Rezervace očkování - další státní paskvil

Vzhledem k tomu, že se v oboru živím a takovou úlohu umím jak analyzovat, tak i naprogramovat, připojím pár odborných postřehů.

Spokojím se s popisem chyb někoho, kdo chytl začátek a šťoural se v rezervačním portálu jako uživatel - zde. I tak je toho dost a lze z popsaných postřehů vyvodit nějaké závěry. Já jsem začátek po spuštění webu nechytl a neměl jsem ani důvod k reálné registraci, na které bych si to osobně osahal až do nějakého konce. Mezitím došlo k opravě řady chyb, takže už zpětně nemám šanci zachytit všechny počáteční problémy.

Nejprve uvedu výchozí předpoklady (požadavky) pro takový rezervační web. Protože je určen pro širokou veřejnost, tedy i pro počítačově téměř negramotné lidi, musí být maximálně jednoduchý, přehledný a pokud možno intuitivní. Musí obsahovat minimum kroků, než se uživatel dostane k cíli. V každém kroku musí být uživateli jasné, kde se nalézá a uživatel se musí cítit komfortně - což znamená, že mu systém pomůže řešit chyby, překlepy, případně nějaké ztracené údaje (třeba pin).

Analytická rozvaha. K identifikaci osoby budu potřebovat její základní údaje, číslo pojištěnce a nějaký kontakt (řekněme, že se spokojíme s telefonem). Pokud chci posílat pin prostřednictvím SMS, musí být uživateli naprosto jasné, že nemůže zadat takové číslo, na které neumí SMS přijmout. Číslo pojištěnce vezměme za klíčový údaj, ke kterému bude pověšen záznam o proběhlých očkováních pro zabránění další rezervace. Dále se může stát, že se někdo pokusí zaregistrovat vícekrát, že může být k jednomu telefonu více čísel pojištěnce i naopak. V reálu se někdo bude pokoušet systém nabořit falešnými údaji, nebo si někdo uvědomí, že zadal něco chybně a pokusí se o novou registraci, že bude potřebovat k jednomu telefonu zaregistrovat i svého partnera a přihlásit se společně na jeden termín (zejména u starších lidí lze předpokládat, že mají jen jeden mobil, případně za ně registraci bude vyřizovat potomek na svůj mobil). Systém si musí umět s popsanými situacemi poradit tak, aby rozpoznal falešné registrace či duplicity, a zároveň aby uživatele co nejméně zatěžoval.

Teď k samotnému webu, podle popisu ve výše odkazovaném článku. Nebudu zde kvůli rozsahu citovat - předpokládám, že zájemce si příslušné souvislosti umí dohledat. Připojím i nějaký příběh, jak bych mohl přibližně prožívat celý proces coby člověk starší 80 let, který umí jakž tak gůglit, jinak je ajťáctvím nepolíbený. Už také špatně vidím, mám problémy s orientací a z nějakého důvodu nemohu registraci rovnou přehodit na někoho zkušenějšího.

Protože jsem někde zaslechl, že si už mohu rezervovat termín k očkování, ale nevím kde, použiju google. Zadávám "očkování koronavirus rezervace". Jako první odkaz se objeví adresa koronavirus.mzcr.cz - to vypadá nadějně, jdu tam. Na začátku jsou pod textem "Jak probíhá očkování a jak se k němu přihlásit?" dva mrňavé obrázky, ze kterých nic nepřečtu - už teď jsem ztracen. Ze zoufalství začnu zběsile klikat myší někde, kam se zrovna trefím, nakonec se mi podaří jeden obrázek zvětšit. Dalším kliknutím ho zvětším do čitelného formátu. Jejda, jak zpátky na stánku? Končím, jdu brečet. Nebo ještě ne, našel jsem tam číslo na linku podpory, zvedám telefon a volám na ní, jak 100hoven.

Po asi 10 minutách neskutečné trpělivosti operátora na druhé straně linky se konečně dostávám zpět na stránku a nechávám se navést na odkaz, který vede k registraci. Další obrázky a informace ani nečtu, jsem stále vystresovaný z toho, že jsem se nedokázal vrátit z prvního obrázku. Bez pomoci stejný postup nezopakuju. Jsem rád, že jsem na rezervační stránce a ukládám jí do oblíbených (to umím), abych se na ní mohl vrátit, až se uklidním. Panák, několik hodin odstresování před televizí (nebo procházkou se psem, každý dle svého gusta)...

Samotný rezervační systém obsahuje 8 kroků od registrace až po potvrzení rezervovaných termínů. To je prostě moc. Podstatné jsou tyto kroky - registrace, přihlášení k rezervaci, rezervace místa a času očkování. V minimálním pojetí se tedy jedná o 3 (slovy tři) kroky.

Mám zadat telefonní číslo. Hm, v textu nad tím je něco o SMS, tedy asi nemůžu zadat pevnou linku. Hle, jsem borec, tohle jsem poznal! Zadám tedy číslo svého mobilu a čekám na SMS. Potřebuju akutně čůrat, na chvilku (tak na čtvrt až půl hodiny) odcházím. Vracím se zpět a koukám, co se změnilo na monitoru. Nic... Jo aha, měl bych mít v mobilu nějakou SMS. Kde to sakra je? Hledy, hledy, aha, už to mám. Mezitím uplynula více než hodina...

Uf, už jsem sám vystresovaný jen z toho hraní si na starého člověka, vracím se tedy raději do svého "mládí" a ajťácké praxe. Celý systém má dvě podstatné části - registraci, a samotnou rezervaci. Berte jako samozřejmost, že někde v tomto procesu je zapotřebí ověření totožnosti, kvůli odfiltrování pokusů o falešnou rezervaci. To se dá řešit například heslem, nebo pinem přes SMS. Nebo i jinak, ale uvedené způsoby jsou nejjednodušší. Protože lid obecný zadává snadno zapamatovatelná hesla (např. 123456), zůstává nám pin spojený s telefonem, u kterého se předpokládá, že ho ovládám já. Z analytického i přiměřeně bezpečnostního pohledu pak stačí, když k ověření dojde až v okamžiku rezervace k očkování. V principu je fuk, zda si registraci udělám sám, nebo ji zmákne někdo jiný za mě. Podstatné je spojení dvojice číslo pojištěnce - můj telefon. Mít systém zahlcený vadnými registracemi vnímám jako přijatelnější, než uživatele týrat sledem pinů a nepřehlednou registrací. Celá registrace pak může být na jedné stránce, včetně potvrzení o spěšném dokončení registrace. Ze 4 kroků tak máme z pohledu uživatele pouze krok jeden.

V kontaktních údajích vidím požadavek na místo trvalého pobytu. K čemu je to dobré? Já se chci nechat očkovat tam, kde to mám blízko. Což s trvalým pobytem nesouvisí. Z analytického pohledu mi tedy pro celý proces stačí jen jméno, příjmení, číslo pojištěnce (možná snad ještě zdravotní pojišťovny, ale nad tím váhám), telefon a obec (či její část), ve které se chce nechat dotyčný očkovat. Ostatní informace nechť si zkontrolují při samotném očkování, stejně to musí udělat kvůli záznamu o očkování a tedy i spárování s číslem pojištěnce. Zdravotní pojišťovna podrobnější údaje o mně má, netřeba je vyplňovat. Toto vnímám jako dost podstatnou analytickou chybu. Registrační formulář by pak měl hlídat validní číslo pojištěnce a název obce, kde se chci nechat prioritně očkovat. Ani to číslo pojištěnce neuměl rezervační systém na začátku správně validovat, protože nikdo zjevně nevěděl, že dnešní osmdesátníci mají za lomítkem rodného čísla (a tedy i čísla pojištěnce) jen 3 číslice.

Než se dostanu k očkování, může se stát, že změním telefon (zaregistrovaný jsem třeba ztratil). Proto se systém musí umět s touto situací vypořádat. Z článku vychází, že neumí. Zato chtěl souhlas se zasíláním marketingových informací. Tohle je už diletantství a ukazuje to na velmi pravděpodobnou možnost, že systém byl vytvořen ve spěchu kopírováním jiného podobného rezervačního systému, aniž by došlo k vyhození částí, které sem nepatří.

Dejme tomu, že se mi nepodařilo rezervovat termín hned pro registraci. Vracím se tedy později a klikám na odkaz uložený v oblíbených. Ej, chyba lávky, zde se mohu pouze zaregistrovat, žádný odkaz na rezervaci tu není. Přitom to lze udělat jednoduše - například na formuláři může být pole k vyplnění čísla pojištěnce a po jeho odeslání mě přesměruje buďto na registraci, nebo rezervaci, pokud v systému bude zaregistrované mé číslo pojištěnce. To by mohlo být použito i na případnou kontrolu, zda někdo jiný zadal nějaký fake účet a použil mé číslo pojištěnce. Taková situace by se však už musela řešit přes infolinku, kde operátor ověří totožnost třeba podle registru pojišťoven, aby někdo ze zlé vůle nezbořil cizí registraci. Nebo tam může být rozcestník, možností je víc.

Výběr očkovacího místa musí reflektovat obec, ve které se chci nechat očkovat (viz výše poznámku o nesmyslnosti trvalého bydliště!). Tedy očekávám, že systém mi nabídne nejbližší očkovací místa dle zadaného údaje. K čemu je člověku z Aše seznam míst v Ostravě (a naopak)?

Tohle myslí úřad vážně? Za takový paskvil má dostat Vladimír Dzurilla vyznamenání? Počítačový negramot Babiš se naprosto pomátl. Za tuto prasárnu by měl dostat důtku a přijít o čtvrtletní prémie. Celý systém na mě působí dojmem, že byl zadán na poslední chvíli a ušit velmi horkou jehlou. Přesto, že se o nutnosti očkování vědělo už od jara, tedy času na přípravu a testování takto jednoduchého webu bylo více než dost. Nijak bych se nedivil tomu, kdyby v tomto diletantství měl opět prsty náš premiér, slavný to mikromanažer. Neumí řešit problémy včas a jak je jeho neblahým zvykem, těm, kteří se snaží řešit problém s předstihem, háže klacky pod nohy. Vzpomeňme jeho slavný výrok o nutnosti řešit zahrádkářský zákon, namísto problémů spojených s koronavirem.

Zkrátka, i z toho webu čouhá diletantství, neumětelství a ignorance na všechny strany, jako sedlákovi sláma z bot.

Omlouvám se za delší text, ale opravdu jsem se snažil vybrat a řešit jen ty nejzávažnější chyby, drobnosti jsem přeskakoval.