監査人に説明責任を負う組織のための、透明性ポータルと社内システム。

よくいただく質問

送信する前に

透明性ポータルは本当に法的義務ですか、それともあれば良いものですか？

イタリアの行政機関、公営企業、公共サービスの受託企業にとっては、あれば良いものではなく義務です。政令33/2013は、定められた文書とデータを専用の一般公開セクションで公開するよう求めています。私たちはエンジニアであり、コンプライアンスのアドバイザーではありません。何をどれだけの期間公開すべきかは、貴社の法務・コンプライアンス部門が決めます。私たちがしたのは、それを公開するポータルを構築することです。Microsoft Graph APIを通じてSharePointから文書を直接配信し、組織、カテゴリ、拠点によるガイド付き検索を備えています。

業務を止めずにレガシーシステムを置き換えられますか？

それが私たちのやり方でした。置き換えたのはPHP 5.6世代のスタック上のYii 2アプリケーションで、その間ずっと本番で動いていました。モジュール単位で進めます。ひとつのモジュールを作り直し、テストし、旧システムと並行して動かし、それから切り替える。ロールは旧システムから移し込むので、誰も手作業で再プロビジョニングされません。交渉すべき単一の停止日はなく、そこが通常こうしたプロジェクトを止める部分です。

どのIDシステムに対して認証できますか？

Microsoft Entra IDに対する、およびActive Directory / LDAPに対するシングルサインオン。ローカルログインは置き換えではなく共存します。外部スタッフ、キオスク、受付は通常、企業ディレクトリの中に存在できず、全員がそこにいると想定する社内システムは実際には使い物になりません。

監査人に聞かれたとき、ロールと権限はどう扱われていますか？

ガバナンス層を備えたロールベースのアクセス制御です。ロールとその権限はひとつの場所で定義され、ローカル上書きは暗黙ではなく明示的で、変更は監査イベントを発生させます。アクセス自体も記録されます。来訪者のチェックインと従業員の入館は、誰が、いつ、どの認証情報で入ったかを記録します。

ここでいう「社内システム」は実際に何を含みますか？

私たちが今日構築・運用しているプラットフォームでは、一般公開の透明性ポータル、OTPとキーパッドコード付きの来訪者記録、入退館記録付きの従業員入館管理、立体駐車場を含むデスクと駐車場の予約、電気自動車プールを含む社用車、連番・宅配便・添付・リマインダー付きの社内郵便、室内ディスプレイ付きの会議室、受付キオスク、文書カタログ。ひとつのコードベースに20の管理モジュールです。

複数言語で動きますか？

イタリア語と英語は後付けではなくネイティブです。すべてのモジュールが翻訳済みで出荷され、ローカライズには独自のテストがあるので、欠けた文字列は訪問者の前に現れる代わりにビルドを失敗させます。

稼働後、システムは誰のものですか？

あなたのものです。コード、リポジトリ、インフラ定義、ドキュメント。私たちが運用を続けることも、ウォークスルー付きで引き渡すことも、その両方を順に行うこともできます。私たちだけがアクセスできるアカウントの裏に閉じ込められるものはありません。

関連ページ： システム連携・API は社内システムがほかの何かと話す必要があるとき、 事例 は私たちが呼ばれる状況について。