruz.
Kurumun kamu ile ilişkisi için platformlar kuruyoruz: taleplerin alınması ve yetkili makama yönlendirilmesi, üretilen belgeden oluşan dossier, takip edilen yasal süreler, insan gate’i ile moderasyon, erişilebilir kamu arşivi ve kod tarafından uygulanan saklama süreleri. Devlet hizmetleriyle birlikte çalışabilirliği, her birinin gerçek durumu ile ayrı ele alıyoruz.
Zaten kurduklarımızDouă platforme proprii, ambele publice și verificabile azi. Prima e o platformă civică în producție, cu 65 de rute de interfață de programare, peste 50 de migrări versionate, 103 fișiere de test pe partea de server și 59 de scenarii capăt-la-capăt, cu catalogul de autorități completat manual de pe site-urile oficiale ale instituțiilor. A doua e o platformă informațională construită pentru o instituție de stat: 573 de comunicate migrate dintr-un sistem vechi, opt categorii reale în locul uneia care ținea 545 din 573, căutare fără server, generator scris în Python fără nicio dependență externă. Pentru interoperabilitatea cu serviciile de stat am ales să nu folosim „livrat”: codul de autentificare federată și de semnătură electronică e scris și testat, dar oprit — lipsesc contractul cu autoritatea și certificatul de sistem, nu codul. Îl trecem la lista a doua, nu la prima.
Bir kurum yazılım satın almaz, kanundaki süre içinde yanıt verme kapasitesini satın alır. Bu yüzden sorduğumuz ilk soru istediğiniz işlevler değil, şudur: yasal süre nedir, ne zaman işlemeye başlar, her aşamadan kim sorumludur ve süre yaklaşırken kimse bakmamışsa o gün ne olur.
Bu sorunun yanıtını kendi platformumuzda inşa ettik. Bir talep, dört özgüllük düzeyiyle belirlenen yetkili makamın bulunduğu bir dosyaya dönüşür — sektör, yerleşim yeri, kategori, ardından genel atama — eşitlikte öncelik ile. 30 günlük süre, gönderim tarihinden itibaren okuma anında hesaplanır; yani geride kalan bir gösterge yoktur; moderasyon kuyruğu 25. günden itibaren uyarı verir, böylece süre dolmadan önce biri müdahale edebilir.
En ciddiye aldığımız kısım, neyin yayımlanmadığıdır. Ham fotoğraf özel delil olarak kalır; kamuya yalnızca düzenlenmiş bir sürüm ulaşır, uygulanan bölgeler ve bir moderatörün açık onayıyla — ve düzenleyen kişi onaylayan kişi değildir. Saklama süreleri bir politika vaadi değildir: veritabanında durur, her biri yayımlanmış metinle kelimesi kelimesine ve yanındaki yasal dayanakla birlikte; temizleme işlevi varsayılan olarak neyi sileceğini raporlar; gerçek silme açık bir gerekçe gerektirir.
Devlet hizmetleriyle birlikte çalışabilirlik konusunda, piyasanın en çok boş vaat ürettiği alanda tam olarak nerede olduğumuzu söylüyoruz. Federatif kimlik doğrulama ve elektronik imza, yetkilinin açık dokümantasyonuna göre sıfırdan, testlerle birlikte yazıldı — ve bir anahtarla kapatıldı. Eksik olan kod değil: sözleşme, altyapı işletmecisinin verdiği sistem sertifikası ve üretim adresinin kaydı. Ödeme platformu, birlikte çalışabilirlik omurgası ve vatandaş kabini için tek satır kodumuz yok ve başka bir şey de iddia etmiyoruz.
Neleri kapsıyor
Çalışma, bileşenlerine ayrılmış hâliyle
Talebin alınması ve yetkili makama yönlendirilmesi
Alıcının belirlenmesi dört özgüllük düzeyinde yapılır — sektör kuralı, yerleşim yeri kuralı, kategori kuralı, ardından kategorinin genel ataması — eşitlikte öncelik ile; hedef sırayla seçilir: kuralın hedefi, ardından makamın kabul hedefi, ardından genel adresi. Üretimde katalog 102 kurum içerir, bunların 95’inde adres doldurulmuştur.
Elle doldurulmuş makam kataloğu, boşluklar boş bırakılmış halde
Her e-posta adresi, telefon numarası ve merkez, kurumun resmî sitesinden kopyalandı. Bir adres resmî bir sayfada doğrulanamadığında, alan boş bırakıldı ve gerekçe not edildi. Hiçbir şey hafızadan ya da toplayıcılardan doldurulmadı — çünkü uydurulmuş bir adrese gönderilen talep, hiç gönderilmeyenden daha kötüdür.
Dış bağımlılık olmadan çalışma anında üretilen belge içeren dosya
Belge uygulama içinde oluşturulur, yazı tipleri depo içine gömülüdür — üretim anında bir yazı tipi hizmetine hiçbir istek yoktur. Yanında dilekçe metni ve 195/2024 sayılı Kanunun 19. maddesinde istenen bilgilendirme, ayrı bir modül olarak, bağımlılıksız şekilde üretilir; dolayısıyla parça parça doğrulanabilir.
Farklı yasal sonuçları olan iki ayrı yol
Anonim bilgilendirme ve imzalı dilekçe aynı şey değildir ve platform bunları karıştırmaz. İmzalı dilekçe vatandaşı makam karşısında tanımlar ve ancak o zaman İdari Kanun’daki 30 günlük süre işlemeye başlar; anonim dilekçeler incelenmez ve platform bunu tersine bir yanılsama bırakmak yerine açıkça söyler. Anonim yolun ayrı bir rızası vardır, çünkü makama aktarım için bir işaret kutusu orada yanlış bir beyan olurdu.
Varsayılan olarak kapalı gate ile moderasyon ve rol ayrımı
İnsan onayı olmadan hiçbir şey kamuya ulaşmaz. Ham fotoğraf özel delil olarak kalır; kamuya yalnızca düzenlenmiş türev ulaşır, köken korunur ve moderatörün açık onayı bulunur; düzenleyen kişi onaylayan kişi değildir. Medya durumu güvensiz hale gelirse, dosya otomatik olarak kamudan çekilir.
İşaretlenmiş değil, hesaplanmış yasal süreler
30 gün, gönderim tarihinden itibaren okuma anında hesaplanır; yani gerçeğin gerisinde kalan bir gösterge yoktur. Moderasyon kuyruğundaki uyarı 25. günden başlar. Gönderim, deneme günlüğü, kaydedilmiş mesaj kimliği ve kalıcı reddetme ile geçici hata arasında sınıflandırma içerir.
Her teslimatta otomatik olarak doğrulanan erişilebilirlik
Doğrulama, WCAG 2.0 A ve AA ile 2.1 A ve AA kriterlerine göre otomatik testlerde çalışır. Yalnızca kritik ve ciddi sorunlar teslimatı durdurur, ancak sayfa başına bir referans çizgisi vardır; bu da genel seviye değişmemiş olsa bile yeni herhangi bir sorunun teslimatı durdurduğu anlamına gelir. Kontrast, çözülmüş rengi vererek düzeltildi; böylece araç onu yalnızca görünüşte değil, gerçekten değerlendirebilir.
İçeriği yeniden kategorize ederek eski bir kurumsal sitenin taşınması
Bir devlet kurumu için, eski sistemden 573 duyuruyu kamuya açık arayüzü üzerinden taşıdık ve taksonomiyi yeniden oluşturduk: 573 içinden 545’ini tutan tek bir kategori yerine sekiz gerçek kategori. Sonuç statik — 697 dosya, 14 MB, önek eşleşmeli bir dizin üzerinden sunucusuz arama, sıkıştırılmış olarak sunulur — 33.497 dahili bağlantı doğrulandı ve kırık bağlantı sıfır.
Kanunun gerekli kıldığı sayfalar, ek değil gereklilik olarak ele alındı
Erişilebilirlik beyanı, 195/2024 Sayılı Kanun’a göre veri işleme hakkında bilgilendirme, açık veriler bölümü, site haritası. Bunları diğerleriyle birlikte kuruyoruz, çünkü sona eklendiklerinde biçimsel ve işe yaramaz oluyorlar.
Nasıl görünüyor
Süreç, adım adım.
01
Fonksiyonlardan değil, yasal süreden ve sorumludan başlıyoruz
Süre ne, ne zaman işlemeye başlıyor, her aşamada kim sorumlu, aşım durumunda ne oluyor. Teslim ediyoruz: her birinin sorumlusu ve hesaplanmış süreleriyle aşama haritası, ayrıca madde bazında alıntılanan yasal dayanakların listesi.
02
Resmî kaynaklarla doğrulanmış alıcı kataloğunu oluşturuyoruz
Her adres kurumun resmî sayfasından kopyalanır. Doğrulanamayan hiçbir şey, nedeni yazılı olarak bırakılarak boş kalır. Teslim ediyoruz: her alanın kaynağıyla birlikte katalog ve boş bırakılan alanların açık listesi.
03
Açmadan önce insan kapısını ve rol ayrımını koyuyoruz
İnsan eylemi olmadan hiçbir şey gönderilmez ve hiçbir şey yayımlanmaz; hazırlayan kişi onaylayan kişi değildir. Teslim ediyoruz: moderasyon prosedürü, platformdaki roller ve güvensiz hâle gelen içerik için otomatik davranış.
04
Erişilebilirliği ve veri korumasını teslimatın parçası olarak doğruluyoruz
Otomatik erişilebilirlik doğrulaması, sayfa başına referans çizgisiyle birlikte teslimata dahildir. İşleme kaydı kodla paralel olarak doldurulur. Teslim ediyoruz: düzeltilenler ve kalanlar ile erişilebilirlik raporu, ayrıca „nerede uygulanmış” sütunu dolu olan kayıt.
05
Geri dönüş prosedürü çalışılmış olarak teslim ediyoruz
Yayınlama, önceki sürüme geri dönüş ve temizleme prosedürü, teslimden önce en az bir kez uygulanır. Teslim ediyoruz: prosedürler, iki aşamalı kimlik doğrulamalı personel hesapları ve kurumun sorumluluğunda kalan kararların listesi.
Straturile peste teritoriu
Veriler
Neye dokunuyoruz, nerede duruyorlar ve ne kadar kalıyorlar
Veri koruma sorumlusu olan herkesin soracağı sorular — o sormadan önce burada sorulmuş hâliyle.
Ne yayınlanır ve ne yayınlanmaz
Kimlik bilgileri — örneğin bir plaka numarası — kurum içi dosyada makama gider ve hiçbir zaman kamuya açık görünmez. Kamu konumu yuvarlanmış tutulur. Hiçbir fotoğraf, bir insan tarafından onaylanmış bir bulanıklaştırma olmadan siteye girmez. Kurallar, veritabanında ve site başlıklarında yer alan, herkes tarafından doğrulanabilir kısıtlardır; niyet beyanları değildir.
Saklama süreleri, yayımlanan metinle birlikte
Ham medya 90 gün, düzenlenmiş medya 3 yıl, bildiren kişinin kimliği 3 yıl, etiket taramaları 12 ay. Her satır, aynı tabloda, yayımlanan metni kelimesi kelimesine ve yasal dayanağını birlikte tutar. Temizleme işlevi varsayılan olarak neyi sileceğini bildirir; gerçek silme açık bir argüman gerektirir ve bunu günlük bir zamanlayıcı çalıştırır.
İlgili kişinin hakları, bir e-posta adresi olarak değil, rota olarak
Dışa aktarma, silme ve taleplerin kaydı platform işlevleri olarak mevcuttur. Bir erişim talebi alan bir kurum, veritabanını manuel olarak açmadan bunu karşılayabilmelidir.
Ayrı görünürlükle denetim günlüğü
Dosya üzerindeki olaylar, aktörü, rolünü, olay türünü ve olayın dahili mi yoksa kamuya açık mı olduğunu saklar. İletim izi ise hedefi, konuyu, gövdeyi, belge yolunu, neyin talep edildiğini ve neyin yanıtlandığını, kurumdan alınan kayıt numarasını ve gönderim, kayıt ve yanıt anlarını ayrı ayrı saklar.
Veriler nerede durur ve nasıl yayımlanır
PostgreSQL, kendi altyapımızda, container olmadan: yayım, sağlık kontrolüyle birlikte, atomik olarak değiştirilen sembolik bir bağlantıdır; kontrol başarısız olursa önceki sürüme otomatik dönüş yapılır. Hükümet kararıyla zorunlu olduğunda devlet altyapısında barındırma, öyleymiş gibi iddia ettiğimiz bir deneyim değil, olduğu gibi ele aldığımız bir proje gereksinimidir.
Bir vaka
Elle, alan alan doldurulmuş bir makam kataloğu
Durum
Bir talebi yönlendirebilmek için yetkili kurumun doğru adresine ihtiyacınız vardır. İnternetteki derlenmiş kaynaklar, eski adreslerle, yeniden düzenlenmiş ya da kaldırılmış kurumlardan kalan adreslerle doludur. Ölü bir adrese gönderilen bir talep, süre içinde kimse yanıt vermeyene kadar, doğru gönderilmiş bir talep gibi görünür.
Ne kurduk
Kataloğu, her kurumun resmî sitesini açıp e-posta adresini, telefonunu ve merkezini oradan kopyalayarak doldurdum. Adresin resmî bir sayfada doğrulanamadığı yerlerde alan boş bırakıldı ve yanına nedeni yazıldı. Katalog üzerine, eşitlikte öncelikli olacak şekilde, ilçe, yerleşim yeri, kategori, genel atama olmak üzere dört düzeyli bir özelleştirme çözücüsü ve hedef seçiminde açık bir sıra koydum.
Ne çıktı
Üretimde 102 kurum var, bunların 95’inin adresi doldurulmuş ve 36 yönlendirme kuralı var. Adresi olmayan yedi kurum olduğu gibi görünür durumdadır; böylece platformun nereye gönderemediği bilinir — yanlış bir yere gönderip çalışmış gibi görünmek yerine.
Vakanın söylemedikleri
Elle doldurulmuş bir katalog eskir. Kurumlar yeniden düzenlenir, adresler değişir ve geçen yıl doğru doldurulmuş alan bu yıl yanlış olabilir. Periyodik yeniden doğrulama, kurumun ya da sözleşme yoluyla bizim operasyonel yükümlülüğümüzdür — teknoloji bunu çözmez.
Sorular
İnsanların aramadan önce bize sordukları
Hükümet hizmetleri MPass, MSign, MPay veya MConnect ile entegre misiniz?
Hayır, hiçbiri üretimde aktif değil ve her biri için ayrı ayrı ayrım yapıyoruz. Federatif kimlik doğrulama için sıfırdan yazılmış bir hizmet sağlayıcımız var; özel savunmalar uygulanmış ve otomatik testlerle birlikte. Bir anahtarla kapalıdır ve varsayılan test tam da kapalı durumun hiçbir şey sızdırmadığını doğrular. Elektronik imza için, karşılıklı sertifikalı taşıma ile tam bir istemcimiz var; iç belgemiz, kelimesi kelimesine, „kapalı, ama tam” diyor. Ödeme platformu, birlikte çalışabilirlik omurgası ve vatandaş kabini için tek bir kod satırımız yok ve başka bir şey de önermiyoruz.
O hâlde onları etkinleştirmek için size ne eksik?
Dördü de kod dışı olan dört şey ve planlanabilsinler diye sayıyoruz: kamuya açık olmayan hizmetin üretim adresi; akreditasyon gerektiren teknik arayüz açıklaması; devlet altyapı operatörü tarafından verilen sistem sertifikası; ve üretim adresimizin e-devlet otoritesine kaydı, ayrıca buna bağlı sözleşme ve yıllık ücret. Gerçek bir projede bu adımlar, lansmanda işaretlenmiş bir kutu değil, kendi süresi olan bir aşamadır.
Sizden sonra, vatandaşın imza atması gerekiyorsa ne yapıyorsunuz?
Bugün çalışan kendi kendine hizmet seçeneği: vatandaş, belgeyi devletin resmî portalında imzalar ve platforma geri yükler. Akış içinde imzalamak kadar kullanışlı değil, bunu da söylüyoruz; ancak bu, sözleşmesiz ve sertifikasız gerçek bir yol — entegrasyon devreye girdiğinde ise dosya biçimi değişmez.
Kurduğunuz sivil platform gerçekten makamlara şikâyetler gönderdi mi?
Hayır, 6 Eylül 2026 tarihine kadar. Hat kurulmuş, test edilmiş ve bilerek bir insan kapısından geçirilmiştir — bir dosya, yalnızca zarf gerçekten gönderildikten sonra „gönderildi” durumuna geçer; taşıma yeniden denemelere, artan beklemelere, her deneme için kayda, mesaj kimliğinin kaydedilmesine ve kalıcı red ile geçici hata arasında ayrım yapılmasına sahiptir. Ancak üretimde 14 hazır dosya ve sıfır gönderim vardı. İlk gönderimi tetikleyecek hiçbir otomatik süreç yoktur: bu bir insan kararıdır, yayımlamanın sonucu değil.
Kurduğunuz kurumsal site kurumda çalışır durumda mı?
Hayır. Bu, işlevsel bir taslaktır, herkese açık olarak yayımlanmıştır ve her sayfada bu şekilde işaretlenmiştir; arama motorları için indekslenmeme talimatı vardır. Gerçek içerik taşınmış ve yeniden kategorize edilmiştir — 573 duyuru, sekiz kategori — ancak görseller hâlâ kaynak siteye bağlıdır, 2.464 tanesinin hiçbirinde alternatif metin yoktur, arşivin İngilizce sürümü çevrilmemiştir, yönetim paneli oluşturulmamıştır ve renkler ile işaretler geçicidir. Bunları tek tek sayıyoruz çünkü ikna edici bir taslak ile bir lansman arasındaki fark tam olarak bu listedir.
Bir şikâyetteki kişisel verileri nasıl ele alıyorsunuz?
Bir ayrıntı olarak değil, bir risk olarak. Kimlik unsurları iç dosyaya gider ve kamuya açık görünmez. Kamuya açık konum yuvarlanır. Ham fotoğraf özel kanıt olarak kalır, kamuya ise yalnızca farklı bir kişi tarafından onaylanmış, düzenlenmiş bir türev ulaşır. Her saklama süresi, yayımlanan metin ve yanındaki hukuki dayanakla birlikte veri tabanında durur; gerçek silme ise açık bir gerekçe gerektirir — sessizce silen bir işlev bir özellik değil, bir hata biçimidir.
Devlet altyapısında barındırma konusunda ne deneyiminiz var?
Onun için tasarladık, onun içinde işletmedik. Bir kurum için hazırlanan bir dosyada, uygulanabilir hükümet kararına uygun olarak devlet platformunda barındırma gereksinimlerini yazdık ve projenin kod deposunun hedefi bu altyapı üzerindeki bir makinedir. Ancak sistem orada çalışmıyor: içindeki kimlik doğrulama, kodda açıkça geçici olarak belirtilmiş bir yer tutucudur ve kurumlara yönelik bağdaştırıcılar ilk aşama kırpıntılarıdır. Doğru ifade budur.
Ulusal kayıtlar, ceza soruşturma dosyası yönetim sistemleri veya kadastro sistemleri kurabilir misiniz?
Hayır. Bunların hiçbirini kurmadık, bu konuda deneyimli bir ekibimiz yok ve sanki varmış gibi onlar için ihaleye girmeyeceğiz. Bizim alanımız kurumun halkla ilişkisi: taleplerin alınması ve yönlendirilmesi, bilginin yayımlanması, sürelerin takibi ve akış içindeki verilerin korunması. Bir kurum devlet veritabanı temelli bir kayıt sistemine ihtiyaç duyuyorsa, başka bir sağlayıcıya ihtiyaç duyar.
Kayıtlı sağlayıcı statünüz veya kamu alımlarında istenen sertifikalarınız var mı?
Kalite yönetimi veya bilgi güvenliği sertifikalarımız yok ve herhangi bir uluslararası programda kayıtlı bir kamu sağlayıcısı değiliz. Satın alma prosedürü, uygunluk koşulları ve istenen belgeler kurumla birlikte belirlenir; eğer bir uygunluk şartı bizi dışarıda bırakıyorsa, bunun en başta görülmesi daha iyidir. Bir sertifika eksikliğini, sanki varmış gibi görünmesini sağlayan bir ifadeyle telafi etmiyoruz.
Reper de piață pentru structura ofertei de e-guvernare: identitate digitală, infrastructură de semnătură, magistrală de interoperabilitate, registre naționale de date, directoare de e-servicii, notificări, plăți, cadastru și GIS, abordare mobilăhttps://www.dotgovsolutions.net · 2026-09-06
Bunlardan 22 tanesi depolarımızdaki kod ve dosyalardır. Adlarını ya da satırlarını yayımlamıyoruz: hepsi bir arada, tek bir sayfada, yalnızca bize ait olmayan sistemlerin nasıl kurulduğunu fazla net anlatırdı. İstek üzerine, depoda sizinle birlikte gözden geçiriyoruz — doğrulama hâlâ mümkün, sadece bir görüşme içinde yapılıyor.