Suport de Curs bazat pe cartea Guvernarea electronic. O introducere, dr. ing. Dan Vasilache, 363 pag, Editura `Casa Crii de tiin`, Cluj-Napoca. Dan Vasilache, 2008
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
Cuprins eGuvernare
1. Societatea cunotinelor. Societatea informaional. eGuvernare i eServicii 2. eAdministrare 3. 4. 5. 6. 7. eSntate envmnt eCultur eJustiie eDemocraie
8. Strategii, metodologii i tehnologii de implementare 9. Strategia de implementare a Uniunii Europene Anexe tehnice A1. Securitate.Criptare. Identitate, Autentificare, Semntura digital A2. Tehnologii XML pentru interoperabilitate
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
napoi
eAdministrare
eAdministrare
1/13
eAdministrare (eAdministration) =electronificare 20 servicii publice administrative de baz + diverse alte servicii administrative Lista celor 20 servicii publice de baz
1. Taxa pe venit: declarare, notificare 2. Cutare loc de munc (prin oficiile de munc) 3. Obinere de beneficii sociale (3 din urmtoarele 4): Beneficii legate de omaj
8. Biblioteci publice
9. Certificate (natere, cstorie): cerere i eliberare 10. nscriere la universitate 11. Anun schimbare de domiciliu (schimbare adres) 12. Servicii de sntate (info, programri)
eAdmin=eInfo+eGhieu+eAchiziii+e(Diverse)
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
eAdministrare
2/13
eAdministrare
3/13
napoi
eAdministrare
4/13
Site-uri i Portaluri Portal>Site. Cale (cvasi)unic de acces prin Internet la eServicii Varietate mare: SUA - www.firstgov.gov; Singapore www.ecitizen.gov.sg UK www.direct.gov.uk (ceteni) i www.BusinessLink.gov.uk (societi); Frana - //adele.service-publique.fr ; Canada www.canada.gc.ca; Romnia www.e-guvernare.ro , www.ghiseul.ro (se va face portal unic) www.e-licitatie.ro
eServiciile romneti Formulare Online (>400); Servicii electronice pentru societi (6 declaraii tip, bilan, autorizaii transport internaional www.autorizatiiauto.ro, declaraii vamale, info diverse); eAchiziii www.e-licitatie.ro; Pli diverse www.ghiseul.ro (amenzi circulaie, pli taxe i impozite); site-uri locale; i altele (info). (Realizate prin SEN Sistemul Electronic Naional sistem cadru, n evoluie, pus la dispoziia ageniilor diverse. Gestionat de ASSI www.assi.ro )
eServicii Clasificare: Unidirecionale = ctre solicitant < --Bidirecionale (tranzacionale) = solicitant < -- > serviciu Sens informaie
Directe = execut serviciul cerut Mod execuie Auxiliare = ajut un alt serviciu (identificare/autentificare, pli electronice) O introducere n Guvernarea Electronic, Dan Vasilache, 2009 C 10
eAdministrare
5/13
Complexitatea eServiciilor publice sofisticarea serviciilor + gradul de informatizare al birourilor + organizarea birourilor eServicii - Sofisticare - 5 grade de complexitate: Stadiul 0 servicii tradiionale, eventual site cu generaliti nespecifice serviciului Stadiul 1 informaii i explicaii despre serviciul oferit (unidirecional) Stadiul 2 formulare, completare manual (unidirecional) Stadiul 3 formulare, completare i expediere electronic (bidirecional, eIdentificare) Stadiul 4 realizare electronic complet a serviciului (tranzacional, ePli) Stadiul 5 tip 4 + personalizarea informaiilor (n formular, de ex.) dup solicitant Gradul de informatizare al birourilor: -Intervenie uman la introducere + ieire date (de la / la solicitant) -Introducere automat date + intervenie uman la ieire date -Automatizare complet intrare + ieire date (intervenie uman la excepii) Modele de organizare a birourilor: -Model A = 1 serviciu +1 birou -Model B = n servicii +1 birou -Model C = 1 serviciu +n birouri -Model D = n servicii +n birouri
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
11
eAdministrare
Canale de acces la eServicii - canale electronice cu documente electronice - utilizate de persoane i aplicaii (programe) Internet canalul principal Telefon mobil/PDA (SMS, WAP) iDTV
6/13
Intermediari pe calea dintre beneficiar i furnizor - faciliteaz furnizarea eServiciilor Organizaii specializate Servere/Aplicaii specializate (`middleware`)
12
eAdministrare
7/13
Securitatea eServiciilor, Identitatea electronic eID, Certificatul de Autenticitate CA, Semntura digital
Securitatea = Autenticitatea entitilor participante la furnizarea eServiciilor se refer la (ceteni, societi, servere, aplicaii, intermediari, ..) Confidenialitatea, integritatea, autenticitatea datelor i documentelor Bazate pe criptarea informaiilor - algoritmi cu chei de 40-2048bii Algoritmi simetrici (1 cheie) i asimetrici (2 chei secret i public) Prevenirea fraudelor (furt identitate, furt informaii) Grade diferite de securitate conform naturii serviciului Identitatea electronic eID Nume i Parol (tehnologii diverse) Certificat de autenticitate (PKI) sigur, complex Alte tehnici (SAML, InfoCard, OpenID, ..) Certificatul de autenticitate CA i Autoritatea de Certificare AC, Sistemul de Chei Publice (PKI-Public Key Infrastructure, parte a OASIS IDtrust) Ideea: o entitate de ncredere, AC, garanteaz c o identitate declarat este n fapt cea declarat, i i vinde acelei entitii un CA doveditor, ce poate fi acceptat de alte entiti CA=(eID (nume, adres, CNP, ..) + Cheia public) criptate cu cheia AC CA-date memorate pe un Card cu Cip de Identitate, mobil (SIM), PC, FlashDisk, .. CA este cerut la autentificare. Cu cheia public decripteaz documentele Un Card cu Cip de Identitate Naional poate servi accesului la eServicii i are CA-uri, ..
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
13
eAdministrare
8/13
Autentificarea documentelor electronice - Semntura digital Documente de la furnizor/solicitant, n special formularele completate, trebuie s fie sigure = provin de la semnatar (autentice), sunt nealterate (integritate), semnatarul nu poate nega c le-a semnat (nonrepudiere) . Semntura digital asigur acestea Semntura digital este mai sigur dect semntura de mn Semntura digital amprent (ir de bii) a documentului, criptat cu cheia secret a semnatarului. Se ataeaz documentului (care e criptat sau nu) Amprenta documentului = ir de bii de lungime fix uzual 128 sau 160 bii Amprenta=rezultatul unui algoritm (Hash Algorithm) aplicat documentului Certificat de autenticitate pe semntura digital CA pe cheia public de semnare Sistemul de Chei Publice (PKI) genereaz CA de identitate, i de semntur digital Securitatea telecomunicaiilor prin protocoalele SSL/TLS i VPN ce cripteaz datele transmise (confidenialitate, integritate) i autentific (cu CA) entitile de la capetele transmisiei (serverul furnizorului, PC-ul solicitantului). SSL/TLS - `https:` SSL/TLS sunt n browsere (IE, Netscape, Firefox, ..) i servere; VPN poate fi instalat.
14
eAdministrare
9/13
Interoperabilitate capacitatea organizaiilor i sistemelor de a co-opera prin schimbul de informaii electronice i prin coordonarea procedurilor interne specifice, n scopul realizrii unui obiectiv comun (eServicii). Compatibilitate Cerut n special de principiul eGuvernrii de axare pe cetean, care nu trebuie s tie `cum i unde` sunt realizate serviciile dorite - `serviciile vin la cetean, nu ceteanul la servicii` Interoperabilitate tehnic, semantic, organizaional, legal: Tehnic la nivel de sisteme de calcul i telecomunicaii formate, protocoale, .. Semantic datele schimbate sunt nelese la fel (prezervare semnificaie) Organizaional ageniile publice agreeaz s-i fac organizrile (birouri, proceduri, stiluri de lucru, ..) compatibile pentru a coopera (se fac nelegeri i reorganizri) Legal - nivel paneuropean/transfrontalier armonizare legislaie specific Interoperabilitate naional, paneuropean, internaional - Strategii de implementare Naional ntre agenii publice, pe orizontal i pe vertical eGIF, .. Paneuropean pentru crearea eServiciilor transfrontaliere, paneuropene EIF, .. Internaional nu exist (nc) Interoperabilitate paneuropean obiectiv eEurope/i2010 (Strategia Lisabona) Documente normatoare (EIF, AG, ..), programe (eTEN, IDABC, ..), proiecte i servicii (Terregov, Testa, eProcurement, PKI, eLink, ..), pentru PEGS=Pan-European eGov Services
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
15
eAdministrare
10/13
Reorganizarea birourilor n scopul furnizrii eServiciilor, o necesitate benefic, uneori dificil. Multe strategii de reorganizare
16
eAdministrare eAchiziii
11/13
Achiziii publice electronice, eAchiziii mare importan pentru administraia public central i local; din bani publici; din naional sau din UE; bune pentru IMM-uri eAchiziii=o parte din faze, sau chiar toate, sunt electronice Cresc oportunitile de afaceri, se reduc costuri, scade frauda, scad contestaiile Autoritatea contractant (agenie public) < --- > Ofertantul (persoan juridic, fizic) eCatalog catalogul electronic de produse al furnizorului (pe Internet) CPV (Common Procurement Vocabulary) - codul de produse i servicii din UE Contracte tipice de eAchiziii contracte individuale i contracte repetitive Individuale deschise (oricine d ofert), cu preselecie (selectaii invitai dau ofert) Repetitive contract de cumprare dinamic (grup deschis pentru oricine, dinamic), contract nelegere-cadru (grup nchis cu preselectai) Contractul de cumprare dinamic poate fi electronificat complet, celelalte parial Fazele eAchiziiei: Fazele sunt publice informaii pe Internet 1. eAnunul cererii de ofert 2. eOfertarea trimiterea/primirea ofertelor (eCatalog) 3. eAtribuirea contractului cf. evaluare oferte dup MEAT (Most Economically Advantageous Tender) i eLicitaie (selecie automat pe cuantificabile pre, cantiti) 4. eComand 5. eFacturare 6. ePlat Proiectul IDABC eProcurement faciliteaz adoptarea eAchiziiilor n UE
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
17
eAdministrare
Legislaia eServiciilor
12/13
eServiciile din toate domeniile necesit o legislaie specific Domenii n care apare legislaia specific: - Protecia datelor personale - Semntura electronic - Comerul electronic - Factura electronic - Achiziiile electronice - Notarul electronic - Altele - Votul electronic - Marca temporal - Arhivarea electronic a documentelor - Accesul liber la informaii publice electronice
18
eAdministrare
Bibliografie eAdministrare i eServicii
13/13
Guvernarea electronic. O introducere, dr.ing. Dan Vasilache, 363 pag, Editura Casa Crii de tiint, Cluj-Napoca, aprilie 2008. Cuprinsul www.danvasilache.info IDABC (Interoperable Delivery of pan-european eGovernment Services to public Administrations, Businesses and Citizens), Program UE - http://ec.europa.eu/idabc/ . Cuprinde documentaii, proiecte, servicii, suport, ... ePractice Portal al Comisiei Europene pentru eGuvernare, eIncludere i eSntate www.epractice.eu/about . Bibliotec www.epractice.eu/library . Situaia eGuvernrii n 27 State Membre - www.epractice.eu/factsheets . i2010 eGovernment Action Plan: Accelerating eGovernment in Europe for the benefit of all, COM 173, Brussels, 25.04.2006 (European Information Society 2010) http://ec.europa.eu/information_society/activities/egovernment/policy/action_plan/ SEN Sistemul Electronic Naional (cf. Legea 161/19.04.2003 i 125/27.05.2008) gestionat de ASSI Agenia pentru Serviciile Societii Informaionale www.assi.ro eGIF (eGovernment Interoperability Framework), UK, v6.1, 2005 www.govtalk.gov.uk/schemasstandards/egif.asp . Strategia britanic de implementare a eGuvernrii un model pentru UE.
EIF (European Interoperability Framework for Pan-European eGovernment Services), V1.0, 2004 http://ec.europa.eu/idabc/en/document/2319/5644 . Strategia UE.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
19
eSntate
20
eSntate
1/14
eSntate (eHealth) = Utilizarea TIC n toate domeniile sntii i a eServiciilor Beneficii servicii mai bune, costuri mai mici Unul dintre obiective diminuarea erorilor medicale prevenibile Obiectivul ideal orice medic s poat accesa toat informaia necesar pentru tratarea oricrui pacient, n orice loc i n orice moment (public i privat) Soluia principal informaii medicale sub form electronic, n baze de date accesibile prin reea intranet i Internet
Actorii eSntii- beneficiari i furnizori: Beneficiari: ceteni i pacieni Furnizori: cadre medicale i instituii medicale spitale, policlinici, cabinete medicale, farmacii, laboratoare, i instituii conexe companii de asigurri, de statistic medical, industria de profil
Scenarii ilustrative de eSntate cum funcioneaz, ce beneficii aduc eServiciile -3 scenarii, de tratare caz acut, normal, cronic -1 scenariu de utilizare sisteme de suport al deciziei n tratament i medicaie (i altele) -1 scenariu de tratament medical pentru ceteni europeni mobili n Uniune eSntate veterinar eServicii referitoare la medicina veterinar
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
21
eSntate
Concepte i eServicii principale de eSntate:
2/14
-Informaii medicale online i reele de sntate -Continuitatea ngrijirii medicale -Confidenialitatea datelor medicale -nregistrri electronice de sntate (EHR, EPR/EMR, EPS, EDS, PACS) -Identitatea electronic n actul medical -Interoperabilitatea sistemelor i soluiilor de eSntate -Sisteme de suport al deciziei clinice -ePrescriere, eTrimitere, eProgramare, eRambursare -Telemedicin, telengrijire, teleconsultaii, sisteme de monitorizare portabile i purtabile -Omul fiziologic virtual (VPH) un model i un instrument -Sisteme informatice de spital, de cabinet medical, de farmacie, de laborator -Produse de informatic medical, comerciale i libere
22
eSntate
3/14
Informaii medicale online i reele de sntate - parte din infrastructura eSntii -Site-uri cu informaii medicale pentru ceteni i pacieni (via normal, boli), i pentru cadre medicale (simptome-diagnostice, tratamente, recomandri, statistici, ..). Coninutul site-ului este autorizat, i monitorizat, de o autoritate medical autorizat (guvernamental sau profesional recunoscut) -Reea local (intranet de spital, de grup de uniti - spitale, laboratoare, farmacii, ..) -Reea naional dedicat leag toate unitile medicale ale rii Reelele schimb informaii i documente electronice ntre toi cei interesai: nregistrri electronice de sntate diverse, imagistic medical digital, trimiteri i programri electronice, reete, analize, documente contabile i diverse, mesaje e-mail, videoconferine, teleconsultaii, etc. Reea naional dedicat n: Marea Britanie, Danemarca, Olanda, Norvegia, ..
Continuitatea ngrijirii - principiu general, naional i paneuropean Capacitatea sistemului de sntate de a acorda ngrijire oricrui pacient, n orice loc (cabinet medical, spital, policlinic, farmacie, laborator, ..) i n orice moment. Pentru aceasta trebuie ca orice cadru medical s aib acces la toat informaia medical, a oricrui pacient, n orice loc, i n orice moment. Realizarea principiului numai prin Tehnologia Informaiei i Comunicaiilor (Internet)
napoi
23
eSntate
Confidenialitatea datelor medicale electronice - parte de infrastructur Reglementat prin lege Dou abordri: -pacientul/ceteanul este stpnul absolut al datelor sale medicale, i d explicit autorizare de folosire, total sau parial (excepii la urgene) -cadrul medical care deine nregistrarea electronic a pacientului asigur confidenialitatea acesteia, i drepturile de acces
4/14
nregistrri electronice de sntate - fundamentul eSntii Partea 1/2 nregistrri electronice diverse de date medicale. Unificare n curs. Cele mai importante, aproape unamim acceptate (prezentare conceptual): EHR-Electronic Health Record nregistrarea electronic de sntate (fia medical electronic, dosarul medical electronic) EPR(EMR)-Electronic Patient (Medical) Record nregistrarea electronic a pacientului EPS-Electronic Patient Summary Sumarul electronic al pacientului EDS-Emergency Data Set Datele de urgen medical (inclus n EPS) PACS-Picture Archiving and Communication System Sistem de arhivare i comunicare a imaginilor medicale digitale (imagistic medical digital) Toate sunt accesibile prin reea (intranet, Internet), fiind n baze de date pe servere EHR complet (conine toate), pe toat viaa, (EPR), crete n timp EPR construit i pstrat de medicul de familie, spitalul, ..; este adaugat/creat la fiecare vizit (sau eveniment medical) la medicul de familie, sau oriunde n sistemul medical O introducere n Guvernarea Electronic, Dan Vasilache, 2009 24 C napoi
eSntate
nregistrri electronice de sntate - fundamentul eSntii
EHR (fia/dosarul medical electronic) conine toate datele medicale: identitatea civil (nume, adres, CNP, ..), identitatea medical (numr n sistemul medical), diagnostice, tratamente, medicaie, analize, imagistic medical, .. Se compune (virtual) din toate EPR generate de unitile medicale vizitate. Pacienii au acces complet la EHR personal EHR-S Sistem de EHR gestiune centralizat local/naional a EHR ce asigur legturi la toate EPR i actualizarea EHR la fiecare EPR modificat sau nou. Sistemul britanic NHS CRS (NHS Care Record System) este cel mai avansat (vezi mai jos). EPR conine: identitatea civil i medical, diagnostice, tratamente, medicaie, analize, imagistic medical, .. , conform specificului unitii medicale vizitate (genereaz/actualizeaz nregistrarea)
Viziunea UE o simplificare pragmatic (`mai uor de gestionat pe Internet`): EPS este un sumar (date eseniale i sintetice) al pacientului (volum mic): identitate, istoria medical, alergii, probleme curente, analize, medicaie, datele de urgen medical EDS datele de urgen medical (volum foarte mic, parte a EPS): identitate, grup sangvin, alergii, probleme critice curente, medicaie curent.
PACS este un sistem centralizat de pstrare i comunicare a imagisticii medicale (radiografii, ecografii, EKG, ..) n servere accesibile pe Internet. Reduce costuri, vitez mare, .. O introducere n Guvernarea Electronic, Dan Vasilache, 2009 25 C napoi
eSntate
6/14
Identitatea electronic n actul medical - parte de infrastructur Toate prile implicate n actul medical ar trebui s aib o identitate electronic legal definit cetenii, cadrele medicale, organizaiile (spitale, cabinete, .. , companii asigurri, ..). Metodele uzuale pentru persoane (pacieni i cadre medicale): -Numr unic n sistemul medical naional (de exemplu n UK: cod numeric de 9 cifre alocat la natere/la cerere, la medicul de familie) -Card cu cip de identitate medical (de exemplu n Germania i n Frana) cu identitatea medical electronic i unele informaii medicale n UE: EHIC-Electronic Health Insurance Card (curnd - eEHIC-Electronic EHIC card cu cip) de identitate medical n sistemul asigurrilor de sntate europene.
Interoperabilitatea sistemelor i soluiilor de eSntate parte de infrastructur Cerut de Principiul Continuitii ngrijirii la nivel naional i paneuropean Informaiile medicale electronice EHR, EPR, .. trebuie s circule rapid i s fie nelese la fel de ctre toi, iar sistemele informatice trebuie s poat coopera ntre ele, lucrnd cu aceste nregistrri de sntate. Problema nu e simpl (tehnic, semantic, organizaional). Este n lucru la nivel paneuropean i n state dezvoltate. Soluia principal: aderarea, mai nti, la standarde pentru EHR i pentru eID Organizaii de standardizare pentru EHR: HL7, OpenEHR, EHRcom, IHE, .. SUA: Guvernul a decis ca pn n 2014 toi cetenii s aib un EHR interoperabil
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
26
eSntate
7/14
Sisteme de suport al deciziei clinice eServiciu pentru creterea siguranei pacientului Aplicaii i baze de date care sprijin decizia clinic a medicului, n special la momentul diagnosticului i al prescrierii tratamentului i medicaiei, aducndu-i toate informaiile necesare. Pot fi independente sau integrate n alte sisteme, mai mari Sunt folosite pentru asisten mai ales n: -prescrierea medicaiei (previn prescrieri eronate-reacii adverse, alergii, ..) -stabilirea planului de tratament conform cu recomandrile autorizate (ex.: n diabet, cardiovasculare, ..). Recomandri controlate guvernamental/profesional ePrescriere, eTrimitere, eProgramare, eRambursare eServicii ePrescriere (ePrescribing) elaborare reete electronice, ce pot fi trimise la farmacii Format electronic standardizat. Elimin ilizibilitatea. Poate fi asociat cu sistem de suport al deciziei clinice previne erori (interaciuni ntre medicamente, de dozaj, ce dau reacii alergice, ..). Poate fi trimis electronic la farmacie sau nmnat eTrimitere (eReferral) trimitere ctre alt medic, laborator, .. . Format electronic standardizat, expediat electronic. CPOE (Computerized Physician Order Entry) = ePrescriere+eTrimitere+Instruciuni eProgramare (eBooking) programare electronic la cabinet medical, spital, .. O face pacientul de acas sau asistenta din cabinet, .. n numele pacientului eRambursare (eReimbursement) pli electronice de la asigurtori ctre cei ndreptii (cabinete, spitale, ..) ce adreseaz cereri (eClaiming)
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
27
eSntate
8/14
Telemedicin, telengrijire, teleconsultaii, sisteme de monitorizare portabile i purtabile eServicii pentru vrsta a treia, locuri izolate, .. Telemedicin - medicin la distan (Internet, telefon), termen generic pentru: -Cooperare medical medici n consultaie cer alte opinii, videoconferine, .. -Teleconsultaie medicul poate intra n legtur audio/video (Internet) cu pacientul, i, n unele cazuri, poate da i consultaii -Telengrijire pentru vrstnici cu boli cronice (Homecare), dispozitive de monitorizare portabile (n camer) sau purtabile (un fel de cma cu senzori) ce transmit/alarmeaz semnale biologice privind starea: puls, tensiune, nivel glucoz, respiraie, .. Omul fiziologic virtual un model i un instrument de lucru (VPH-Virtual Physiological Human) Un program care modeleaz funciile fizice i fiziologice ale corpului uman, sau ale unor pri ale acestuia cap, membre, inim, ... , celule, esuturi, .. Construit pe un mare volum de date anatomice, fiziologice i patologice, fiind descriptiv i predictiv. Permite simulri ale unor acte medicale de exemplu administrarea unei medicaii i studiul efectelor. Util n educaie, cercetare i chiar n practica medical
napoi
28
eSntate
Sisteme informatice de spital, de cabinet medical, de policlinic, de farmacie, de laborator
9/14
Sistem informatic clinic termen generic, pentru SI de spital, cabinet, ... Mare varietate HIS-Hospital Information System (de spital); GPS-GP`s Information System (de cabinet); . Au dou clase de funciuni: clinice i administrative Funciuni clinice subsisteme de internare/externare, programare vizite/consultaii, sisteme de suport al deciziei clinice (diagnostic, terapie, medicaie), trimiteri (ePrescriere, eTrimitere), PACS, .. Toate se bazeaz pe EHR i EPR care ar trebui s fie interoperabile n acea unitate, i n afar, iar comunicarea se face prin reea (intranet, Internet) Funciuni administrative evidene, inventare, contabilitate, pli, ncasri, eRambursare, personal, .. n prezent, n mod frecvent, un HIS se compune din subsisteme clinice separate pentru departamente clinice (interne, pediatrie, chirurgie, ..) i paraclinice (radiologie, patologie, explorri funcionale, ..), dar exist i sisteme integrate Produse de informatic medical, comerciale i libere Multe produse comerciale sisteme integrate sau subsisteme. Productori mari: Microsoft, IBM, Philips, Eclypse, InterSystems Diverse organizaii ofer produse libere: CARE2X (spital, cabinet); PatientOS (spital, cabinet, clinica, farmacie, ..); Medsphere (sistemul Open Vista EHR), ieftin, verificat, pentru de toate ..
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
29
eSntate
10/14
SI
SI Sistem Informatic (Specific) Schem de principiu
SI SI Central
SI
SI
SI
napoi
30
eSntate
11/14
Un exemplu Sistemul electronic de sntate britanic National Health System, NHS, cu eServicii Partea 1/3 - NHSCH NHS Connecting for Health Agenie Guvernamental responsabil cu IT: NpfIT National Programme for IT in NHS programul de implementare eSntate - Obiective: conectare 18.000 locaii de sntate cu 100.000 doctori, 380.000 asisteni, 50.000 alte cadre medicale, i 50 milioane ceteni/pacieni, pentru furnizare eServicii. Fiecare pacient are o nregistrare electronic de sntate (EHR, numit CR-Care Record) i un nr. NHS (de 9+1 cifre). Cadrele medicale au card cu cip de identitate. Portalul NHS Direct d info generale boli, tratamente, via sntoas. n prezent sistemul este funcional aproape n totalitate. nregistrarea electronic de sntate, CR (CareRecord) Sistemul NHS CRS -1CR (EHR)=1 nregistrare detaliat ((EPR)) + 1 nregistrare sumar (EPS) Sumarul=nrNHS, data naterii, alergii, reacii adverse medicaie, tratamente importante i n curs, legturi la locaiile EPRs. Sumarul poate fi accesat de pacient. Generarea unei EPR (spital, cabinet, laborator, ..) actualizeaz sumarul automat. -Spine-sistemul central (server cu baz de date online) primete, pstreaz, actualizeaz i ofer nregistrrile sumar eProgramare Un pacient cu eTrimitere poate alege ntre 4 spitale, clinici, cabinete, .. eTrimiterea este trimis prin Spine i memorat n sumarul pacientului. Programarea se poate face i de acas, pe site-ul unitii alese.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
31
eSntate
12/14
Un exemplu Sistemul electronic de sntate britanic National Health System, NHS, cu eServicii Partea 2/3 ePrescriere i eRambursare -ePrescrierea (reeta electronic) e trimis prin Spine ctre farmacia indicat de pacient. Poate fi i nmnat, pe hrtie, cu cod de bare ce trimite farmacistul la Spine de unde obine informaii. Spine o nregistreaz n sumar. ePrescrierea este asistat de un sistem de suport al deciziei n medicaie contraindicaii, dozaj, .. -eRambursare (eCerere) trimis de farmacie ctre asig. sociale (Spine nregistreaz). N3, National Network for NHS Reeaua naional de sntate Rapid i sigur Leag toate cele peste 18.000 locaii din sntate infrastructura de telecomunicaii. Un PPP-Parteneriat Public-Privat, sub controlul NHSCH, pentru telecomunicaii prin Internet i reele mobile. PACS, Picture Archiving and Communication System Imagistic medical digital Prin Spine se acceseaz imagistica medical a pacientului (o radiografie pulmonar se transmite n 15 secunde la un spital mare). O imagine medical nou este menionat n sumar. Sistemul Informatic de Cabinet Medical (GP Clinical System) la alegere -SI ales dintre recomandri este sprijinit financiar; exist specificaii de compatibilitate cu NHS (programul GPSoC) care ghideaz alegerea -GP2GP soft ce permite schimbarea cabinetului de ctre pacient (cu transfer de CR).
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
32
eSntate
13/14
Un exemplu Sistemul electronic de sntate britanic National Health System, NHS, cu eServicii Partea 3/3 Serviciul central de eMail i Director prin N3 i Internet - gratuit Toate cadrele medicale au adres de eMail pe via, sunt prezentate (nume, locaie, telefon, specialitate, ..) n Director, i pot schimba informaii i date medicale ataate (sunt criptate automat). Sisteme de suport al deciziei clinice integrate n diverse sisteme informatice Ofer info generale de ghidare n diagnoz, tratament i medicaie. NICE (Nat. Inst. For Health and Clinical Excelence) organizaie profesional autorizat s elaboreze recomandri (Guidance) accesibile online privind tratamentele, medicaia, proceduri de intervenie chirurgical, .. Serviciul de date i statistici pentru autoritile medicale SUS (Secondary Use Service) colecteaz date statistice anonime nr. pacieni, eficiena vaccinrilor, nr. paturi spital, ..
Implementarea programului NpfIT controlat de agenia NHSCH Ghiduri speciale se refer la modul de implementare al IT n tot sistemul de sntate. NpfH ine seama de normele generale de eGuvernare din strategia britanic eGIF.
napoi
33
eSntate
Bibliografie eSntate
14/14
Europe`s Information Society, eHealth //ec.europa.eu/information_society/activities/health/index_en.htm eHealth Action Plan (2004) Progress Report (Dec.2006), EU Report//ec.europa.eu/information_society/activities/health/docs/policy/ ehealth-ap-prog-report2005.pdf eHealth for Safety Report, EU - www.epractice.eu/document/3947 eHealth ERA Project, EU - www.ehealth-era.org Connected for Health, Quality and Safety for European Citizens, EU Report //ec.europa.eu/information_society/activities/health/docs/policy/connected-health_finalcovers18092006.pdf OpenEHR www.openehr.org , HL7 www.hl7.org , EUROREC www.eurorec.org NHS Connecting for Health Agency, UK - www.connectingforhealth.nhs.uk Productori de echipamente i soft de eSntate Microsoft, www.microsoft.com/industry/government/health/hhs.mspx ; IBM, www-03.ibm.com/industries/healthcare/index.jsp ; Philips, www.medical.philips.com ; InterSystems, www.intersystems.com/health/ ; Eclipsys, www.eclipsys.com . CCHIT, Certification Committee for Healthcare Information Technology, www.cchit.org , unde se indic i o list mare de produse certificate. FLOSS: VistA=Complete Clinical Info. Syst. (EHR-S), verificat, www.vistasoftware.org/
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
34
envmnt
35
envmnt
1/15
envmnt (eLearning) nvmntul n care n procesul de nvare se folosete TIC, n special Internetul (eServicii) i tehnologiile multimedia.
Prin Internet i intraneturi fr, sau cu, profesor (de fa sau nu), n orice moment, din orice loc. Se reduc costuri (n special n companii), este comod, pentru oricine i orici. (Unii nu agreaz acest stil de nvare - prefer stilul tradiional). n 2005, 30-40% din unitile de nvmnt din SUA foloseau envmnt. envmnt online=prin reea (Internet, intranet), envmnt offline=cu CD multimedia nvmntul tradiional cu profesor de fa este majoritar; envmntul este un ajutor, adecvat n companii, universiti, nvarea continu (LLL-Lifelong Learning), ... nvmntul combinat (blended learning) tradiional + envmnt pare cel mai dorit. (Not: exist mai multe terminologii n domeniu).
O clasificare general a nvmntului: -Formal n instituii abilitate formal s certifice prin diplome (coli, licee, universiti, ..) Specific vrstei tinere -Neformal nu conduce neaparat la certificare, n/nafara colilor, n special n companii Specific vrstei adulte -Informal nici formal nici neformal, neorganizat, nestructurat, o autoinstruire Specific oricrei vrste
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
36
envmnt
Schema de principiu a livrrii de coninut de nvare
2/15
Coninut de nvare=informaie (text, audio, video) destinat nvrii Infrastructura=PC, servere, reele, sisteme, aplicaii, servicii Mod de livrare=Internet, intranet, telefonie mobil, suporturi multimedia
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
37
envmnt
3/15
Actorii envmntutui - utilizatorii (formal, informal, neformal) + furnizorii de produse i servicii de envare + factorii politici + organizaii naionale, europene, internaionale Uniunea European - promoveaz envmntul prin hotrri, programe i proiecte -Programele: eLearning Programme 2004-6, i Lifelong Programme 2007-2013 -Conferinele eLearning: 2004 (Portofino) - ... 2009 (Berlin Online Educa), .. -Proiectele de envmnt: Prolearn , Ariadne , Helios , Telcert , UNFOLD , eUser , eTwinning , OLCOS , .. -Portaluri: eLearning Europa , portal cu eServiciul Ploteus , .. -Organizaii: EDEN , .. Concepte principale de envmnt: (Not: terminologia nu este definitivat global)
-Metode de livrare a envmntului -Proiectarea instruirii -Clasa virtual -Coninut, obiect de coninut, obiect de nvare -Sisteme de management al nvrii, al coninutului de nvare, i al cursurilor -Repozitorii de coninut de nvare -Unelte de autor i unelte de colaborare -Portofoliul electronic, ePortofoliu -Produse, sisteme i unelte de envare
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
38
envmnt
4/15
Metode de livrare a envmntului - n timp real (live) sau oricnd (anytime), adic studenii sunt mpreun n acelai timp, mpreun la momente diferite, sau sunt independeni. -envmntul sincron toi mpreun (cu/fr profesor de fa), comunic n timp real -envmntul asincron nu sunt mpreun n acelai timp, nu comunic n timp real, mesajele schimbate sunt ntrziate - se citesc cnd vrea receptorul -envmntul independent studentul e singur, nu comunic, nva oricnd -envmntul combinat nvmnt tradiional cu profesor n clas + Internet cteodat, sau fiecare nva/d examen singur comunicnd sporadic cu colegii/profesorul, adic asincron+sincron+independent Proiectarea instruirii (instructional design) produce strategia de nvare (lectur, lucru acas, grup de lucru, interpretare de roluri, test, simulare, examen, ..) conform teoriilor de instruire. Exemplu: proiectarea unui curs de specializare de marketing pentru vnztorii din unitile unui lan de magazine multinaional. Cuprinde patru componente: studenii, obiectivele, metodele, evaluarea. Proiectarea folosete TIC. Clasa virtual concept general = zon n Internet/intranet n care profesorii i elevii pot interaciona n scopul nvrii. Este un envmnt sincron.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
39
envmnt
Coninut, obiect de coninut sau de nvare definiri, descrieri (dup SCORM)
5/15
-Coninut (content, learning content) orice informaie care servete unui obiectiv al envrii sub form de texte, imagini, audio, video (format electronic). -Obiect de coninut/obiect de nvare (content object, learning object), OC, sau lecie, modul, unitate de nvare unitatea de baz a nvrii. De exemplu o suit de OC pot forma un curs predat printr-un LMS (Learning Management System). OC sunt: independente (nu refer alte OC, sunt independente/nelegate/agnostice de context), portabile, reutilizabile (sharable) n orice context. OC se pstreaz n repozitorii (depozite, baze de date locale sau online) de unde pot fi descrcate i folosite n diverse contexte. OC poate fi, de exemplu o prezentare cu multimedia, un test pre- sau post-nvare (chestionar), o simulare/joc de nvare, ..
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
40
envmnt
6/15
Sisteme de management al nvrii (LMS), al coninutului de nvare (LCMS), i al cursurilor (CMS) - sunt cele mai folosite platforme/aplicaii/soft de envare. Sunt utilizate prin Internet sau intraneturi de coli, universiti, companii, .. LMS=Learning Management System, LCMS=Learning Content Management System, CMS=Course Management System envarea modern const, practic, n utilizarea acestor sisteme (care sunt, n mare parte, standardizate). Funciile lor se suprapun parial, iar LMS tinde s le cuprind pe celelalte; CMS e cel mai simplu. Sistem de management al nvrii (LMS) administreaz envarea. Este o platform de livrare a envrii lanseaz coninutul de nvare (irul de OC/lecii), urmrete progresul studentului (teste, note, evaluri de competene/abiliti, ..), secveniaz coninutul funcie de condiii diverse, ine evidene diverse, face rapoarte, creaz OC-uri, .. n esen: lanseaz (i creaz) OC-uri. Standardizare SCORM. Sistem de management al coninutului nvrii (LCMS) administreaz coninutul de nvare. Creaz, manevreaz, refolosete i livreaz OC pe baza unui repozitoriu central (baz de date cu faciliti de cutare cuvinte cheie, semantic) de OC-uri. n esen: creaz (i lanseaz) OC-uri. Standardizare SCORM. Sistem de management al cursurilor (CMS) creare, pstrare, gsire i livrare de cursuri printr-o baz de date central de cursuri. Orientat pe universiti.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
41
envmnt
7/15
Repozitorii de coninut de nvare (repository) sistem de introducere, memorare, cutare i gsire a OC standardizate (SCORM, ..). Rol: permite reutilizarea (sharing) OC n variate evenimente de envare (cursuri, lecii, teste, jocuri, ..), conform unui proiect oarecare de instruire. Repozitoriul este o baz de date accesibil online prin reea (Internet, intranet), rezident pe un server, i cu faciliti bune de cutare. Un OC din repozitoriu = descriere (metadate )+coninut. Metadatele permit identificarea i cutarea. Viziune a viitorului: un univers de OC-uri reprezentnd cunoaterea uman. Se pot construi federaii de repozitorii prin Internet pentru a lrgi baza de cutare a OCurilor (standard CORDRA); chiar federaii de federaii.
Unelte de autor i unelte de colaborare aplicaii/soft pentru crearea de coninut (authoring) i pentru colaborare, ce sunt necesare n procesul de nvare. Colaborarea poate fi asincron prin eMail sau grupuri de discuii de profesioniti (bloguri, ..) sau sincron permit discuii online (chat, conference, tabla alb, platforme de clase virtuale, ..). Produse uzuale, mult folosite: Unelte de autor: MS PowerPoint, FrontPage (Express Web), Word, Excell, .. Adobe Acrobat, Flash, Authorware (special pentru cursuri), .. Unelte de colaborare: MS Live Meeting, ..
Tabla alb = ntr-o clas virtual toi pot vedea ce scrie/deseneaz colegii/profesorul, i pot contribui la rndul lor.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
42
envmnt
8/15
Portofoliul electronic (ePortfolio) informaie ce descrie educaia, experiena, i realizrile unei persoane. Un fel de CV extins, standardizat (Europass, IMS), asociat persoanei pe toat viaa i actualizat continuu de proprietar (student, angajat, ..). UE ofer proiectul Europass ce pstreaz ePortofolii pentru europeni. Poate fi integrat n LMS, ... Produsele, sistemele i uneltele envrii furnizate de companii specializate, sau de organizaii non-profit ca produse libere (FLOSS). Companiile mari ofer i servicii de envare complete, printre care gzduirea aplicaiilor (LMS, CMS, ..) oferite ca servicii (SaaS-Software as a Service). Cele mai importante tipuri de produse soft de envare sunt: -Sistem de management al nvrii (LMS) -Sistem de management al coninutului de nvare (LCMS) -Sistem de management al cursurilor (CMS) -Unelte de autor (Authoring Tools) -Unelte de colaborare (Collaboration Tools) Utilizatorii de envare i pot crea proprile sisteme i unelte, pot cumpra i instala sisteme comerciale (configurabile), pot folosi serviciile specializate ale companiilor, pot utiliza sisteme libere (FLOSS).
43
envmnt
9/15
Tehnologii i standarde de envare ideea central a acestora este obinerea interoperabilitii ntre obiectele de coninut, OC, i sistemele i aplicaiile (LMS, LCMS, CMS, unelte) ce le folosesc, indiferent de productor, acum i n viitor. OC se creaz, se pstreaz/caut/gsesc n repozitorii, i se folosesc dup dorin (folosire/refolosire, sharing), n sisteme de management LMS, .. i unelte diverse. OC create ntr-un sistem pot fi folosite n oricare altul, dac toate ader la aceleai modele/standarde. Arhitecturi i modele de envare urmresc interoperabilitatea n envare Cele mai importante organizaii promotoare sunt: -IMS GLC (Instructional Management System Global Learning Consortium, Inc.) -IEEE LTSC (IEEE Learning Technologies Standards Committee) -ADL (Advanced Distributed Learning) al DoD, SUA -altele (AICC, OKI, SIF, CMU). Proiectul european Telcert oferea un studiu (mai vechi 2004) al acestor tehnologii. n slide#10/? se poate vedea arhitectura general a unui sistem de envare, dup IMS GLC. IEEE LTSC a elaborat specificaii (standarde) ca: IEEE LTSA-Learning Technology Systems Architecture, IEEE LOM- Learning Object Metadata, .. ADL a elaborat specificaiile SCORM i CORDRA cele mai folosite, vezi slide#11/?
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
44
envmnt
10/15
napoi
45
envmnt
11/15
SCORM i CORDRA cele mai folosite specificaii de interoperabilitate n envmnt Elaborate de ADL - Advanced Distributed Learning. Sunt adoptate de IBM, Microsoft, Oracle, Cisco, ... SCORM=Sharable Content Object Reference Model CORDRA=Common Object Repository Discovery and Registration Architecture SCORM colecie de specificaii armonizate (din IMS GLC, IEEE LTSC, ..) Scop: asigur c OC create conform SCORM sunt interoperabile n orice LMS (i alte sisteme i unelte) ce respect SCORM. Practic toi productorii de LMS-uri respect n prezent specificaiile SCORM. Ideile principale: OC este unitatea de baz n crearea i livrarea de coninut de nvare; OC sunt interoperabile n toate mediile de livrare a coninutului de nvare; permite crearea de strategii de nvare complexe i bazate pe cunotinele i programul studentului; se poate importa/exporta pachetul de coninut care cuprinde obiectul de coninut i strategia de instruire; permite etichetarea coninutului pentru identificare i cutare. Conceptele de baz: obiectul de coninut refolosibil (SCO, Sharable Content Object); i LMS, Learning Management System. SCO= cea mai mic unitate de nvare ce poate fi lansat de un LMS Pachetul de coninut=coninut+descriere+organizare (ex:strategia de livrare a sa spre nvare); poate fi un curs complet (suit de SCO), un SCO (lecie, modul de nvare), chiar colecie de SCO slab legate ntre ele; este unitatea de import/export cu alte LMS.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
46
SCORM - continuare
envmnt
12/15
Pachet de coninut=Manifest+Coninut
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
47
SCORM - continuare
envmnt
13/15
Manifest=Metadate+Organizri+Resurse+Sub-manifeste Metadate=descrierea pachetului pentru identificarea i cutarea sa Organizare=organizarea SCO din pachet, adic regulile de secveniere (strategia de instruire) adresate unui LMS Resurse=list a resurselor (coninut) din pachet fiiere text, media, chestionare, .. Sub-manifest=descriere pentru alte eventuale sub-uniti independente din pachet (Manifestul este fiier XML cf. specificaii IMS, metadatele respect IEEE LOM, ..) Coninut=niruire de fiiere de coninut (text, media, jocuri, simulri, ..). LMS=administreaz coninutul de nvare (SCO) livreaz coninut secveniat dup condiii, urmrete progresul studentului, face rapoarte, .. . Poate fi un simplu CMS, un LCMS sau un LMS de mari dimensiuni, distribuit dintr-o ntreprindere. (LMS este un soft pe server central ce livreaz coninut cf. strategie de instruire) CORDRA specificaii pentru repozitorii de SCO (n evoluie, negeneralizat nc) Specific modul de construcie a repozitoriilor n care LMS-uri public (export), caut, gsesc i obin (import) SCO i pachetele dorite. Sunt permise federaii de repozitorii i federaii de federaii pentru lrgirea ariei de cutare. Repozitoriile pot fi publice sau private, accesibile prin Internet sau intraneturi. Repozitoriul are un catalog al coninutului su. Federaia are un registru al repozitoriilor componente.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
48
envmnt
Produse i servicii de envmnt comerciale i libere cteva exemple
14/15
Produse comerciale: SkillSoft Ofer LMS-ul SkillPort, n principal pentru companii; instalat n 2000 locaii, cu 6 milioane de utilizatori. Dialogue, o unealt de creare coninut. SkillSim, un simulator de nvare pentru mediul de afaceri (jocuri cu scenarii de afaceri). Oferite i ca servicii. GeoLearning LMS-urile GeoMaestro i GeoExpress, LCMS-uri, multe sisteme i unelte diverse. Oferite i ca servicii. Peste 16 milioane utilizatori. SumTotal LMS-uri TotalLMS i Total LCMS. Diverse altele. 17 milioane utilizatori. Saba toat gama de produse de envare. Alte companii Plateau Systems, GeoMetrix Data Systems, KnowledgePresenter, Blackboard Inc. (RO: Universitatea Spiru Haret are sistem Blackboard), .. Produse libere (FLOSS): Moodle un LMS multifuncional. Poate fi descrcat i instalat liber. Foarte rspndit. Sakai un CMS de ntreprinderi. Poate fi descrcat i instalat liber. Alte organizaii ce ofer soft i servicii libere MIT (OpenCourseWare), Advanced Learning, .. Romnia Firma Siveco ofer (prin PPP cu Min. Educaiei n programul SEI, Sistem Educaional Informatizat) sistemul AeL (Advanced eLearning), un LMS/LCMS pentru preuniversitar. Exist i variant pentru ntreprinderi.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
49
envmnt
Bibliografie envmnt
15/15
UE, The eLearning Programme 2004-2006 http://ec.europa.eu/education/ programmes/elearning/programme_en.html ; Lifelong Programme 2007-2013 - http://ec.europa.eu/education/programmes/llp ; eLearning Europa - http://elearningeuropa.info/ ; Online Educa 2009 - http://www.onlineeduca.com/ ; OLCOS, Open eLearning Content Observatory Services www.olcos.org Brandon-Hall Research http://www.brandon-hall.com/ - variate publicaii privind envmntul IMS GLC - http://www.imsglobal.org/ ; IEEE LTSC - http://ltsc.ieee.org/wg12/ index.html ; ADL - http://www.adlnet.gov/ ; SCORM - http://www.adlnet.gov/ Technologies/scorm/SCORMSDocuments/2004%204th%20Edition/Overview.aspx IMS GLC, Achieving Learning Impact 2007, Annual Report www.imsglobal.org/learningimpact2007/li2007report.cfm
SkillSoft - http://www.skillsoft.com/ ; GeoLearning - http://www.geolearning.com/ ; Saba - http://www.saba.com/ ; Moodle - http://www.moodle.org/ ; SEI http://portal.edu.ro/ ; AeL - http://www.advancedelearning.com/
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
50
eCultur
51
eCultur
1/10
eCultur (eCulture) utilizarea TIC n prezervarea i diseminarea patrimoniului cultural local, regional, european i internaional (eServicii). Patrimoniu cultural (sens larg) = cultur+tiin. Patrimoniul cultural (CH, Cultural Heritage) din instituiile culturale (muzee, galerii, biblioteci, arhive, colecii audio-vizuale, situri arheologice/etnografice/sacre, ..), i cel stiinific (instituii tiinifice, tehnice, de educaie, ..) se digitizeaz pentru conservare i diseminare. Digitizare - trecerea n format electronic texte, imagini, audio, video. Diseminarea prin Internet i intraneturi, ctre public i specialiti. Prezervarea conservarea pe termen lung (pentru viitor) a informaiilor culturale i tiinifice digitizate. UE, Programul i2010 din Strategia de la Lisabona, lanseaz DLI, Digital Library Initiative Iniiativa Biblioteci Digitale, pentru digitizarea patrimoniului cultural i tiinific al UE, cu scopul de a promova cultura, tiina, turismul, media, afacerile. Bibliotec n sens larg colecie structurat de obiecte culturale. Printre obiective pn n 2010, majoritatea bibliotecilor, muzeelor i arhivelor europene s fie conectate prin Internet. Deja funcioneaz Europeana , biblioteca digital european, cuprinznd cultura oferit de toate statelor membre cuplate digital, inclusiv Romnia. O alt iniiativ este biblioteca mondial World Digital Library iniiat de Biblioteca Congresului american.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
52
eCultur
2/10
Concepte principale n eCultur: -Obiect cultural digital, digitizare, biblioteci digitale -Funciile i serviciile bibliotecii digitale, virtualizare -Repozitorii de cunotine tiinifice -Proprietatea intelectual i managementul drepturilor digitale -Standarde i tehnologii
53
eCultur
3/10
Obiect cultural digital, digitizare, biblioteci digitale conceptele de baz Obiect cultural digital=coninut cultural+descrierea coninutului, n format electronic Coninut cultural=informaia cultural sub form electronic interoperabil (standardizat de exemplu .pdf, .gif, .tiff, .au, .mpg, .avi, .flv, Shockwave, Quicktime, ..) Mare varietate cri, ziare, manuscrise, hri, fotografii, filme, discursuri, muzic, .. Descrierea coninutului=informaii de identificare (unic) i descriere care permit cutarea prin mijloace electronice n baze de date de obiecte culturale i repozitorii, prin Internet i intraneturi. Cuprinde metadate - cuvinte cheie, semantic formal. Descrierea este interoperabil (standardizat Dublin Core, OWL) pentru a permite circulaia obiectului prin sistemele diferite ale instituiilor culturale. Digitizare=trecerea coninutului cultural original sub form de obiect cultural. Un proces pentru volume enorme miliarde de cri i periodice n bibliotecile europene, milioane de ore de film i video n arhivele productorilor, .. Biblioteca digital (digital library)=orice depozit structurat de obiecte culturale digitizate, care asigur conservarea pe termen lung i accesul online la obiectele culturale. Bibliotecile digitizate pot conine colecii de obiecte grupri de obiecte create dup anumite criterii (de exemplu colecia Van Gogh imagini i texte, sau colecia de dansuri populare din Oa- filme i texte). Colecii virtuale obiectele coleciei se afl fizic n sisteme (muzee, ..) diferite, dar sunt prezentate grupat utilizatorului (printr-o funcie de virtualizare care aduce obiectele din locaiile lor i le prezint grupat).
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
54
eCultur
Funciile i serviciile bibliotecii digitale. Virtualizare
4/10
-Funcii principale digitizare i catalogare; asigurare acces la obiectele culturale; conservarea de lung durat a obiectelor. Sistemele de bibliotec digital moderne cuprind toate aceste funcii Digitizarea presupune echipamente aparate de copiat, cititoare optice de caractere, aparate de scanat imagini, camere de luat vederi, ce genereaz fiiere n format standardizat Catalogarea=atribuire ID unic (PID, Permanent Identifier)+creare descriere standardizat prin metadate (sintactice-cuvinte cheie Dublin Core; semantice-ontologii tip OWL), ce permit i cutarea i descrierea pentru specialiti (istorici, critici de art, etnografi, arheologi, ..) -Acces prin Internet i intranet la obiectele pstrate n baze de date cu acces online de oriunde i oricnd. Drepturi de acces pentru public; pentru specialiti au acces i la informaii de specialitate (bibliografie, comentarii, adnotri ale altor specialiti, ..) -Conservare n formate standardizate larg acceptate (pentru viitor) i cu tehnologii specifice (suportul de memorare, copiere periodic, condiii de pstrare, ..) -Virtualizare prezentare grupat a coleciei obiectelor aflate n locaii (muzee, colecii, ..) diferite; prezentare animat 3D (peisaje, situri, avataruri) n special n eTurism
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
55
eCultur
5/10
Repozitorii de cunotine tiiifice cuprind tezaurul cultural tiinific i tehnic Caracteristici majoritatea este text, i este accesat n special de specialiti. Exist n lume 20.000-25.000 jurnale (publicaii periodice) tiinifice i tehnice, ce public cca. 1.4 milioane articole anual o mare contribuie cultural la progresul omenirii. Actualmente cca. 90% din jurnalele academice sunt pe Internet (repozitoriile sunt grupate n general pe specialiti), accesibile liber sau contra cost. UE sprijin accesul la, i diseminarea, cunotinelor tiinifice, i conservarea acestora (obiectivul eScience) Proprietatea intelectual i managementul drepturilor digitale o problem de drept i de tehnic. Dreptul evolueaz conform metodelor tehnice de protecie Informaia cultural digital accesibil permite piraterie utilizarea fr drept a unei creaii intelectuale - ce prejudiciaz autorul i/sau distribuitorul. Managementul drepturilor digitale (DRM, Digital Rights Management) metode tehnice de aprare a proprietii intelectuale aflate sub form digital. De exemplu criptarea informaiilor (pot fi redate numai prin decriptoare speciale), marcarea produselor (holograme, ..), identificarea mediului suport al creaiei autorului (numerotare exemplare, ..), ..Exist standarde de declarare a drepturilor digitale pentru coninut Bibliotecile culturale digitale posed n general obiecte culturale publice sau cu drepturi achiziionate
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
56
eCultur
Standarde i tehnologii baza interoperabilitii n sistemele culturale digitale
6/10
-Standarde principale: OAIS, OAI-PMH, CIDOC CRM OAIS (Open Archival Information System) specificaii privind pstrarea pe termen lung a obiectelor digitale n biblioteci, arhive, muzee (repozitorii). Este un model de referin al unui sistem de arhivare general (ISO 14721:2003). OAI (Open Archives Initiative) specificaii privind accesul la informaiile digitale culturale i tiinifice. Cuprinde OAI-PMH (OAI Protocol for Metadata Harvesting) i OAIORE (OAI Object Reuse and Exchange) CIDOC CRM (Comite International pour la documentation des musees, Conceptual Reference Model) specificaii pentru interoperabilitatea ntre colecii culturale digitale eterogene (ISO 21127:2006) -Tehnologii ale domeniului mare varietate De exemplu privind: virtualizare; colecii distribuite; multilingvism; interoperabilitate; servicii de web i servicii de web semantice; regsirea informaiei; dispozitive i echipamente speciale; .. UE promoveaz n mod special tehnologiile de digitizare i diseminare a informaiilor culturale (Proiectul Minerva eC n principal).
napoi
57
eCultur
Sisteme informatice, unelte software, produse comerciale i libere
7/10
Sisteme pentru biblioteci, arhive, muzee, situri arheologice, situri naturale, .. . Multe sunt sisteme vechi, locale, non-interoperabile. Sistemele comerciale moderne sunt de tip bibliotec digital, cu acces prin Internet/intranet, cu prezentri de expoziii, colecii virtuale, .. . Mare varietate. Proiectul european DigiCult prezint astfel de sisteme. Uneltele soft utilizate sunt n general de tip CMS, Content Management Systems, pentru creare de coninut digital accesibil prin reea, modelare 3D, .. Proiectul european Epoch prezint diverse unelte soft. Produse libere utile n special pentru instituii culturale mai mici: Fedora un repozitoriu de obiecte digitale (fiiere XML), utilizabil n biblioteci digitale i muzee. OpenDLib o bibliotec digital distribuit DSpace un repozitoriu de obiecte digitale
napoi
58
eCultur
8/10
eCultur n Uniunea European Programe i proiecte sprijin n special digitizarea i diseminarea cunotinelor culturale i tiinifice. Zeci de proiecte -ncheiate, n curs, planificate. Susin instituiile culturale mici i mijlocii prin furnizarea de informaii, facilitarea colaborrii, oferirea de produse soft specifice gratuite. -Europeana biblioteca digital european toate statele membre i pot oferi resursele digitale, care devin cunoscute tuturor (rezultat al DLI, Digital Library Initiative; serviciul este susinut de CENL, Conference of European National Librarians) -Epoch , Excellence in Processing Open Cultural Heritage - ofer multe informaii privind TIC n patrimoniul cultural; i Delos , A Network of Excellence in Digital Libraries informaii privind bibliotecile digitale i variate unelte soft -Minerva eC , Ministerial Network for Valorising Activities in Digitisation (parte a programului eContent+) informaii i tehnici privind digitizarea i problemele conexe -Michael+ , Multi-Lingual Access to Digital Cultural Heritage Plus permite descoperirea i explorarea coleciilor culturale din muzee, arhive, .. -Isaac , Integrated eServices for Advanced Access to Heritage in Cultural Tourist Destinations eServicii adresate turismului cultural (virtualizare, ..) -Caspar, Planets, DPE privesc tehnologii de conservare a patrimoniului cultural -Obiectivul eScience proiecte privind crearea de repozitorii de cunotine tiinifice Diligent, Driver, Euro-Vo
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
59
eCultur
eCultur n Uniunea European continuare
9/10
-Bricks , Building Resources for Integrated Cultural Knowledge Services ofer soft care permite crearea unei reele europene (sau locale, regionale, internaionale, ..) de instituii culturale cu patrimoniu cultural digital. Proiectul (ncheiat) este urmat de The Bricks Community o organizaie auto-sustenabil (trecut n umbr de Europeana!). Tehnologii interesante - arhitectur P2P, SOA, WS/SWS. eCultur n Romnia prin Institutul de Memorie Cultural (cIMeC , Centrul de Informatic, Memorie i Sintez Cultural denumire istoric) poarta ctre patrimoniul cultural romnesc (cu rezultate excelente). Serviciu public bugetar +granturi externe. -Obiectiv: utilizarea TIC n patrimoniul cultural romnesc -Ofer prin Internet obiecte culturale digitale din arheologie, monumente, muzee, etnografie, cri, istorie, numismatic, arte interpretative, printr-o bibliotec digital, baze de date online i alte forme. Peste 32.000 pagini de web -Face parte din organizaiile ICOM, SIBMAS, ELAG, HEREIN, Epoch, .. -Este Contributor al Europeana, n poziie de agregator (colecteaz din alte instituii i ofer Europeana)
60
eCultur
Bibliografie
10/10
UE, DLI - http://ec.europa.eu/information_society/activities/digital_libraries/ index_en.htm European Parliament on Europeana, 2007 - http://www.europarl.europa.eu/sides/ getDoc.do?pubRef=-//EP//TEXT TA P6-TA-2007-0416 0 DOC XML V0//EN UE, Council Conclusions on scientific information in the digital age: access, dissemination and preservation - http://ec.europa.eu/information_society/ activities/digital_libraries/doc/scientific_information/council_conclusions_nov2007.pdf Europeana - http://www.europeana.eu/ ; World Digital Library http://www.worlddigitallibrary.org/project/english/index.html
61
eJustiie
62
eJustiie
1/11
eJustiie (eJustice) utilizarea TIC n entitile sistemului judiciar i ale siguranei publice (eServicii). -Ideea central=schimb de informaii sigur i rapid ntre entitile judiciare instane, parchete, avocai, justiiabili, penitenciare, poliie/jandarmerie, notariate, legiuitor, alte agenii judiciare. La modul ideal transmiterea informaiei potrivite, ctre locul potrivit, persoana potrivit, i la momentul potrivit -Metoda optim integrarea sistemelor informatice ale entitilor judiciare ntr-un sistem unic naional, prin interoperabilitate bazat pe standarde comune, sistem legat eventual i la alte reele judiciare naionale, europene, internaionale -eServicii judiciare: site-uri i portaluri (pentru public i specialiti) de informare juridic , de asisten juridic public, sau de colaborare judiciar; reele judiciare, inclusiv reele judiciare naionale; sisteme informatice specifice de instan, procuratur, cabinete de avocatur, notariate, penitenciare, poliie; eServicii pentru rezolvarea disputelor; elaborarea electronic de legi.
63
eJustiie
Concepte principale n eJustiie. Exemple -Site-uri i portaluri de informare, asisten i cooperare judiciar -Reele judiciare. Sistemul judiciar unic naional. Reele judiciare paneuropene -Sisteme informatice pentru entitile judiciare -Poliia electronic, ePoliie -Notarul electronic, eNotar
2/11
64
eJustiie
3/11
Site-uri i portaluri de informare, asisten i cooperare judiciar pentru societi, public, specialiti i agenii judiciare -Informare privind legile, normele i (o parte de interes public din ) jurisprudena naional, european, internaional; descrierea sistemului juridic naional; liste (directoare) de avocai, notari, executori judectoreti, ..; registre diverse (judiciare, cadastru, ...) .. -Asisten juridic public se pot depune plngeri (formular) privind nclcarea legislaiei, n special n materie civil i comercial, adresate adecvat, cu confirmare de primire i comunicare rezultat (asistena juridic privat contra cost) -Cooperare ntre entitile judiciare naionale, paneuropene i internaionale prin portaluri ce reprezint intrarea n reele judiciare diverse Exemple: YourEurope , UE informaii privind drepturi nUE; EUR-lex legile UE; CSS, Citizens Signpost Service, Ombudsman Europa asisten (la plngeri) n probleme n spaiul UE; EJN, European Judicial Network reea de informaii i cooperare juridic ntre statele membre UE; THOMAS , US legislaia SUA; Portalul instanelor de judecat, informaii, ghiduri, i Portal de legislaie , RO.
napoi
65
eJustiie
Reele judiciare. Sistemul judiciar unic naional. Reele judiciare paneuropene
4/11
-Reeaua judiciar leag entiti judiciare pe baza interoperabilitii sistemelor lor pentru a schimba informaii juridice. Exemplu comercial: firma Thinkstream, SUA ofer sisteme ce leag agenii judiciare. -Sistemul judiciar unic naional: un obiectiv naional important legarea tuturor entitilor judiciare din ar, pe baza unei reele naionale, sigure i rapide (se pot obine info necesare chiar n cursul unei edine de judecat) Exemplu: sistemul judiciar unic al SUA (GJISI) leag cca. 100.000 agenii judiciare i ale siguranei publice, n timp real (n curs de construcie) (a se vedea mai jos). RO: exist strategia naional pentru un sistem unic al justiiei (trebuie actualizat) -Reele judiciare paneuropene de schimburi de informaii, cum este EJN, sau proiectul de legare a registrelor naionale Registrul de Caziere (NJR, Network of Judicial Registries), sau reeaua european a altor registre (ENR, European Network of Registries aici se pot vedea preocupri recente de eJustice)
napoi
66
eJustiie
5/11
Sisteme informatice pentru entitile judiciare - principalele entiti judiciare informatizate sunt instanele de judecat, parchetele, cabinetele de avocatur, notariatele, penitenciarele i unitile de poliie. Sistemele utilizate (destul de variate) sunt n general de tipul: -Sistem de Management al nregistrrilor (RMS, Record Management Systems) baze de date simple, cu nregistrri definite de utilizator, pentru agenii mai mici uniti de poliie, notariate, avocai, experi, .. -Sistem de Management al Cazurilor (CMS, Case Management Systems) cele mai rspndite, n special n instane (cnd se mai numesc i Court Management Systems), n parchete i n cabinete de avocatur. Tipul principal de date este cazul mulimea informaiilor legate de un client sau o parte ntr-un proces. Sunt 2 tipuri: generale, i dedicate. Cele generale au funcionaliti generale, configurabile la aplicaia particular de exemplu pentru o instan (court) sau cabinet de avocatur (practice of law); cele dedicate sunt destinate de la nceput unor aplicaii de exemplu pentru avocatura dreptului muncii, sau avocatur pentru societi.
napoi
67
eJustiie
Sisteme informatice pentru entitile judiciare continuare
6/11
Funcionalitile variaz mult, dar printre acestea se afl de regul: baz de date central de cazuri/clieni (cu acces controlat; per grup de interes; i prin Internet n timp real i din instan), cu toate documentele de caz , iniiale i de parcurs; generare i manevrare de documente, rapoarte, .. ; Planificator/calendar ce pstreaz toate termenele/evenimentele relevante legate de cazuri i anun din timp; List de contacte , referitoare la cazuri, juriti, autoriti, asigurri, .. -Sistem de Management al Cabinetului de Avocatur (PMS, Practice Management Systems) esenialmente un CMS cu adaosuri specifice privind administrarea cabinetului, contabilitatea, costurile, timpii alocai clienilor, facturi, .. -Sistem de Management pentru Penitenciare (JMS, Jail Management Systems) pstreaz istoria fiecrui deinut (o nregistrare complex), de la intrare pn la ieire, cu toate documentele juridice ataate, i furniznd informaiile cerute ctre instane, parchete, ordine public, .. Produse comerciale (sisteme informatice), exemple: Tyler Technologies, SUA , ofer o gam larg de sisteme juridice CMS, JMS, poliie (law enforcement), ..; Elite , SUA ofer sisteme PMS variate; Opsis , UK la fel.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
68
eJustiie
7/11
Poliia electronic, ePoliie (ePolice) servicii electronice destinate seciilor de poliie i altor agenii din ordinea public, de exemplu: raportare online de infraciuni; dispecerat online de secie; maini de poliie online. -Poliiile din SUA, Germania, UK, Danemarca, .. au site-uri cu formulare prin care cetenii, dup identificare, pot declara infraciuni fr violen (furturi, ..) -Sistem Dispecer (Computer-aided Dispatch System) central de secie legat radio cu mainile de poliie prin care ofierul de serviciu rspunde cererilor patrulei identificare proprietar main dup numr, date (foto, cazier, ..) despre un nume de persoan, .. -Maina de poliie poate avea laptop cuplat cu telefon mobil la Internet (sau reea radio) la dispeceratul de secie, sistem GPS de poziionare, .. Notarul electronic, eNotar (eNotary) notarul public autorizat s realizeze acte notariale n format electronic, de exemplu: copii electronice legalizate dup documente originale, traduceri legalizate, eliberare duplicate, .. Semntura i parafa eNotarului sunt electronice (cf. legislaiei specifice). eNotarul pstreaz o arhiv electronic a documentelor electronice eliberate. eNotarul autorizat legal (certificat) este nscris n Registrul Naional al Notarilor Electronici. n Romnia eNotarul e reglementat de Legea 589/2004 a Notarului Electronic, Legea 455/2001 a Semnturii Electronice, i Legea 451/2004 a Mrcii de Timp.
napoi
69
eJustiie
8/11
Rezolvarea electronic a disputelor, eDispute (eDispute Resolution) - disputele mai mici (reclamaii, contestaii, plngeri, ..) pot fi rezolvate fr proces: prin arbitraj i mediere; o parte din acestea se pot rezolva prin Internet. Procedura electronic uzual (arbitraj): reclamantul completeaz un formular, cu datele sale i cu reclamaia, pe un site dedicat; formularul e dirijat ctre o instan specializat (complet de arbitraj, cu reguli pre-acceptate) care ia o decizie; decizia e comunicat electronic (eMail) ctre pri; prile ndreptite pot primi despgubiri bneti prin transfer electronic. Exist i alte variante, mai complexe. Exemple: Sistemul irlandez SmallClaims (arbitraj) pentru infraciuni minore: produse cu defeciuni; servicii prestate defectuoase; daune minore ale proprietii. Sistemul european ECODIR (mediere) rezolvarea plngerilor privind comerul pe Internet.
napoi
70
eJustiie
9/11
Elaborarea electronic a legilor, eLegi, eParlament de la un proiect n comisia parlamentar pn la adoptarea n plen i publicare, procesul de elaborare a unei legi se poate electronifica parial sau chiar total, cu beneficii pentru toi, inclusiv pentru ceteni, care pot eParticipa la fazele elaborrii legii. eParlament=eLegi+eParticipare. n ciclul de via al legii (propunere, versiuni n comisii, discuii n plen, adoptare) textul este electronic i accesibil pe Internet, cetenii putnd face propuneri i comentarii. Cteva exemple: e-Parliament, organizaie ONU, prezint mai multe proiecte ce implementeaz conceptul de eLege, ntre care proiectul eLaw (e-Recht) austriac ce electronific complet procesul de elaborare de legi. eParticipation , o iniiativ european cuprinde 6 proiecte ce urmresc implicarea cetenilor n procesul de elaborare a legilor.
Standarde i interoperabilitate n eJustiie sistemele informatice ale eJustiiei (de tip RMS, CMS, PMS, JMS, poliie, ..), naionale i internaionale, devin interoperabile prin aderarea la standarde. Exist dou iniiative majore internaionale : OASIS-LegalXML i CEN-Metalex ; i iniiativa american, de mare amploare, GJISI, ce cuprinde pachetul de standarde JSC , Justice Standards Clearinghouse, toate bazate pe formate XML i metadate.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
71
eJustiie
10/11
Sistemul informatic judiciar la nivel naional - un obiectiv cu btaie lung. Scop: interconectarea tuturor entitilor judiciare naionale pentru schimb rapid i sigur de informaii de natur juridic. Se reduc costurile mecanismului judiciar, se reduc timpii, se reduc erorile umane. Exemple: -SUA: GJISI, Global Justice Information Sharing Initiative , din DoJ de mare amploare leag cca. 100.000 agenii judiciare i din sigurana public. n curs de realizare. Arhitectura interoperabil a reelei este de tip SOA cu WS, datele sunt reprezentate n XML, dicionar de termeni specifici (pentru metadate), i alte standarde, aflate n JSC,Justice Standards Clearinghouse. Microsoft ofer componente soft pentru aceast reea.
-RO: Strategia Ministerului Justiiei , 2005-2009, prevede reea securizat, arhivarea documentelor, nregistrarea edinelor de judecat, info-chiocuri pe lng instane pentru informarea cetenilor, .. (iniiativa este n derulare); ECRIS un CMS realizat de firma Indaco i implementat n toate instanele.
72
eJustiie
Bibliografie
11/11
YourEurope - http://ec.europa.eu/youreurope; EUR-Lex - http://eur-lex.europa.eu/ ro/index.htm ; CSS - http://ec.europa.eu/citizensrights/front_end/index_ro.htm ; Ombudsman Europa - http://ombudsman.europa.eu/ ; European Judicial Network, EJN http://ec.europa.eu/civiljustice ; THOMAS - http://thomas.loc.gov/ ; Portalul instanelor de judecat - http://portal.just.ro/ ; ENR - http://www.europarl.europa.eu/document/ activities/cont/200811/20081124ATT42978/20081124ATT42978EN.pdf ; Thinkstream - http://www.thinkstream.com ; Tyler Technologies http://www.tylertech.com/Solutions/CourtsJustice/tabid/135/Default.aspx ; Elite http://www.elite.com/prolaw/ ; Opsis - http://www.opsisltd.co.uk/ ; SmallClaims - http://www.smallclaims.ie/ ; ECODIR - http://www.ecodir.org/odrp/ index.htm ; e-Parliament - http://www.ictparliament.org/ , proiecte http://www.ictparliament.org/resources/WP002_legislativeinformatics.pdf ; eParticipation http://www.eu-participation.eu/ ; OASIS-LegalXML - http://www.legalxml.org/ ; CEN-Metalex - http://www.metalex.eu/ ; GJISI - http://www.it.ojp.gov/global , JSC - http://www.it.ojp.gov/jsr ; Strategia Ministerului Justiiei - http://www.just.ro/MeniuStanga/RomainanjudicialSystem/ Nationalstrategiesafferenttojudicialsystem/tabid/96/Default.aspx , ECRIS http://www.indaco.ro/produseECRIS.html .
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
73
eDemocraie
74
eDemocraie
1/5
eDemocraie (eDemocracy) utilizarea TIC pentru exercitarea electronic (eServicii) a democraiei n scopul ncurajrii participrii cetenilor la luarea deciziilor politice. Se urmrete creterea transparenei procesului politic, a implicrii directe a cetenilor, i mbuntirea formrii opiniilor i deciziilor politice. Un domeniu relativ tnr. Dou eServicii s-au impus deja: eParticiparea i eVotul. Preocupri, exemple: Recomandarea Consiliului Europei , 2009, privind eDemocraia, i alte activiti ce o promoveaz; ICELE organizaie UK ce ofer unelte soft libere, n special pentru eDemocraia local; proiectele UE ePoll sistem de eVot, i eParticipate video pe Internet din edine de consiliu cu intervenia direct, n timp real, a cetenilor.
75
eDemocraie
2/5
Participarea electronic, eParticipare (eParticipation) grup de eServicii: eInformare, eConsultare, eDecizii. -eInformare administraiile centrale i locale informeaz democratic (site-uri unidirecionale) cetenii: liste cu alei, structura administraiei (nume, CV, ..), puncte de contact cu aleii, politici i programe actuale i n curs, buget, legislaie, .. Militanii politici fac campanie (eCampanie, eActivism) pentru candidai, proiecte, .. Prin site-uri dedicate, eMail, SMS, bloguri (n special n SUA).
-eConsultare bidirecional, forumuri i grupuri de discuii (eForum, eDebate), sondaje i chestionare (ePolling, eSurvey) privind opiniile, site-uri de candidai ce discut cu alegtorii, .. Exemple: HaveYourSay, UK forumuri, bloguri, ..; Interactive Policy Making, IPM, UE soft liber de creare chestionare (eSurvey); .. -eDecizii implicarea cetenilor n procesul de luare a deciziilor politice i de formare a opiniilor politice ce pot conduce la hotrri, legi, decizii de aciune, .. n Parlament sau consilii locale. Forma cea mai important: ePetiia (ePetitioning) ePetiie=formular electronic semnat de un/grup de ceteni ce ridic o problem i solicit un curs al aciunilor pentru alei; este nregistrat, i i se d un rspuns. Exemple: e-Petition System, The Scotish Parliament; E Petitie, MAI, RO permite trimiterea unor eMailuri. O introducere n Guvernarea Electronic, Dan Vasilache, 2009 76 C napoi
eDemocraie
3/5
Votul electronic, eVot (eVote) alegeri sau referendum n care toate, sau numai unele, din procesele componente sunt electronificate. Problema principal este securitatea votrii. Este necesar o legislaie adecvat i infrastructur. eVot la distan sau local.
-eVotul la distan prin Internet, eMail, SMS i iDTV Exemplu: Estonia are eVot de Parlament n 2007. De la un PC se citete cardul cu cip de identitate naional, se autentific, i se prezint opiunile de vot, se face alegerea, se nregistreaz la comisia central. Cca. 30.000 au eVotat. -eVot local n cabine de vot cu echipament de vot (mare varietate). Uzual: main de vot cu ecran sensibil, ce prezint opiunile, identificare cu un card de votant, se alege pe ecran, se raporteaz (echipamentul este legat ntr-o reea GPRS, Internet - la un server central). Exemplu: firma ES&S, SUA este lider mondial n echipamente de vot i soluii de management total al alegerilor
napoi
77
eDemocraie
4/5
Parlamentul electronic, eParlament (eParliament) electronificarea procesului de elaborare a legilor (eLegi/eJustiie) i promovarea participrii ceteneti (eParticipare/eDemocraie). Metode utilizate i n adunri de consilii locale. Mai cuprinde: unelte de management al documentelor specifice (proiect de lege, amendamente, rapoarte ale comisiilor, texte ale dezbaterilor); sisteme audio-video online pentru prezentarea dezbaterilor live pe Internet; unelte de suport al deciziei parlamentarului (pentru consilieri, cu rapoarte pe teme diverse, ..); intranetul securizat al Parlamentului pentru schimb de informaii ne-publice; site-uri de parlamentar; .. Standard de interoperabilitate pentru eVot OASIS-EML (Election Markup Language). Scheme XML ce permit schimbul de documente ntre fazele unui proces electoral (numirea candidailor, nregistrarea i autentificarea votanilor, informaia de pe buletinul de vot, votarea, numrarea voturilor, verificri, ..). EML este util i productorilor de maini de vot, soft i servicii electorale.
napoi
78
eDemocraie
Bibliografie
5/5
79
80
Implementarea eGov
1/12
Implementarea eGov la nivel naional proces complex i de durat, abordat treptat, condus la nivel central guvernamental, dup o strategie proprie, explicit i dedicat, bazat pe o viziune politic, ambele adoptate de guvern. Se bazeaz pe informatizarea ageniilor publice din toate domeniile administraie, sntate, nvmnt, cultur, justiie, .., la care se adaug necesiti specifice. rile UE in seama i de strategia paneuropean. Finanarea se face prin buget, fonduri externe i contribuii locale. Nu exist un model unic, universal valabil, de implementare a eGov. Exist ns elemente comune majoritii modalitilor de implementare.
81
Implementarea eGov
Etapele implementrii cele mai importante etape sunt:
2/12
-Definirea i adoptarea de ctre Guvern a Viziunii Politice privind Guvernarea Electronic, cu obiectivele i principiile generale (se cere o voin politic). Procesul de definire trebuie s includ pe toi cei interesai, din toate domeniile (proces participativ). (Mai `palatabil` politic, poate: includere eGov ntr-o Iniiativ de Modernizare a Guvernrii) -Crearea unei Uniti Organizatorice centrale, dependente direct de Primul Ministru, responsabile cu implementarea Oficiul pentru Guvernarea Electronic, OGE (denumire convenional, didactic, de lucru) - care realizeaz Viziunea Politic. Reponsabilitile OGE cuprind: elaborarea Strategiei sum de strategii i planuri de aciune (politici, linii directoare, tehnologii i standarde recomandate, ..); monitorizarea general a implementrii i msurarea rezultatelor; suport tehnic continuu pentru ageniile ce implementeaz; elaborare de soluii i servicii utilizabile de agenii; elaborarea i implementarea Planului de eAlfabetizare (pregtirea profesional a funcionarilor publici i a cetenilor n domeniul TIC); recomandri privind legislaia necesar; .. OGE cuprinde specialiti TIC, specialiti din domeniile principale, experi tehnici, .. Etapele care urmeaz sunt sarcini (cel puin de monitorizare) ale OGE:
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
82
Implementarea eGov
Etapele implementrii continuare
3/12
-Crearea infrastructurii naionale necesare eGov, n principal: dotarea cu sisteme informatice specifice a ageniilor ce vor oferi eServicii, reorganizarea corespunztoare a procedurilor lor interne (business procedures), crearea legturilor de telecomunicaii ntre agenii, eAlfabetizarea funcionarilor ce vor opera sistemele -Crearea unui parteneriat larg cu sectorul privat (PPP, Parteneriat Public-Privat), organizaii neguvernamentale, mediul academic, organizaii internaionale, n domeniul TIC i al eAlfabetizrii, pentru externalizri de servicii, colaborri, .. -Stabilirea cadrului legislativ necesar eGuvernrii recomandri de noi acte legislative sau adaptri ale celor existente, n domenii ca: accesul la informaii publice i private; identitatea electronic a cetenilor i societilor i autentificarea acesteia; semnarea electronic a documentelor; plile electronice; ..
napoi
83
4/12 Nivelul organizaional componentele principale ale Strategiei de implementare: -Strategia propriu-zis cuprinde obiectivele i principiile generale; etapele mari de realizare; lista eServiciilor principale i prioritare pe domenii; cerine pentru reorganizarea birourilor ageniilor; recomandri privind telecomunicaiile, interoperabilitatea, managementul identitii, plile electronice, utilizarea standardelor deschise, i a softului liber; politicile privind intermediarii i parteneriatul; ..
Implementarea eGov
-Arhitectura general recomandat se refer la reelele de telecomunicaii (Internet, reea naional, reea dedicat de domeniu) i legarea paneuropean (reeaua sTesta, serviciile de legare mai vechi eLink, PKI, BGCA, ..ce leag administraiile transfrontalier, din programul IDABC); interoperabilitate prin utilizarea pentru sisteme noi - a arhitecturii SOA (Service Oriented Architecture) i a Serviciilor de Web (WS, Web Services), Serviciilor de Web Semantice (SWS, Semantic Web Services) sau a serviciilor XML pentru Afaceri Electronice (ebXML, electronic business XML), iar pentru sistemele existente (legacy systems) - crearea unei interfee interoperabile de proces (cu SOA/WS de exemplu); ..
-Cadrul de interoperabilitate naional (interoperability framework) recomandri tehnice general valabile, cu accent pe standarde i specificaii de compatibilizare a sistemelor informatice, procedurilor, .. privind: reprezentarea datelor, schimbul de date, integrarea datelor, servicii de interconectare, servicii de securitate, .. O introducere n Guvernarea Electronic, Dan Vasilache, 2009 84 C napoi
Implementarea eGov
Nivelul organizaional continuare
5/12
-Interoperabilitatea paneuropean necesar pentru eServiciile paneuropene transfrontaliere (PEGS, Pan-european eGovernment Services), conform cu Planul de Aciune al eGuvernrii, i2010, al UE , specificaiile EIF, European Interoperability Framework, planul de aciune EIS, European Interoperability Strategy, eServiciile paneuropene ale Programului IDABC, proiectul eUser (informaii utile eGov), .. -Alte documente cu rol normator sau ndrumtor privind probleme punctuale importante, de exemplu: canalele de acces la eServicii; scheme XML de definire agreate naional; sistemul unic de management al documentelor (de exemplu ISO15489, ODFISO26300); sisteme de clasificare de bunuri i produse; politicile de software liber, de securitate, de pli electronice, cardul (cu cip) de identitate naional; .. -O cale pragmatic de abordare a implementrii eGov preluarea unui model de eGov existent, eventual cu asisten tehnic. Autorul privete spre modelul britanic de nceput eGIF, care e i model european, i spre modelul austriac Digital Austria .
napoi
85
Implementarea eGov
Nivelul infrastructurii tehnice al implementrii se refer n principal la sisteme informatice, reele/interconectare/interoperabilitate, standarde i recomandri, reorganizarea procedurilor interne ale ageniilor, pregtirea profesional
6/12
napoi
86
Implementarea eGov
7/12
Strategia implementrii eGov n Romnia 2009: nu exist nc o Strategie explicit i dedicat, ca document guvernamental, a implementrii eGuvernrii n Romnia.
-Scurt istoric: - HG 1007/2001, Strategia Guvernului privind informatizarea administraiei publice un nceput bun (pe alocuri fantezist n termene i fonduri) -Legea 161/2003, Cartea I, Titlul I i Titlul II introduce Sistemul Electronic Naional, SEN i serviciile electronice nceputul real al eGuvernrii -Crearea ASSI/2007 (urma a IGCTI) i Legea 125/2008 operare eServicii de eGuvernare, dezvoltare un mare pas nainte; ASSI este desfiinat n 11.2009.
-Viziunea personal a autorului o posibilitate este preluarea de ctre ASSI a rolului de OGE, aa cum acesta a fost descris aici. nceputul se poate face prin elaborarea unui Proiect pentru o Viziune Politic privind eGuvernarea n Romnia i a unui Proiect pentru o Strategie de Implementare a eGuvernrii n Romnia, urmnd apoi a fi fcute publice spre dezbatere. Ambele proiecte ar putea fi elaborate sub conducerea ASSI mpreun cu efii Departamentelor IT (CIOC Chief Information Officer Council) din ministerele implicate (administraie, sntate, educaie, cultur, justiie) i avansate apoi MCSI. (Mai `palatabil` politic, poate: includere eGov ntr-o Iniiativ de Modernizare a Guvernrii)
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
87
Implementarea eGov
Exemple de strategii de implementare din UE i din alte ri scurte prezentri
8/12
Situaia detaliat a eGuvernrii din toate rile UE se gsete n rapoartele portalului ePractice.eu al Comisiei Europene. Aici nu vom intra n detalii. Marea Britanie Din Noiembrie 2005 strategia este Transformational Government Strategy , TG, sub controlul Transformational Government Unit din Cabinet Office al PM (i este parte din CTOC, Chief Technology Officer Council, dependent de CIOC, Chief Information Officer Council al CO, Cabinet Office). n curs de elaborare o nou arhitectur general xGEA, Cross-Government Enterprise Architecture (compatibil cu arhitecturile SUA, Canada, Australia, Noua Zeland, ..), sub control CTOC. Ne intereseaz ns nceputurile (preluate i extinse de TG): Actul de baz este eGIF, eGovernment Interoperability Framework din 2000 (acum versiunea 6.1), nsoit de o serie de documente normatoare. (Agenia naional responsabil era eGU, eGovernment Unit dependent direct de PM). Principiile sunt: adoptarea Internetului, a schemelor XML pentru integrarea i managementul datelor, descrierea prin metadate a informaiilor, utilizarea intermediarilor (PPP, softwaremiddleware).
napoi
88
Implementarea eGov
9/12
-Frana - Tehnologia se afl n RGI , Referential General d`Interoperabilite i n alte documente conexe, n curs de elaborare, conform unui plan al unei administraii electronice, din cadrul iniiativei mai largi Modernizarea Statului, a DGME (La direction gnrale de la modernisation de ltat, du Ministre du Budget, des comptes publics et de la fonction publique). La nivel tehnic se recomand XML, WS, SWS, MoReq, .. -Germania Strategia general este n documentul Deutchland Online, iar partea tehnic este n SAGA, Standards and Architectures for eGovernment Applications (v4 n 2008), sub conducerea Ministerului Federal de Interne. Tehnic: XML, SOA, WS, .. -Austria Strategia general se afl n programul Digital Austria al Guvernului Federal, n documentul Administration on the Net . Tehnic: card cu cip de identitate naional i semntur digital (PKI naional), XML, sistemul de nregistrri electronice (ELAK) pentru schimb de documente naional, ..
napoi
89
Implementarea eGov
10/12
-SUA- Strategia general este prezentat n FEA, Federal Enterprise Architecture i este condus de e-Gov, Office of E-Government & Information Technology, din OMB, Office of Management and Budget al Cabinetului Preedintelui. Tehnic: XML, SOA, WS, ebXML, ontologii, .. O structur complex pornit din viziunea c Guvernul Federal este privit ca o intreprindere mare ce lucreaz unitar.
-Canada Strategia general este condus de CIOB, Chief Information Officer Branch, care ine de Treasury Board of the Government of Canada, i stabilete o arhitectur `de ntreprindere` (de tip SOA), n cadrul unei politici generale de `Information Management & Information Technology` n toate unitile guvernamentale, care include toate eServiciile.
90
Implementarea eGov
Bibliografie
sTesta, eLink, PKI, .. - http://ec.europa.eu/idabc/en/chapter/5938; ePractice.eu - www.epractice.eu/factsheets
11/12
Planul de Aciune al eGuvernrii, i2010, al UE http://ec.europa.eu/information_society/activities/egovernment/policy/action_plan/; EIF - http://ec.europa.eu/idabc/en/document/7728 ; eUser - http://euser-eu.org/ ; EIS - http://ec.europa.eu/idabc/en/document/7772 . ISO15489 - www.datacapture.co.uk/information/ISO-15489.htm , ODF-ISO26300 - http://ec.europa.eu/idabc/en/document/3428/5938 , MoReq - http://ec.europa.eu/idabc/en/document/6495/5938
91
Implementarea eGov
Bibliografie - continuare
UK: Transformational Government Strategywww.cabinetoffice.gov.uk/cio/transformational_government.aspx; xGEA - www.cabinetoffice.gov.uk/media/153624/enterprise_architecture_uk.pdf FR: RGI - www.references.modernisation.gouv.fr/rgi-interoperabilite , administraie electronic - www.references.modernisation.gouv.fr , Modernizarea Statului - www.modernisation.gouv.fr
12/12
DE: Deutchland Online - www.deutschland-online.de/DOL_en_Internet/broker.jsp, SAGA - www.kbst.bund.de/saga AT: Administration on the Net www.digitales.oesterreich.gv.at/DocView.axd?CobId=19394 SUA: FEA - www.whitehouse.gov/omb/e-gov/fea , e-Gov - www.whitehouse.gov/omb/e-gov CA: CIOB - www.tbs-sct.gc.ca/cio-dpi/index-eng.asp , arhitectur `de ntreprindere` - www.tbs-sct.gc.ca/inf-inf/index-eng.asp
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
92
93
Strategia UE
1/3
Strategia Uniunii Europene de implementare a eGov urmrete n principal asigurarea interoperabilitii pentru eServiciile paneuropene (PEGS, Pan-european eGovernment Services) precum i a aceleia de la nivel naional, regional i local. Interoperabilitatea paneuropean se refer la cooperarea dintre sistemele informatice ale ageniilor publice din Statele Membre, ntre ele, i cu cele ale instituiilor UE. Documentele principale (elaborate de Programul IDABC-interoperabilitate i continuate de EIS, European Interoperability Strategy - n curs de dezvoltare):
-EIF, European Interoperability Framework, v1.0/2004 i v2.0-Draft/2008 -Infrastructure for cross-border eGovernment services -AG, Architecture Guidelines v1.0/2004 -ODF, Open Document Exchange Format (devenit ISO26300) -CIS, Content Interoperability Strategy i XML Clearinghouse (studii de semantic) -EIIS - European Interoperability Infrastructure Services (n curs de dezvoltare)
IDABC ofer servicii i soluii pentru eServiciile paneuropene sTesta, eLink, Circa, PKI, BGCA, MoReq, eProcurement, eSignatures, eIDM for PEGS, Semic.eu, SemanticGov, ...
Baza legal e pus de Comunicarea Comisiei Europene, COM (2006) 45 care recomand interoperabilitatea Statelor Membre. Tehnologia n Anexa Tehnic 2.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
94
Strategia UE
2/3
Viziunea general european: n EIF European Interoperability Framework, v1/2004 i v2/2009, din care se degaj principii i recomandri ctre Statele Membre. Principii: -P1: subsidiaritate i proporionalitate -P2: centrare pe utilizator -P3: eIncluderea tuturor, cu accesibilitate -P4: asigurare securitate i caracter privat -P5: multilingvism -P6: transparen i participare public -P7: standardizare&neutralitate tehnologic -P8: reducere efort utilizator -P9: reducere costuri utilizator -P10: conservare informaii n timp
Recomandri:
-Recomandri cf. EIF v1/2004: -R1: asigurare interoperabilitate cf. EIF -R2: asigurare principii P -R3: interoperabilitate la nivel organizaional, semantic, tehnic (v2: legal) -R4-6: cerine organizaionale -R7-9: cerine semantice -R10-14: cerine tehnice (ntre care XML, WS, ..) -R15-17: cerine multilingvism -Recomandri cf. EIF v2/2009: -n curs de elaborare (definitivare dup actualizare AG, Architectural Guidelines)
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
95
Strategia UE
Bibliografie
3/3
Pagina cu Programul IDABC-interoperabilitate cuprinde referinele la documentele principale - http://ec.europa.eu/idabc/en/document/5317/5883 , la care se adaug CIS (working paper) - http://ec.europa.eu/idabc/servlets/Doc?id=24405 i XML Clearinghouse - http://ec.europa.eu/idabc/servlets/Doc?id=24406 . - EIIS - http://ec.europa.eu/idabc/en/document/7795 , - servicii i soluii IDABC - http://ec.europa.eu/idabc/en/chapter/5938 .
96
Anexe tehnice A1
97
Anexe tehnice - A1
1/17
Tehnici de securitate n eServicii bazate pe criptarea i autentificarea entitilor i datelor/documentelor Grade diferite de securitate conform naturii serviciului (un compromis costperforman). Nu exist securitate 100%. Conform cu legislaia. Identitate fizic, ID i identitate electronic, eID. Securitatea = Autenticitatea entitilor participante la furnizarea eServiciilor se refer la (ceteni, societi, funcionari, servere, aplicaii, intermediari, ..) Confidenialitatea, integritatea i autenticitatea datelor i documentelor, nonrepudierea documentelor semnate digital Prevenirea fraudelor (furt identitate, furt informaii)
Bazat pe criptarea informaiilor - algoritmi cu chei (uzual) de 40-2048bii Algoritmi simetrici (1 cheie) i asimetrici (2 chei secret i public)
Sisteme de management al identitii electronice, eIDM sisteme de declarare i autentificare a eID. La nivel local (ex: per eServiciu), naional, paneuropean.
98
Anexe tehnice - A1
2/17
Conceptele principale din securitatea eServiciilor identitate; autentificarea identitii; nregistrare unic; confidenialitatea, integritatea i autenticitatea datelor i documentelor; nonrepudierea datelor i documentelor semnate digital; securitatea telecomunicaiilor. -Identitatea unei entiti=informaie care descrie entitatea n mod unic -Autentificarea identitii unei entiti=proces ce dovedete c entitatea este n realitate aceea ce declar c este prin identitatea declarat (i nu una frauduloas)
-nregistrare unic (SSO, Single Sign-On)=o autentificare fcut 1 dat la un furnizor de serviciu ce este valabil i la ali furnizori, n aceiai sesiune (nu se repet autentificarea per fiecare furnizor de servicii n parte)
-Autentificarea unui document=proces ce dovedete c documentul a fost creat de cel ce susine c l-a creat i l-a semnat digital (formularele electronice completate sunt documente ce pot fi semnate electronic) (continu)
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
99
Anexe tehnice - A1
(continuare)
3/17
-Confidenialitatea datelor/documentelor=datele sunt accesibile numai celui ce le posed sau celui ce i sunt adresate (precum i unor entiti speciale, conform legii) -Integritatea datelor/documentelor=coninutul este nealterat, n pstrare i n transport -Nonrepudierea unui document semnat electronic=cel ce a semnat electronic un document recepionat nu poate nega c l-a semnat i expediat receptorului -Securitatea comunicaiilor=asigur integritatea datelor i autentificarea extremitilor canalului de comunicaie (emitor, receptor) Semntura digital, eSemntur - asigur autentificarea, integritatea, nonrepudierea i, opional, confidenialitatea documentului semnat digital. Este mai sigur dect semntura manuscris. RO: Legea semnturii digitale Legea 455/2001. eServiciile paneuropene (PEGS) cer asigurarea unei interoperabiliti a eID i a eSemnturilor naionale ale Statelor Membre (transfrontalier). Proiectul IST STORK propune (n D4.1) soluii tehnice pentru autentificarea transfrontalier a eID naionale.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
100
Anexe tehnice - A1
4/17
Elemente de Criptografie criptare, algoritmi de criptare, algoritmi amprent (Hash algorithm), algoritmi de generare numere aleatoare. -Criptare transformarea unei informaii (ir de bii) inteligibile ntr-una noninteligibil, printr-un algoritm de criptare. Decriptarea este procesul invers. Algoritmul i cheia sunt pstrate n secret. La algoritmi standard numai cheile sunt secrete. Exemplu: Textul CARD->ECTF, cu algoritm `deplasare poziie liter n alfabet`, cheie=2. -Algoritmi de criptare 2 tipuri: cu 1 cheie=algo simetrici; cu 2 chei (una secret i una public)=algo asimetrici. Exist muli algoritmi; unii sunt standardizai (publici).
101
Anexe tehnice - A1
5/17
Algoritmi de criptare/decriptare simetrici (cu 1 cheie) cheia de criptare/decriptare trebuie distribuit i pstrat secret de toi cei interesai (n practic nu e un lucru uor). Algoritmi simetrici cunoscui: DES (Data Encription Standard) cu cheie de 56 bii; 3DES (Triple DES) cu 3 chei de 56 bii; AES (Advanced Encription Standard) cu cheie de pn la 256 bii; IDEA; RC6; Twofish; ... . Folosii pe scar larg: DES i 3DES. Algoritmi de criptare/decriptare asimetrici (cu 2 chei) 1 cheie secret (privat) i 1 cheie public, de lungime egal, legate printr-o relaie matematic specific algoritmului. tiind o cheie, nu se poate determina ceallalt (n mod practic). Ambele chei fac i criptare i decriptare. O informaie criptat cu o cheie nu poate fi decriptat dect cu ceallalt cheie. Cheile publice sunt distribuite tuturor (mare avantaj: nu sunt secrete). Mod de lucru: expeditorul cripteaz mesajul cu cheia sa secret; receptorul decripteaz mesajul primit cu cheia public a expeditorului; receptorul trimite expeditorului mesaj criptat cu cheia public a expeditorului; expeditorul l decripteaz cu cheia sa secret. Algo asimetrici pot folosi la autentificarea entitii expeditoare de ctre receptor: numai expeditorul are cheia secret cu care a criptat mesajul ce l-a decriptat cu cheia public.
Algoritmi asimetrici cunoscui: RSA (Rivest, Shamir, Adleman) cu chei pn la 2048 bii; ECC (Elliptic Curve Cryptosystem) cu chei de pn la 386 bii (mai sigur i mai rapid); Diffie-Hellman; Elgamal; DSA (Digital Signature Algorithm); Fortezza; ...
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
102
Anexe tehnice - A1
6/17
Algoritmi amprent (`fingerprint`, sau algoritmi rezumat `digest`) produc un rezumat, sau amprent, de lungime fix, al unui text (ir de bii) de orice lungime. Orice modificare n text produce alt amprent. Dintr-o amprent nu se poate reconstitui textul iniial (n mod practic). Servesc la detectarea alterrii textului n semntura digital. Algoritmi amprent cunoscui: SHA-1 (Secure Hash Algorithm) cu amprent (uzual) de 160 bii, i MD5 (Message Digest, v5) cu amprent de 128 bii.
Algoritmi de generare numere aleatoare genereaz numere pseudo-aleatoare de lungimea dorit. Exist muli astfel de algoritmi (ANSI X9.17/X9.31 PRNG reglementeaz metodologia de generare numere aleatoare). Numerele aleatoare se folosesc uzual drept chei de criptare de unic folosin.
103
7/17 Semntura digital pe un document, eSemntur = amprenta documentului, criptat cu cheia secret a semnatarului, i ataat documentului, expediat unui receptor mpreun cu cheia public i cu documentul. Asigur autenticitatea, integritatea, nonrepudierea i, opional, confidenialitatea documentului semnat digital. Modul de lucru:
Anexe tehnice - A1
104
Anexe tehnice - A1
8/17
Autoritatea de Certificare, AC, Certificatul de Autenticitate, CA, i Sistemul de Chei Publice (PKI, Public Key Infrastructure n OASIS IDtrust) - asigur autentificarea identitii electronice, eID i a semnturii electronice, eSemntur. Autoritatea de Certificare, AC=entitate central special, n care toi au ncredere, ce emite (vinde), asumndu-i responsabilitatea, Certificate de Autenticitate de identitate pe eID, sau Certificate de Autenticitate de semntur digital - pe eSemntur. Cheia public a AC e cunoscut de toi. Fiecare entitate are cte o pereche de chei de identitate i o pereche de chei de semntur digital. AC public toate CA-urile emise. AC public o List a CA-urilor valide, a celor revocate, i altele. Certificat de Autenticitate, CA=bloc de date ce cuprinde minim 2 pri: identitatea entitii (nume, adres, CNP, cod, ...) i cheia public a entitii , criptat cu cheia secret a AC. Mai conine numrul de certificat, identitatea i semntura digital a AC (ce conine i o marc de timp - time stamp). n esen: o legtur ntre identitate i cheia public. CA internaionale sunt reglementate de ISO/ITU X.509.
Sistem de Chei Publice, PKI=ansamblul format din AC + entitile ce i admit CA-urile. Pot exista ierarhii de AC, cu `AC rdcin` (Root Certification Authority) ce certific AC-urile inferioare, .. ultimul nivel de AC vinde CA-urile. Standardizat ITU-T X.509. Un PKI poate fi construit pentru orice grup: ntreprindere, local, naional, internaional.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
105
Anexe tehnice - A1
Sistemul de Chei Publice - Continuare
9/17
Mod de lucru pentru 2 entiti care vor intercomunicare sigur: entitile cumpr cte un CA de la AC, i i trimit CA-ul una alteia; cu cheia public a AC decripteaz CA, verific autenticitatea AC-ului i validitatea CA-ului, i apoi extrag cheia public a celeilalte entiti; cu aceast cheie decripteaz mesajele (documentele) recepionate de la ceallalt entitate i cripteaz mesajele pe care i le transmite. Mesajul poate fi un document semnat digital (3 fiiere: documentul criptat sau nu + cheia public a semnatarului, eventual aflat ntr-un CA de eSemntur + amprenta documentului).
Mod de lucru pentru o entitate ce recepioneaz un document semnat electronic: ca mai sus, mesajul fiind un document semnat digital; calculeaz amprenta pe mesajul primit i o compar cu amprenta recepionat (pe care o decripteaz cu cheia public primit) i constat autenticitatea documentului semnat recepionat. Exemple de Sisteme de Chei Publice (PKI): -Internaionale VeriSign, Thawte, Globalsign, .. -EU: PKI al IDABC - paneuropean -RO: www.certSIGN.ro , www.DigiSign.ro , www.TransSped.ro
106
Anexe tehnice - A1
Securitatea telecomunicaiilor prin Internet, cu protocolul SSL/TLS (tip PKI) :
10/17
-Protocolul SSL (Secure Socket Layer), i succesorul su TLS (Transport Layer Security) asigur sigurana transmisiei ntre un browser i un server de Internet cripteaz informaiile pentru confidenialitate i integritate, i autentific capetele comunicrii (serverul i, opional, browserul/PC). Protocolul http cu SSL/TSL se noteaz https. -Mod de lucru: browserul apeleaz serverul https i urmeaz autentificarea reciproc (i trimit CA-urile serverul-obligatoriu, clientul-opional); se stabilete n comun o cheie simetric (generare numr aleatoriu de 40...128 bii); se schimb mesaje criptate ct dureaz sesiunea; la fiecare sesiune nou se genereaz alt cheie de sesiune.
107
Anexe tehnice - A1
Identitatea electronic, eID, i managementul ei, eIDM - scurt privire
11/17
-Nu exist o tehnologie (eIDM) unic, unanim acceptat. Domeniul e central, complex i variat. Cele mai rspndite metode de declarare i autentificare a eID sunt: -Nume i Parol securitate slab, tehnologie simpl, de multe ori suficient -Certificate PKI securitate puternic, tehnologie mai complex. Se extind tehnologii variate bazate pe standardul SAML (Security Assertion Markup Language un dialect XML) ce permite schimb de mesaje (`aseriuni`/`token` privind securitatea) prin care entitile discut despre eID pentru a autentifica sau nu. Kantara Initiative i Liberty Alliance dou organizaii mari n domeniul eID. -Conform recentei Kantara Initiative exist 3 mari categorii de eIDM (ntre care ncearc interoperabilitatea), toate oferind SSO=nregistrarea unic: --`Federated Identity` grup de tehnologii ce utilizeaz standardul SAML, eventual protocolul PKI (AC, CA, ..) - specificaii OASIS IDtrust, i altele (OpenID, WS-Federation, ..) Recomandat pentru B2B, B2C, G2C i G2B (securitate puternic; complex) --`InfoCards` promovat de Microsoft (CardSpace) pentru Web (securitate puternic) --`OpenID` o metod mai simpl pentru Web (securitate mai slab)
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
108
Anexe tehnice - A1
Schema general de principiu eIDM modern: IdP autentificare USER RP RP ... nu e legtur (mai sigur) IdP autentificare USER RP RP
12/17
...
IdP = Identity Provider (nume/parol, CA, InfoCard, OpenID, .. autentific dup propriile reguli i d rspuns `autentificat/neautentificat`) RP/SP = Resource/Service Provider (ce verific autentificarea) USER = Browser controlat de persoan Federated Identity=Tehnologie care face identitatea portabil peste domenii de securitate diferite (RP diveri). IdP i RP sunt `federai`- au nelegeri ntre ei i folosesc SAML pentru a discuta. IdP autentific (prin metod proprie) i trimite o aseriune=token (HTML Form) la orice RP o cere. Asigur SSO implicit. n dezvoltare. InfoCard=`cri de vizit software` diferite, ale aceleiai persoane, prezentate la RP diferii, gestionate de CardSpace - client la user oferit de Microsoft. OpenID=identitatea e dat de un URI=URL produs de un IdP, de ex. - MyOpenID.com
109
Anexe tehnice - A1
Exemplu de protocol de autentificare bazat pe SAML-Federated Identity
13/17
Sursa: Web Services and Identity, 2.2 Federated Identity Technologies, Eve Maler, www.xmlsummerschool.com, Sun Microsystems 2007
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
110
Anexe tehnice - A1
Exemplu de protocol de autentificare bazat pe OpenID-Federated Identity
14/17
Sursa: Web Services and Identity, 2.2 Federated Identity Technologies, Eve Maler, www.xmlsummerschool.com, Sun Microsystems 2007
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
111
Anexe tehnice - A1
Exemplu de protocol de autentificare bazat pe InfoCard-Federated Identity
15/17
Sursa: Web Services and Identity, 2.2 Federated Identity Technologies, Eve Maler, www.xmlsummerschool.com, Sun Microsystems 2007
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
112
Anexe tehnice - A1
16/17
Carduri de identitate naional cu cip Card cu cip cu microprocesor, memorie i aplicaii. Cititor de carduri-cuplabil la PC. Hardware Software
Sursa: `Pli electronice. O introducere`, 288 pag, dr. ing. Dan Vasilache, Editura Rosetti, Bucureti, 2004
Cardul conine aplicaii: CA de ID naional i semntur digital (n sistem PKI), permis de conducere, carte de sntate, ... Poate fi folosit i la eServicii (G2C i B2C). O introducere n Guvernarea Electronic, Dan Vasilache, 2009 113 C
17/17
Criptografie general - `Introduction to Cryptography: Principles and Applications`, H. Delfs, H. Knebl, Springer, 2002 (RSA, ECC, SHA-1, MD5, ...). Multe altele. A se vedea i Wikipedia.
114
Anexe tehnice A2
115
1/ Interoperabilitate capacitatea organizaiilor i sistemelor de a co-opera prin schimbul de informaii electronice i prin coordonarea procedurilor interne specifice, n scopul realizrii unui obiectiv comun (eServiciu). Cerut n special de principiul eGuvernrii de axare pe cetean, care nu trebuie s tie `cum i unde` sunt realizate serviciile dorite, adic `serviciile vin la cetean, nu ceteanul la servicii`. Se obine prin aderarea la standarde i norme comune. Organizaiile centrale de standardizare n domeniu sunt: OASIS, W3C (director Sir Tim Berners-Lee creatorul Internetului), UN/CEFACT, ISO. Limbajul XML st la baza tehnologiilor moderne de interoperabilizare Conceptele principale ale domeniului: - procese eterogene distribuite - SOA, Service Oriented Architecture Arhitectur Orientat pe Servicii - Limbajul XML i protocolul de mesagerie SOAP - Interaciunea client-serviciu: coregrafia mesajelor i orchestrarea proceselor - WS, SWS, ebXML tehnologii XML de cooperare ntre procese (Web Services, Semantic Web Services, electronic business XML) -Procese eterogene distribuite: Procese (ex.: aplicaii din sistemele diverselor agenii publice) diferite, legate n reele publice (inclusiv Internet) sau private, care trebuie s coopereze dup protocoale, specificaii i norme convenite. O introducere n Guvernarea Electronic, Dan Vasilache, 2009 116 C
Anexe tehnice A2
Anexe tehnice A2
SOA, Service Oriented Architecture un concept de mare generalitate, o viziune
2/
Un mod de a construi sisteme/aplicaii ce coopereaz prin reea prin schimb de mesaje, fcnd posibil i o compunere a aplicaiilor. Destinat n special relaiilor B2B, B2C dar utilizabil i n cazul eServiciilor publice, G2C i G2G. Accentul se pune pe servicii i nu pe structura hard&soft se obine independen de platforma sistemului (sistem de operare, limbaje, baze de date, ..). SOA permite i cutarea i descoperirea unor furnizori de servicii, la serviciile crora se poate apela. Serviciile se pot cuta (sintactic, semantic), se gsesc i se compun pentru a crea un serviciu mai complex, cu sau fr intervenie uman. Metoda general pentru interoperabilitate prin SOA: sistemele noi se construiesc conform viziunii SOA, iar n cazul sistemelor deja existente se adaug o interfa de interoperabilitate `peste` aplicaiile care coopereaz. Astfel de interfee se construiesc cu ebXML, WS, SWS - tehnologii de cooperare. ebXML e folosit mai puin (e mai vechi), WS/SWS se extind rapid. Toate folosesc XML pentru descrierea datelor; WS/SWS folosesc protocolul de mesagerie SOAP (Simple Object Access Protocol) pentru comunicaii.
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
napoi
117
Anexe tehnice A2
SOA schema general de principiu
3/
118
Anexe tehnice A2
XML, eXtensible Markup Language, i SOAP, Simple Object Access Protocol Stau la baza schimbului de informaii ntre procese prin reea
4/
-XML un metalimbaj generator de dialecte (limbaje pe domenii) pentru descrierea structurat a datelor; se citete uor de om i de main; are i un caracter semantic prin alegerea etichetelor conform domeniului
Domeniul: Biblioteci Etichetele <carte>, <titlu>, sunt alese conform specificului domeniului (dialectul).
napoi
119
5/ SOAP, Simple Object Access Protocol - protocol de mesagerie cu mesaje XML (W3C) Mesajele conin documente XML sau RPC, Remote Procedure Call apel procedur.
Anexe tehnice A2
napoi
120
Anexe tehnice A2
Interaciunea client-serviciu: coregrafia mesajelor i orchestrarea proceselor Interaciunea se desfoar prin schimb de mesaje cu protocolul SOAP.
6/
-Coregrafia mesajelor=ordinea (cerut de furnizor) n care se desfoar schimbul de mesaje (`conversaia`) ntre solicitantul i furnizorul de serviciu
-Orchestrarea proceselor=modul n care se realizeaz compunerea mai multor servicii/procese pentru obinerea unui alt serviciu mai complex. Execuia proceselor poate fi: secvenial, n paralel sau condiionat; cu `dirijor` - orchestration engine (un proces central coordonator), sau fr - relaie P2P(Peer-to-Peer); sincron (se desfoar `imediat`) sau asincron (procesele se ateapt, implicnd i o intervenie uman n unele procese). Exprimarea coregrafiei mesajelor i a orchestrrii proceselor se face prin diverse specificaii. Cele mai rspndite sunt BPEL, Business Process Execution Language al lui OASIS (fost BPEL4WS), BPSS, Business Process Specification Schema din tehnologia ebXML, WS-Coord/WS-CDL din tehnologia WS, i OWL-S, SWSF i WSMO din tehnologia SWS.
napoi
121
Anexe tehnice A2
Exemplu de colaborare ntre procese prin reea, cu Servicii de Web (WS): Arhitectur SOA; cu `dirijor`=Agentul; secvenial/paralel; poate fi sincron sau, mai probabil, asincron; poate avea loc o cutare dinamic de furnizori.
7/
napoi
122
Anexe tehnice A2
8/
WS, SWS, ebXML tehnologii XML de cooperare ntre procese eterogene distribuite
WS, Web Services (din 2000) i SWS, Semantic Web Services (din 2004), dezvoltate de W3C, OASIS, IBM, Microsoft, HP, Oracle, .. se extind intens. ebXML, electronic business XML este n funciune dar `plete` n faa WS/SWS care sunt mai flexibile i mai cuprinztoare. Toate sunt tehnologii XML utilizabile n viziune SOA.
Tehnologiile sunt adecvate cooperrii prin Internet (unde viteza i sigurana n funcionare sunt impredictibile) i reea, i rulrii pe platforme diferite (Windows, Sun, IBM, ..., C++, Java, .. baze de date diverse, ..) foarte indicate pentru implementarea interoperabil a eServiciilor de eGov (a celor noi i a celor existente). WS/SWS pun accent pe descrierea serviciilor prin metadate i semantic pentru a permite o automatizare mai mare (micornd intervenia uman), dar SWS fac din semantic un concept central tehnologiei. ebXML nu va mai fi tratat aici. Documentaie la www.ebXML.org i OASIS. -WS, Web Services -SWS, Semantic Web Services
O introducere n Guvernarea Electronic, Dan Vasilache, 2009
123
Anexe tehnice A2
9/
WS specificaiile sunt elaborate n principal de W3C i OASIS; exist deja peste 30 specificaii WS, notate generic WS-*. Aplicaiile ce respect specificaiile se pot elabora pe orice platform cu orice OS, limbaje, baze de date, ..
WS=XML+SOAP+WSDL+UDDI serviciile de web folosesc XML, mesageria SOAP (dialect XML), descrierea serviciilor prin WSDL, WS Description Language (dialect XML), i cutarea serviciilor prin UDDI, Universal Description, Discovery and Integration (dialect XML). Arhitectura Serviciilor de Web
124
Anexe tehnice A2
10/
WSDL - permite descrierea n XML a informaiilor despre un serviciu ce sunt necesare unui alt serviciu pentru a-l utiliza: tipul i structura mesajelor SOAP folosite n conversaie; funcionalitatea serviciului; modul de acces la serviciu; adresa la care se apeleaz serviciul. UDDI o intrare ntr-un registru (ce permite cutarea n repozitoriul de descrieri de servicii publicate) conine: furnizorul serviciului (descrierea lui); lista serviciilor (funcionalitile separat per serviciu); punctul de apel al serviciului (de regul un URL) i protocoalele folosite; detalii diverse, incluznd un UUID (Universally Unique ID) i clasificri ale serviciilor n diverse sisteme de clasificare. Mai multe registre pot fi legate ntre ele pentru a lrgi aria de cutare. Un registru UDDI poate fi un WS. WS Modul general de lucru: -- Furnizorul (service provider) i descrie serviciile (capabilitile) n WSDL i le public ntr-un repozitoriu/registru public conform specificaiilor UDDI -- Solicitantul i exprim scopul (goal) n WSDL i caut n repozitoriu/registru descrierile ce se potrivesc (match) cu scopul cerut -- Dac gsete, preia din descrierea gsit ceea ce e necesar pentru a intra n interaciune direct aplicaie la aplicaie - cu furnizorul gsit.
Specificaiile WS-* ale W3C securitate prin WS-Security, WS-Trust, WSSecurityPolicy, WS-Federation, ..; compunerea serviciilor prin WS-Coordination, WSCDL (Choreography Description Language), ..; etc. , etc. WS-I, WS Interoperability Organization trateaz aspectele practice ale interoperabilizrii WS. O introducere n Guvernarea Electronic, Dan Vasilache, 2009 125 C
Anexe tehnice A2
Exemplu de servicii de web care coopereaz:
11/
Utilizatorul este o persoan, restul sunt maini ce ruleaz ageni implementnd WS.
126
Anexe tehnice A2
12/
SWS, Semantic Web Services servicii prin reea construite pe semantic explicit. Semantica unui domeniu=nelesul termenilor i relaiilor ntre termenii acelui domeniu. Adic cunotinele domeniului. Domeniu: orice segment al realitii. Ontologie de domeniu=o reprezentare explicit i formalizat (citibil de main) a cunotinelor domeniului, adic a termenilor i a relaiilor dintre termenii acelui domeniu, exprimat printr-un limbaj (de ex. RDF, OWL sau WSMO); un model al domeniului. Ontologie=lexicon+relaii. Semantic suplimentar se poate aduga i WS (fr a le transforma n SWS). Granularitatea unei ontologii (bogia lexiconului, relaiilor) mai mic sau mai mare.
127
OASIS - www.oasis-open.org , W3C - www.w3c.org , UN/CEFACT www.unece.org/cefact , ISO - www.iso.org , SOA http://docs.oasis-open.org/soa-rm/ v1.0/soa-rm.pdf , WS Architecture www.w3.org/TR/ws-arch/ , WS-I, WS Interoperability Organization - www.ws-i.org/. SWS, Semantic Web Services (a se completa/aduga, n special cu WSMO)
128