Velkommen til spor 2 Samhandlingsarkitektur i praksis. Informasjonsutveksling og hvordan vi binder mange løsninger sammen

Transkript

1 Velkommen til spor 2 Samhandlingsarkitektur i praksis. Informasjonsutveksling og hvordan vi binder mange løsninger sammen 5. September Lillehammer

2 Plan for dagen Kl Tema Difi presenterer samhandlingsarkitektur i praksis - DIFI v/rune Referansearkitektur for emelding og eoppslag Maskinporten og eformidling Presentasjon av samhandlingsarkitektur i praksis innlegg fra NAV Nav kontroll bruk av felles API-er (ink. også API katalog) eformidling sende dok. over til Trygderetten Forsikring samtykkeløsning Pause og utsjekk Difi presenterer tre utfordringer som vi må løse sammen: Kryssing av domener Skyløsninger «På vegne av» Q&A Hva trenger dere av fellesløsningene våre for at disse skal være relevante i deres tjenesteutvikling? Ferdig Slido.com Kode: #E512

3

4 Samhandlingsarkitektur i praksis Sjefsarkitekt fellesløsninger, Difi Rune Kjørlaug

5 Økosystemet for norsk offentlig sektor Samhandling Samhandling Virksomhet Offentlig virksomhet Virksomhet Det du kan tilby andre: - Tjenester - Informasjon/data Det du trenger av andre: - Tjenester - Informasjon/data Plattform for egen verdiskaping Felles forretningstjenester

6 Samhandlingsarkitektur i teorien emelding eoppslag enotifikasjon Meldingsutveksling edelivery «Information Push» Informasjonstilgang Access to Information «Information Pull» Hendelses-notifikasjon Event Notification «Publish-Subscribe»

7 Økosystemet for norsk offentlig sektor - er i endring Statlige virksomheter ehelse Kommuner Innbyggere Private virksomheter Offentlig sektor Organisasjonsnummer Fødselsnummer

8

9 Maskinporten/OAuth - fundamentet Statlige virksomheter ehelse Kommuner Kven snakkar eg med? Snakk med berre dei eg vil Sjølvbetjent sentralbord Organisasjonsnummer Fødselsnummer

10 Økosystemet for norsk offentlig sektor - er i endring Statlige virksomheter ehelse Kommuner => + = Hendelse Data Prosess Resultat (data)

11 Økosystemet for norsk offentlig sektor - er i endring Statlige virksomheter ehelse Kommuner Effektivitet Data strømmer Leveranse Innovasjon Register og databaser Sensor data Framsyn Samskaping Anskaffelser Data i kontekst + Behandling = Handling

12 Endring digitalisering, transformasjon, disrupsjon I dag 1-10 år? Smarte tjenester: Automatisk saksbehandling, uten bruker, basert på analyse, AI eller maskinlæring Sett strøm på papir: Sende digitale brev til alle. Sammensatte tjenester: Automatisert saksbehandling basert på data, sammensatte tjenester med brukeren i sentrum Digital kommunikasjon: Smart ruting, strukturerte data og forretningstjenester Transformasjon Disrupsjon, banebrytende endringer Digitalisering av eksisterende løsninger

13

14 eformidling fra digitalisering til transformasjon?

15 eformidling fra digitalisering til transformasjon? Utvikler SW, standardiserer API & meldinger Ivaretar logging, overvåker trafikk, varsler hendelser

16 Økosystemet for norsk offentlig sektor Samhandling Samhandling Virksomhet Offentlig virksomhet Virksomhet Det du kan tilby andre: - Tjenester - Informasjon/data Det du trenger av andre: - Tjenester - Informasjon/data Plattform for egen verdiskaping Felles forretningstjenester

17 Difi s fellesløsninger - åpner for smart forvaltning Samhandling Samhandling Virksomhet Offentlig virksomhet Virksomhet ID-porten Maskinporten Det du kan tilby andre: - Tjenester - Informasjon/data Kontakt og reservasjons registeret eformidling Det du trenger av andre: - Tjenester - Informasjon/data Digital postkasse Plattform for egen verdiskaping esignering einnsyn PEPPOL Felles forretningstjenester

18 Difi s fellesløsninger - åpner for smart forvaltning ID-porten esignering einnsyn Digital postkasse Kontakt og reservasjons registeret Løsningsprinsipper Endringsrobusthet (agilitet) Fleksibilitet (API first) Fordeling av ansvar (fail fast) Datadrevet (målbart) Domenedrevet (DDD) Innebygd informasjonssikkerheit, personvern og dokumentasjon Informasjonsforvaltning API-katalog (tjenester) Datakatalog (begreper og formater) Kapabilitetskatalog (hvor og hvordan) Forvaltning Bruksvilkår og avtaleverk (GDPR) Finansieringsmodeller Styring (koordinerte strategier) Standarder OpenIdConnect/Oauth2 Domener Prosesser Kultur Radikal innovasjon Deling og samarbeid Kontinuerlig endring

19 Kryssing av domener Skyløsninger Adressering og på vegne av Utfordringer som vi jobber med Kode: #E512

20

21 Kode: #E512 Hva trenger dere av fellesløsningene våre for at disse skal være relevante i deres tjenesteutvikling? resultat

22

23 Difi Brukerråd NAV bruk av fellesfunksjonalitet // Dag Raaum, Anders Bye og Tommy Kristiansen

24 Digital Samhandling Offentlig Privat (DSOP) Effektiv samhandling mellom privat næringsliv og offentlig sektor. Skatteetaten, Brønnøysundregistrene, NAV, Politiet og finansnæringen samarbeider om digitalisering av viktige prosesser i samfunnet. BITS bank- og finansnæringens infrastrukturselskap representerer finansnæringen i DSOP. Forankret på toppledernivå hos alle parter. 24

25 DELING AV DATA MED FORSIKRINGSSELSKAP BASERT PÅ SAMTYKKE

26 Bakgrunn Når forsikringsselskap mottar en søknad om utbetaling knyttet til uføre, må de innhente data fra NAV. Dette kan være informasjon knyttet til: Arbeidsavklaringspenger Uføre Sykemeldning NAV gir da informasjon til forsikringselskapet basert på fullmakt fra bruker 26

27 (Gårs)dagens situasjon I dag er prosessen for deling av informasjon fra NAV til forsikringsselskapene ineffektiv og helmanuell Lang behandlingstid Tidkrevende for NAV saksbehandlere Manuell prosess kan føre til variable mengde med data Data sendes med post Begrense automatiserings hos forsikringsselskap Det kreves skriftlig samtykke fra bruker Dokumentbasert 27

28 Behov Elektronisk overføring av relevante data fra NAV til forsikringsselskap Dataoverføring må være sikker - slik at data ikke kommer på avveie Kun relevante data skal overføres Skal være basert på samtykke fra sluttbruker Forbedringer Sterkt redusert saksbehandlingstid både hos NAV og forsikringsselskapene Mindre manuelt arbeid Forbedret kunde-/brukeropplevelser Kun relevante data overføres (data minimalisering bedre personvern) Gir forsikringsselskap mulighet til automatisering 28

29 Løsning NAV 3 nye API er - direkte oppslag fra forsikring mot NAV Arbeidsavklaringspenger (AAP) Uføre Sykepenger Elektronisk samtykke Status AAP i produksjon med to forsikringsselskap Uføre i test Sykepenger under planlegging 29

30 Sikring av API Autentisering Her brukes difi maskinporten Maskinporten autentisere organisasjon Forsikring mottar et token som brukes mot NAV Konfidensialitet Overføringen er beskytte av 1-veis TLS Tilgangskontroll Grovkornet tilgang styres med scopes i maskinporten I tillegg sjekke elektronisk samtykke mot organisasjonsnummer/fødselsnummer 30

31 Elektronisk Samtykke Forsikring NAV Altinn ID-porten 31

32 32

33 Arkitekturløsning NAV Personbruker Utleveringslogg Forsikringsselskap NAV API Portal Altinn Samtykkeløsning Maskinporten NAV Tjenestetilbyder Data 33

34 Fordeler med bruk av maskinporten Får en en 3 part (Difi) som NAV har tillit til at utfører dette med god kvalitet NAV slipper å håndtere identifisering og autentisering av virksomheter basert på virksomhetssertifikater Etablerer et nasjonalt mønster for sikring av API er hvor virksomheter utveksler data Samler fellesfunksjonalitet som brukes av og gir verdi for mange 34

35 NAV KONTROLL OG KONTOINFORMASJON

36 DSOP Kontroll Digital løsning for oversendelse av kontoinformasjon fra bankene til etatene i forbindelse med hjemmelsbasert kontrollvirksomhet. Maskin til maskin utveksling på standardisert og analyserbart format. 3 pilotbanker er i produksjon. 130 finansinstitusjoner skal på løsningen i løpet av Q

37 NAV Kontroll Har som oppgave å avsløre trygdesvindel Opererer som regel på mistanke, og har utvidede rettigheter for innhenting av opplysninger om brukere. Benytter kontoinformasjon for å analysere og «bevise» mulig trygdesvindel. NAV har hjemmel til å hente kontoopplysninger på personer som mottar ytelser fra NAV. Finansinstitusjonene er pliktige til å avgi informasjonen vederlagsfritt. 37

38 Manuell saksbehandling hos NAV og bankene NAV kjenner ikke brukerens bankkundeforhold. Bankene mottar forespørsler på papirpost fra NAV. Henvendelsen håndteres manuelt av saksbehandler i banken. Bankene returnerer kontoinformasjon på papirpost til NAV. Saksbehandler hos NAV kontoutskriften manuelt. Kontoinformasjonen leveres ulikt fra bankene, på et lite analysevennlig format. 38

39 Ny løsning funksjonell flyt 39

40 Ny løsning Oppslag på kundeforhold i sentralisert konto- og addresseringsregister (KAR) Standardisert API for oppslag mot bankene (kontodetaljer og transaksjoner) «Digitale» brev via Altinn ved behov for ytterligere opplysninger Felleskomponenter for sikkerhet. 40

41 41

42 NAV Kontroll - Saksbehandlerløsning Saksbehandlerløsning for kontroll og analyse ved mistanke om feilutbetalinger og trygdesvindel 42

43 Saksapplikasjon for NAV kontroll 43

44 44

45 E-formidling og integrasjonspunktet i NAV OVERSENDELSE AV SAKSDOKUMENTER TIL TRYGDERETTEN

46 Klage- og ankeprosessen i NAV Brukeren kan klage på vedtak fra NAV, f.eks. om man har fått avslag på dagpenger. Først skal enheten som behandlet avslaget se på saken på nytt. Så sendes den til NAV Klageinstans for klage og evt anke. (I noen tilfeller tas anken til følge, i de fleste tilfellene ikke) Hvis ikke sendes saken over til Trygderetten av NAV Klageinstans. Ca saker ble behandlet i 2018 ca 4000 av disse går til Trygderetten. 46

47 Hva er Trygderetten Ankeinstans i saker om trygde- og pensjonsspørsmål. Nærmere 90 % av sakene gjelder vedtak etter folketrygdloven. NAV Klageinstans står for majoriteten av sakene her, men Helseøkonomiforvaltningen(HELFO) har også saker. 47

48 Dagens situasjon I ankesaker som går videre til Trygderetten, må NAV sende over saksdokumenter: NAV printer ut alle saksdokumenter, pakker disse og sender dem til Trygderetten Trygderetten skanner dokumentene for å få dem digitalt inn i sine løsninger Et digitalt dokument blir altså printet og så scannet igjen Dette gir ingen verdiøkning for samfunnet (bortkastet arbeid) Oversendelse av dokumenter tar unødvendig lang tid Enheter kan sende opptil 30 kg i uka 48

49 Hvorfor lager vi løsning for å kunne sende dokumentasjon digitalt? Prosessen er «dokumenttung» og slik vil det være i overskuelig fremtid. Det gjøres ikke større grep for å modernisere saksbehandlingen/dokumenthåndteringen. Hovedmålet nå er å kunne sende dokumentasjon digitalt og sikkert (garantert leveranse) fra NAV til Trygderetten. Sikrere Mindre ressurskrevende Raskere Sporbarhet Personvern 49

50 Arkitektur løsning Felles adresse register Dokumenter flyter automatisk over Dokumentdistribusjon Integrasjonspunktet Integrasjonspunktet Dokumentmottak Fagarkiv Arkiv NAV Trygderetten 50

51 Integrasjonspunktet i NAV Trygderetten Digitalpost innbyggere NAV administrativt arkiv Websak, skal benyttes til einnsyn ACOS benytter integrasjonspunktet i Websak for å realisere einnsyn. Difi har samarbeidet godt med NAV for å understøtte våre behov når vi ønsket ta i bruk integrasjonspunktet. Nå kjører integrasjonspunktet i NAV sin infrastruktur i "skyen". 51

52

53 Plan for dagen Kl Tema Difi presenterer samhandlingsarkitektur i praksis Referansearkitektur for emelding og eoppslag Maskinporten og eformidling Presentasjon av samhandlingsarkitektur i praksis innlegg fra NAV Nav kontroll bruk av felles API-er (ink. også API katalog) eformidling sende dok. over til Trygderetten Forsikring samtykkeløsning Pause og utsjekk Difi presenterer tre utfordringer som vi må løse sammen: Kryssing av domener Skyløsninger «På vegne av» Q&A Hva trenger dere av fellesløsningene våre for at disse skal være relevante i deres tjenesteutvikling Ferdig Slido.com Kode: #E512

54 Kryssing av domener Skyløsninger Adressering og på vegne av Utfordringer som vi jobber med

55 Difi s fellesløsninger - åpner for smart forvaltning ID-porten esignering einnsyn Digital postkasse Kontakt og reservasjons registeret Løsningsprinsipper Endringsrobusthet (agilitet) Fleksibilitet (API first) Fordeling av ansvar (fail fast) Datadrevet (målbart) Domenedrevet (DDD) Innebygd informasjonssikkerheit, personvern og dokumentasjon Informasjonsforvaltning API-katalog (tjenester) Datakatalog (begreper og formater) Kapabilitetskatalog (hvor og hvordan) Forvaltning Bruksvilkår og avtaleverk (GDPR) Finansieringsmodeller Styring (koordinerte strategier) Standarder OpenIdConnect/Oauth2 Domener Prosesser Kultur Radikal innovasjon Deling og samarbeid Kontinuerlig endring

56 12 September 2019

57 Kryssing av domener Døme: Norsk Pasientskadeerstatning og Helse Midt- Norge Kan pasientjournal sendes via eformidling? Ikkje-teknisk utfordringar: Forskjellig regelverk, kultur, organisering og arkitektur Forskjellige finansieringsmekanismer Stor vs liten gradvis overgang Vi ser på muligheter, gjenbruk, beste praksis Eksempel: ROS analyse, bruksvilkår, rutiner

58 Skyløsninger Døme: Ledigtime.no Mange tenester, mange driftsmodellar Men ein organisasjon Komplekst sky er ikkje ein ting IaaS, PaaS, SaaS, FaaS Tillit i dag er i stor grad basert på PKI Korleis handtere våre private deler?

59 Adressering og på vegne av Døme: NAV skal sende brev til verneombudet i avdelinga til ein sjukmeldt. Kven er det eg kommuniserer med? Ein organisasjon, rolle, teneste eller ting? Kva er mitt ansvar? Kor mykje kan eg kreve av dei eg kommuniserer med?

60