Digitális aláírással ellátott elektronikus dokumentumkezelő alkalmazás készítése és fejlesztése

Digitális Aláírás magánügyfeleknek online megbízással

A Digitális Aláírás akkor hasznos, ha a dokumentumokat nem papíron, hanem ellenőrizhető online folyamattal kell aláírni, elküldeni és nyomon követni. A magánügyfél számára a legfontosabb válasz egyszerű. Olyan szabadúszó fejlesztőt vagy alkalmazásszakértőt érdemes keresni, aki érti a dokumentumkezelést, az aláírási folyamatot, a jogosultságokat és a felhasználói biztonságot. Nem elég egy szép felület. A rendszernek érthetően kell működnie annak is, aki csak egy szerződést, meghatalmazást, nyilatkozatot vagy belső dokumentumot szeretne aláíratni.

Én azt látom, hogy sok ügyfél először csak egy egyszerű aláíró felületet kér. Később derül ki, hogy kell fájlfeltöltés, aláírási sorrend, értesítés, határidő, letöltési lehetőség, naplózás és adminisztráció is. Ezért a munka elején jobb pontosan leírni, mire kell az elektronikus aláírási megoldás. Egy magánszakember ebben sokat segíthet, mert nem sablont ad el, hanem a feladatot bontja részekre. A Qjob.hu felületén ilyen online feladatokra is lehet olyan szakembert keresni, aki távolról egyeztet, ajánlatot ad, majd átadja a kész eredményt.

A digitális dokumentum aláírása nem csak technikai kérdés. Fontos a felhasználói bizalom is. Aki belép az alkalmazásba, annak tudnia kell, melyik dokumentumot írja alá, hol tart a folyamat, ki kap értesítést és hogyan kapja vissza a kész fájlt. Ha ezek nem egyértelműek, a rendszer hibásnak tűnik akkor is, ha a kód működik. Szerintem ezen a területen a jó szakember nem bonyolít, hanem egyszerűsít.

Elektronikus aláírási felület fő funkciói

Egy elektronikus aláírási felület alapja a dokumentum feltöltése, az aláírás helyének megadása, a felhasználó azonosítása, az értesítés és a kész dokumentum mentése. Ennél több is lehet benne, de nem mindig kell minden funkció az első változatba. Egy magánügyfélnek gyakran elég egy áttekinthető webes vagy mobilos megoldás, ahol a dokumentum kiválasztható, a címzett megadható, az aláírás állapota pedig követhető.

Tapasztalatom szerint a legtöbb félreértés az aláírás típusánál kezdődik. Van, aki csak rajzolt kézjegyet szeretne PDF-re helyezni. Másnak erősebb azonosítás, időbélyeg, aláírási napló vagy szolgáltatói kapcsolat kell. Ezek nem ugyanazok. A fejlesztőnek ezért már a briefben tudnia kell, hogy a cél belső használat, ügyfélkapcsolat, szerződéses folyamat vagy adminisztráció. Egy digitális dokumentumkezelő megoldás akkor lesz használható, ha nem keveri össze ezeket az igényeket.

Gyakori funkció a sablonkezelés is. Ez akkor hasznos, ha ugyanazt a dokumentumtípust többször kell kiküldeni. Ilyen lehet egy megbízási nyilatkozat, adatlap, hozzájárulás vagy teljesítési igazolás. A szabadúszó fejlesztő ilyenkor meg tudja oldani, hogy a mezők előre kitölthetők legyenek. És nem kell minden alkalommal nulláról kezdeni a folyamatot.

Digitális aláírás alkalmazás árak

A Digitális Aláírás alkalmazás ára főleg a funkcióktól, a biztonsági szinttől, a külső szolgáltatói kapcsolatoktól és a felület összetettségétől függ. A túl olcsó munka ezen a területen gyakran gyengébb minőséget jelent. Nem azért, mert minden drága ajánlat jó. Hanem azért, mert itt a hibás logika, a rossz jogosultságkezelés vagy a hiányzó naplózás később több gondot okozhat, mint amennyit az ügyfél az elején megtakarított.

Az árak tájékoztató jellegűek, de jól mutatják a különbséget egy kisebb aláíró modul és egy teljesebb aláíráskezelő rendszer között. Szerintem magánügyfélként nem az a jó kérdés, hogy mennyi a legolcsóbb megoldás. Inkább az, hogy melyik funkció hoz valódi hasznot. Egy egyszerű feladatnál felesleges nagy rendszert építeni. De ha több dokumentum, több felhasználó és sok aláíró van, akkor a túl kicsi megoldás gyorsan szűk lesz.

Digitális Aláírás szakember kiválasztása

A szakember kiválasztásánál a portfólió csak az első jel. Nézd meg, dolgozott e már dokumentumfeltöltéssel, PDF kezeléssel, jogosultságokkal, űrlapokkal vagy felhasználói folyamatokkal. Egy alkalmazásfejlesztő lehet ügyes általános webes munkában, de az aláírási folyamat külön figyelmet kér. Itt nem csak gombok és mezők vannak. A felhasználó döntést hoz, dokumentumot fogad el, majd igazolást vár a műveletről.

Sokan ott hibáznak, hogy csak óradíjat kérdeznek. Ez kevés. Jobb rákérdezni arra, hogyan tervezi meg a szakember a lépéseket, milyen formában adja át a munkát, mennyi javítás fér bele, és mit tekint kész állapotnak. Egy jó szabadúszó nem sértődik meg ezeken a kérdéseken. Sőt, örül neki, mert így kevesebb lesz a félreértés.

Érdemes rövid próbamunkát vagy részletes vázlatot kérni, főleg nagyobb feladat előtt. Ez lehet képernyőterv, folyamatábra vagy technikai javaslat. Nem kell túl hosszú dokumentum. Elég, ha kiderül belőle, hogy a szakember érti a feladatot. Ha a válasz túl általános, az intő jel. Ha viszont konkrét lépéseket ír, és rákérdez az aláírás típusára, a felhasználói szerepekre és az adattárolásra, az már jobb kiindulás.

Online munka menete és átadás

Az online munka általában rövid egyeztetéssel indul. A megrendelő leírja, milyen dokumentumot szeretne aláíratni, hány szereplő van a folyamatban, kell e bejelentkezés, kell e értesítés, és milyen formában történjen a fájl átadása. Ezután a szakember javaslatot ad a felépítésre. Jó esetben nem rögtön kódolással kezd, hanem előbb tisztázza a használati helyzeteket.

A következő lépés lehet egy egyszerű vázlat. Ez megmutatja, hol kerül fel a dokumentum, hol látszik az aláírás állapota, és hol tölthető le a végeredmény. Ezután jön a fejlesztés vagy beállítás. A kommunikáció többnyire üzenetben, videós egyeztetésben és megosztott anyagokon keresztül történik. Ez praktikus, mert minden döntés visszakereshető.

Volt olyan eset, amikor egy ügyfél csak egy gombot kért a dokumentum aláírásához. A beszélgetés során kiderült, hogy három embernek kellett aláírnia, meghatározott sorrendben, majd a végén mindenkinek külön értesítést kellett kapnia. Ha ezt az elején nem tisztázzák, a kész munka szinte biztosan újratervezésre szorult volna. Az ilyen történetek miatt gondolom azt, hogy az előkészítés nem lassítja a munkát, hanem megvédi.

Az átadásnál legyen világos, mit kap a megrendelő. Kész alkalmazást, beállított modult, forráskódot, admin hozzáférést, rövid használati útmutatót vagy csak egy működő aláírási folyamatot. Ezek más értékű dolgok. Ha a feltételek tiszták, a javítások is könnyebben kezelhetők.

Elektronikus dokumentumkezelés biztonsága

Az elektronikus dokumentumkezelés biztonsága nem csak jelszót jelent. Ide tartozik a hozzáférés, a fájlok tárolása, az aláírási események naplózása, a letöltési jogosultság és az is, hogy ki látja a dokumentumot. Egy kis rendszerben is fontos, hogy ne mindenki férjen hozzá mindenhez. A magánügyfélnek ezt nem kell technikai nyelven megfogalmaznia, de a szakembernek értenie kell.

Én azt látom, hogy sokan a látványos részekre költenek először, pedig a háttérfolyamat legalább ilyen fontos. Egy szép felület nem sokat ér, ha az ügyfél nem tudja, hogy a dokumentum elküldve, aláírva vagy hibás állapotban van. Az aláíráskezelő alkalmazás ezért állapotokat használ. Például feltöltve, kiküldve, megnyitva, aláírva, lezárva. Ezek egyszerű szavak, de sok bizonytalanságot megszüntetnek.

A biztonság része a mentés is. Ha a dokumentum csak egyszer tölthető le, azt előre tudni kell. Ha megőrzés szükséges, akkor annak szabálya legyen. Ha törlés kell, akkor legyen törlési folyamat. Ezek nem izgalmas funkciók, de a mindennapi használatban nagyon fontosak. Szerintem egy felelős fejlesztő nem hagyja ki ezt a témát az egyeztetésből.

Digitális aláírás gyakori hibái

A Digitális Aláírás bevezetésénél a leggyakoribb hiba a túl homályos feladatleírás. Az ügyfél azt mondja, hogy aláíró alkalmazást szeretne, de nem írja le, milyen dokumentumhoz, hány felhasználóhoz, milyen sorrendben és milyen igazolással. Ebből később vita lesz. Nem rosszindulat miatt, hanem mert mindenki mást ért ugyanazon a rövid mondaton.

Másik hiba a túl sok funkció az első változatban. Egy induló megoldásnak nem kell mindent tudnia. Előbb működjön jól a dokumentum feltöltése, az aláírás, az értesítés és a letöltés. A többi fejleszthető később. Ez különösen akkor igaz, ha a megrendelő még nem tudja pontosan, hogyan használják majd a rendszert a valóságban.

Gond lehet az is, ha nincs tesztelés valódi dokumentumokkal. Egy üres mintafájlon minden egyszerűnek tűnik. De egy hosszú szerződés, több oldal, több aláírási mező és több címzett már más helyzet. Tapasztalatom szerint legalább három eltérő próbát érdemes kérni. Egy rövid dokumentummal, egy hosszabbal és egy több aláíróval működő folyamattal.

Aláíráskezelő alkalmazás eredménye

Egy jól elkészített aláíráskezelő alkalmazás nem feltétlenül látványos. Inkább nyugodt és egyértelmű. A felhasználó tudja, mit kell tennie, a megrendelő látja az állapotot, a dokumentum pedig rendezett formában kerül vissza. Ez a lényeg. Nem az, hogy minél több menüpont legyen.

Magánügyfélként akkor jársz jobban, ha a feladatot röviden, de pontosan adod meg. Írd le a dokumentum típusát, az aláírók számát, az értesítési igényt, a határidőt, a kívánt átadási formát és azt, hogy kell e későbbi módosítási lehetőség. A szakember így reális árat és vállalási időt tud mondani. És kevesebb lesz az utólagos javítás.

A végeredmény akkor jó, ha nem kell magyarázni minden lépést. Az online aláírási folyamat legyen rövid, követhető és biztonságos. Ha ez megvan, a rendszer valóban időt takarít meg. Ha nincs meg, akkor csak egy újabb bonyolult felület lesz, amit senki sem szeret használni.