Davlat xizmatlarini raqamlashtirish: YEIDX va davlat tizimlari bilan integratsiya

YEIDX nima va nima uchun unga ulanish kerak

YEIDX — Yagona interaktiv davlat xizmatlari portali (my.gov.uz) — fuqarolar va biznes yuzlab davlat xizmatlarini elektron shaklda oladigan yagona darcha. Idora, bank, aloqa operatori yoki xususiy kompaniya uchun portalga ulanish bitta narsani anglatadi: xizmat yagona kirish nuqtasida millionlab foydalanuvchilarga ochiq boʻladi — tayyor identifikatsiya, toʻlov va natijani yetkazish kanali bilan.

Ammo YEIDX shunchaki sayt emas. Bu elektron hukumatning kengroq infratuzilmasi qismi boʻlib, unga idoralararo elektron aloqa tizimi, davlat personalizatsiya bazasi, aholi va yuridik shaxslar reyestrlari hamda elektron raqamli imzo mexanizmlari kiradi. Buyurtmachi “bizga YEIDX bilan integratsiya kerak” deganda, amalda deyarli har doim bir necha davlat tizimini bir vaqtning oʻzida bogʻlash haqida soʻz boradi.

Idoralararo aloqa: maʼlumotlar tizimlar orasida qanday harakatlanadi

Raqamli davlatning asosiy gʻoyasi — fuqaro bir idoradan boshqasiga maʼlumotnoma tashib yurmasligi kerak. Buning oʻrniga tizimlar maʼlumotni bevosita almashadi. Oʻzbekistonda bu vazifani idoralararo aloqa infratuzilmasi bajaradi va u almashuv shinasi tamoyili boʻyicha ishlaydi: har bir idora oʻz servislarini eʼlon qiladi (masalan, propiska, soliq toʻlovchi maqomi yoki qarzdorlik tekshiruvi), boshqa ishtirokchilar esa ularni reglament asosida chaqiradi.

Amalda bu shuni anglatadiki, sizning tizimingiz birovning maʼlumotlar bazasiga toʻgʻridan-toʻgʻri murojaat qilmaydi. Soʻrov markazlashtirilgan shlyuz orqali oʻtadi, u kirish huquqlarini tekshiradi, murojaatni jurnalga yozadi va javobni standart formatda qaytaradi. Har bir almashuv alohida kelishuv va texnik reglament bilan rasmiylashtiriladi — “shunchaki barcha reyestrlarga kirish olish” mumkin emas.

• Foydalanuvchini identifikatsiya qilish — yagona avtorizatsiya tizimi (OneID) orqali, u jismoniy yoki yuridik shaxs haqida tasdiqlangan maʼlumot beradi.
• Maʼlumotnoma olish — manzil, oila tarkibi, YaTT/MChJ roʻyxati, soliq maqomi — muayyan idoralarning aniq servislari boʻyicha.
• Yuridik ahamiyatga ega harakatlarni tasdiqlash — ERI va davlat kalit markazlari orqali.
• Toʻlovni qabul qilish — integratsiyalashgan toʻlov shlyuzlari va davlat gʻaznachiligi orqali.

Ulanishga qoʻyiladigan talablar

Davlat tizimlariga ulanish — bu avvalo huquqiy va tashkiliy jarayon, faqat keyin texnik. Birinchi qator kod yozishdan oldin talablar toʻplamini tushunish kerak.

Talablarning odatiy roʻyxati quyidagilarni oʻz ichiga oladi:

• soʻralayotgan maʼlumotlarni qayta ishlash uchun huquqiy asos (qonun, qaror, shartnoma) mavjudligi;
• himoyalangan aloqa kanali — odatda kirish ochiq internet emas, yopiq tarmoq segmentiga beriladi;
• soʻrovlar va yuridik hujjatlarni imzolash uchun akkreditatsiyalangan elektron imzo;
• shaxsiy maʼlumotlarni himoya qilish va ularni Oʻzbekiston hududida saqlash talablariga muvofiqlik;
• maxsuldor kirish berilishidan oldin sinov maydonchasida (sandbox) testdan oʻtish.

Integratsiyaning amaliy bosqichlari

Bir necha loyihadan soʻng kelishuvlarda tiqilib qolish xavfini kamaytiruvchi ketma-ketlikni ishlab chiqdik.

1. Tahlil va xizmatlarni solishtirish. Aniq qaysi servislar kerakligini belgilaymiz: qanday maʼlumot oʻqiymiz, nima yozamiz, qaysi harakatlar yuridik ahamiyatga ega boʻlishi kerak. Shu bosqichda nechta idora bilan haqiqatan ishlash kerakligi maʼlum boʻladi.

2. Kirishni huquqiy rasmiylashtirish. Tizim operatorlari bilan kelishuvlar tuzish, maʼlumotni qayta ishlash maqsadlarini bayon qilish, reglamentlarni kelishish. Bu eng bashorat qilib boʻlmaydigan bosqich boʻlib, unga kunlar emas, haftalar ajratish kerak.

3. Sinov kirishini olish. Sandboxga rekvizitlar, sinov sertifikatlari, API hujjatlari. Davlat tizimlaridagi almashuv formatlari koʻpincha WSDL bilan tasvirlangan SOAP/XML ga asoslanadi, kamroq REST; eskirgan sxemalar ham uchraydi, shuning uchun universal konnektor mavjud emas.

4. Ishlab chiqish va test. Konnektorlarni amalga oshirish, soʻrovlarni ERI bilan imzolash, xato va taymautlarni qayta ishlash, murojaatlar jurnalini yuritish. Boshidanoq tizimni tashqi servis sekin javob berishi yoki umuman javob bermasligi mumkindek loyihalash muhim.

5. Qabul sinovlari va maxsuldor kirish. Operatorga integratsiya reglament boʻyicha ishlayotganini koʻrsatish, soʻngra jangovar rekvizitlar beriladi.

Xavfsizlik va maʼlumotlarni himoya qilish

Davlat reyestrlari bilan ishlash millionlab odamlarning maxfiy shaxsiy maʼlumotlari bilan ishlashni anglatadi, shuning uchun bu yerda xavfsizlik talablari oddiy tijorat loyihasidagidan qatʼiyroq.

• Maʼlumotlarni Oʻzbekistonda saqlash. Fuqarolarning shaxsiy maʼlumotlari mamlakat ichidagi serverlarda saqlanishi kerak — bu bevosita qonun talabi boʻlib, hosting va arxitektura tanloviga taʼsir qiladi.
• Minimallashtirish. Faqat xizmat uchun haqiqatan kerak boʻlgan maʼlumotni soʻrash va saqlash. Har bir ortiqcha maydon — bu xavf va qoʻshimcha kelishuv predmeti.
• Jurnal yuritish. Davlat servislariga barcha murojaatlar qayd etilishi kerak: kim, qachon, qaysi asosda maʼlumot soʻradi. Bu reglament talabi va ayni paytda hodisalarni tahlil qilishda sizning himoyangiz.
• Kanal va kalitlarni himoyalash. Yopiq tarmoq segmenti, shifrlash, ERI maxfiy kalitlarini himoyalangan saqlash, kirishlarni rotatsiya qilish.
• Tizim ichida kirishni nazorat qilish. Tashkilotingiz xodimi butun reyestrni yuklab olish texnik imkoniga ega boʻlmasligi kerak — kirish rollar va aniq amaliyot konteksti bilan cheklanadi.