Veiledning om skytjenester

Transkript

1 Veiledning om skytjenester Tour de cloud Bergen 17. og 18.juni 2019

2 1. Først litt om dagens situasjon 2. Ny veiledning 3. Målgruppe 4. Temavalg 5. Demoversjonen: reaksjoner? 6. Dagens temaer? 7. Videre arbeid veiledningen

3 Bruk av anskaffelser.no Totalt IT Statens standardavataler IT minus SSA Cloud Statens standardavtaler er en klar vinner Cloud, lite brukt trass i at mange mangler kompetanse IT-sikkerhet overraskende lite brukt gitt all oppmerksomhet sikkerhet har Kilde: Difi Analyse av treff på nettsidene

4 Kompetanse i å anskaffe skytjenester Stor andel sier de vet for lite om skytjenester Anskaffelser.no riktig vei, men treffer ikke helt Aktivitetsorientert veiledning etterspurt Kilde: Difi Modenhetsundersøkelsen Spørsmål: Hvor enig, uenig er du i følgende utsagn. Vi har tilstrekkelig kompetanse til å anskaffe skytjenester innen IKT-området

5 2. Ny veiledning om skytjenester

6 3. Målgruppe Noen forutsetninger 1. Veiledningen er ment for den tenkte innkjøper Peder Ås. Han jobber i offentlig sektor 2. Peder skal anskaffe et IT-system, en «plugand-play» løsning vi forutsetter dekkes i skyen og ikke krever tilpasninger 3. Peder er en erfaren innkjøper 4. Peder leser veiledningen for å finne ut hva han konkret skal gjøre 5. Peder kan en god del om IKT, noe mindre om Cloud 6. Peder har anvendt SSA`ene 7. Vi har forutsatt at SSA-L er kontraktsmal 8. Viktig avgrensning: Vil bare vite det som er spesielt for skytjenester. Henvisning til anskaffelser.no for fullstendig prosess

7

8 4. Temavalg 4. Kontroll av såkalte «gratistjenester» 3. Anskaffe skyteneste 2. Informasjonssikkerheit og personvern 1. IT-strategi

9 4. Temaoversikt 1. IT-strategi 2. Informasjonssikkerhet og personvern Informasjonssikkerhet og vern av personopplysninger, databehandleravtalen Risikovurdering Krav til informasjonssikkerhet 3. Skytenester (Cloud) Hva er skytjenester Hvilke egenskaper har skytenester Fordelar og utfordringer 4. Anskaffe skyteneste (Cloud) Roller og ansvar Konkurransegrunnlag Konkurransegjennomføring Kontraktsoppfølging

10 4. Temadetaljer for spesielt interesserte

11 Skytjenester (Cloud) 1. Hva er skytenester 2. Egenskaper 3. Lenker til risikovurdering - Strategi for skytenester - Risikovurdering - Informasjonssikkerheit - Vern om personopplysningar 4. Følg anskaffelsesprosessen steg-for-steg 5. Konkurransegrunnlag konkurranse kontraktsoppfølging 6. Rollekart 7. Lenke til - Kurs i anskaffing av skytenester (Difi:2018)

12 Konkurransegrunnlag Konkurransegjennomføring 8. Behovet 9. Risikovurdering 10. Marknadsdialog 11.Kontrakt (SSA-L) 12. Kravspesifikasjon 13. Tenestenivå (SLA) 14. Pris 15. Tredjepartsvilkår 16. Kjøp av supplerande produkt 17. Kvalifikasjonskrav og tildelingskriterier 18. Evaluering av tredjepartsvilkår Kontraktsoppfølging 19. Styringsparametere (KPI) 20. Sjekkliste

13 Informasjonssikkerhet og personvern 1. Hva er informasjonssikkerhet 2. Hvordan få oversikt over dine sikkerhetsbehov 3. Sammenhengen risikovurdering og anskaffelse 4. Databehandleravtalen Risikovurderinger 1. Hva innebærer det å gjennomføre risikovurderinger 2. Verktøy for risikovurdering 3. Brukerveiledning for risikovurdering 4. Vurderingsskjema trusler og farer 5. Difis sider om risikovurdering 1. Startside 2. Behandling utanfor Noreg 3. Betre sikkerheit ved å behandle sjølv 4. Tilgangslogg 5. Gode råd 6. Sikkring under overføring 7. Datasenterets beliggenhet 8. Datasenterets sikkerhet 9. Sikring av lagret informasjon 10. Setting 11. Oppetid 12. Kundeskille 13. Leverandørens arbeid med sikkerhet 14. Leverandørens endringshåndtering 15. Leverandørens arbeid med å begrense sårbarheten 16. Leverandørens overvåking av systemer 17. Logg 18. Leverandørens tiltaksplaner 19. Tjenesteutvikling 20. Sikker leverandørkjede 21. Tilgangskontroll 22. Leverandørens tjenesteadministrasjon 23. Sikker bruk 24. Sikkerhet i IT-anskaffingar Krav til sikkerhet 29. Reglar for laging og behandling av informasjon 30. Personopplysningar 31. Helseopplysningar 32. Arkiv 33. Rekneskap og bokføring 34. Gradert informasjon 35. Tilsyn 36. Revisjon

14 5. Demoversjonen - reaksjoner Dette er bra Førstesiden. Bildet er veldig bra Finner lett fram Struktur, oppbygning og logikk Mer konkret enn tidligere Dere må forvente sidene vil utvikle seg over tid Ønsker Enklere språk Begreper (gjerne ordliste). Mer nyansert når det gjelder brukerbetaling,skallering av SaaS-tjenester Tabell med forklaring på forskjellene on-prem/sky Kontraktsoppføling, ønske om mer Markedet er veldig umodent, vis ulike tilnærminger Gi eksempler (konkurransegrunnlag)

15 6. Temaer fra veiledningen vi foreleser om i dag 1. Hva er skytjenester 2. Case: Behov, risikovurderinger og informasjonssikkerhet 3. Databehandleravtalen 4. Statens standardavtale (SSA-L) 5. Tjenestenivå - SLA/KPI 6. Tredjepartsvilkår

16

17 5. Demoversjonen: Reaksjoner Svar 1 Svar 2 Svar 3 1 Hva forventer du å finne på anskaffelser.no om skytjenester (Cloud)? Gå til sidene om skytjenester på anskaffelser.no Er benevnelsene tydelige, opplever du at inndeling er fornuftig? Gå gjennom det tekstlige innholdet i veiledningen. Noter hva du savner, skriv også hva du syns er overflødig, eller ikke relevant. Få med hvilke sider du refererer til. Hvilke søkeord ville du typisk brukt for å finne konkret informasjon om temaer du leter etter? 5 Noe annet på hjertet?

18 Eksempel Veiledningspunkt, eksempler Konkurransegrunnlag Forskningsrådet, Drift- og vedlikehold av nettløsninger Skatteetaten, Markedsundersøkelse - Rammeavtale public cloud (2019) Difi, kjøp av lisenser og skytjenester (2018) Norsk helsenett, Rammeavtale for public cloud og tilhørende rådgivningstjenester (2019) Modenhetsanalyse Ernst og Young (2018), EY Norwegian cloud maturity survey 2018 Ernst og Young (2019), EY Norwegian Cloud Maturity Survey 2019