Folkeregisteret Handler om

Transkript

1 Folkeregisteret Endringer Endringer i denne versjon Oppdatert overordnede tidslinjer til å gjelde fom 2015 tom 2019 Endret utseende på utviklingsplanen («renere» og mer oversiktlig layout) Endret rekkefølgen på hvordan aktiviteter fremstilles i planene Lagt til nye aktiviteter/tiltak (f.eks. Kontrollmetodikk og strategi, prosjekt MF har fått ny leveranse 4, Migrering er blitt en egen aktivitet) Ryddet opp i eksisterende aktiviteter/tiltak (f.eks. tidl. Pilot inngår nå som en del av planene for prosjekt MF, tidl. Automatisk tildeling av fødselsnummer inngår som en del av ELFOR.) Fjernet tidslinjer fra hver foil, da det er krevende/uhensiktsmessig å vedlikeholde flere steder. Det henvises heller til den overordnede utviklingsplanen i foil 3. Direktoratet for forvaltning og IKT

2 Folkeregisteret Handler om Essensen av hva Folkeregisteret er: Nasjonal felleskomponent for personopplysninger. Brukes av ca virksomheter i privat og offentlig sektor. Grunnlag for tildeling av rettigheter og plikter, vurdering av tjenestetilbud samt statistiske formål (eks. samfunnsplanlegging). Enkelte offentlige virksomheter mottar idag komplett kopi av folkeregisteret, andre får tilgang via distributør. Hovedpunkter fra utviklingsplanene: Modernisering av Folkeregisteret realiseres bl.a. gjennom et hovedprosjek som løper i perioden Det forutsettes at modernisert lov og forskrift om folkeregistrering trer ikraft fom uten for store avvik fra tidligere høringsrunder. Utvikling av elektroniske fødselsmeldinger (ELFOR) gjøres i dagens folkeregister og er vurdert som første skritt mot en modernisering hvor fødselsnummer vil bli tildelt automatisk og umiddelbart. Direktoratet for forvaltning og IKT

3 Folkeregisteret - Utviklingsplan Ikke tidfestet Kommentarer Viktige tiltak (strategiarbeid, utredninger, tekniske eller organisatoriske tiltak): Program Modernisering av Folkeregisteret FNR ved fødsel (ELFOR, dagens løsning) Opprydning i D-nr Innføring av ny personidentifikator* Kontrollmetodikk og strategi Helhetlig identitetsforvaltning Pilot Gjennomf. Analyse og risikovurderinger Stortingsbeslutning Koordinering og utvikle felles nasjonalt målbilde *10 års overgangsperiode fra beslutningen tas Prosjekt Modernisering av Folkeregisteret Leveranse 1 Leveranse 2 Leveranse 3 Leveranse 4 Migrering / Innføring Drift og forvaltning FNR ved fødsel (ELFOR, dagens løsning) Forprosj. (analyse, design, beskriv., planer, etc.) Utvikling Migrering Nasjonal utrulling Utvikling Pilot? Utvikling Utvikling Drift/forvaltning Lov- og regelverksutvikling og eventuelle andre forutsetninger Ny lov om folkeregistrering Utvikling Forskrifter / operasjonelle rutiner Innføring av gradering** Utvikling Pilot/Prøvedrift Utrulling **Henger tett sammen med prosjekt MF sin L1.

4 Folkeregisteret : Innføring av ny personidentifikator Navn: Innføring av ny personidentifikator Beregninger viser at kapasiteten til d-numrene kan bli for lave omlag 2029 og fødselsnumrene omlag Forslaget er at det gis minst 10 års varslingstid fra beslutning om valg av ny identifikator tas av stortinget til samfunnet må fullstendig være innrettet på ny identifikator. KVUen og den eksterne kvalitetssirkingen har ulike anbefalinger om hvor lenge man kan leve med dagens identifikator, dvs. hvor høy risiko man er villig til å ta for at personer må tildeles identifikator med en annen fødselsdato. I 2015 er det gjennomført ekstern kvalitetssikring av Konseptvalgutredningen om ny personidentifikator. Mens KVUen anbefaler en kjønnsnøytral identifikator, anbefaler den eksterne kvalitetssikrer dagens løsning hvor kjønn kan leses ut av nummeret. Anbefalingen i KVUen om å endre kontrollberegning for å gi økt kapasitet er styrket etter kvalitetssikringen. Det er foreslått å opprette et nasjonalt prosjekt for å støtte, veilede og tilrettelegge for testing i overgangsperioden. Dette anses som en god ide så langt. Hvor et evt. slikt prosjekt skal ligge vet vi ikke. Funksjonalitet som blir gjort tilgjengelig Innføring av ny personidentifikator Saken er til videre behandling i Finansdepartementet. Det er foreslått, både i KVU og fra kvalitetssikrer (KS1), at beslutning av ny personidentifikator tas raskt.

5 Folkeregisteret : Opprydning i D-nr Navn: Opprydning i D-nr Det har vært mye oppmerksomhet rundt folkeregisteret de senere årene, og Riksrevisjonen har påpekt lav kvalitet og kontroll med d- nummerdatabasen som et område Skatteetaten bør forbedre. FIN har tidligere uttrykt et ønske om en så fullstendig opprydding av d-numre som ikke er i aktiv bruk som mulig. SKD har etter oppdrag fra FIN vurdert ulike tiltak for å rydde i d-nummerdatabasen, og fremmet forslag til hvordan dette kan gjøres på en hensiktsmessig måte. Finansdepartementet har i all hovedsak gitt sin tilslutning til Skattedirektoratets anbefaling. Formålet med prosjektet er å iverksette tiltak som øker kvaliteten i d-nummerdatabasen i Det sentrale folkeregisteret. I tillegg skal prosjektet delta inn i arbeidet med organisering og utvikling av ID-kontrollen i dagens folkeregister, for MF-programmet. SKD mottok nytt oppdrag fra FIN 13. oktober 2015 basert på tidligere utredninger. Prosjektet har ambisjon om å gjennomføre tiltak i Trinn 1: De d-nummer som ikke har vært aktive i skatteetatens systemer de siste 3 årene vil bli merket som inaktive i DSF. Dette utgjør ca 1 million d-nummer. Brukerne av Folkeregisteret må selv vurdere hvordan de vil utnytte informasjonen om at d-nummeret er inaktivt. D-nummeret vil ikke bli ugyldig. Trinn 2: Prosjektet skal innføre tidsbegrensning på nye d-nummer. Dette betyr at d-nummer som tildeles etter en gitt dato, eks , skal ha en varighet på 5 år før de merkes som inaktive. Dette blir et kontrollpunkt hvor det gis mulighet for brukerne til å legge inn kontrollkrav som en ny IDkontroll, for å sikre at det er samme person som er innehaver av D-nummeret som ved tildeling. Det vil også være viktig å vurdere etter 5 år hvorvidt personen skal være "bosatt" og tildeles fødselsnummer. Opprydningen vil gi en bedre oversikt over d-nummer populasjonen og vil på sikt sikre bedre ajourholdsrutiner. Funksjonalitet som blir gjort tilgjengelig Sette de eldste d-nummer til inaktive Innføre tidsbegrensning på D-nummer (innføres kun på nye d-nummer) Iverksette tiltak for å avdekke dubletter Trinn 1 og trinn 2 gjennomføres ila 2016.

6 Folkeregisteret : Kvalitet og kontrollstrategi Navn: Kontrollmetodikk og strategi På grunnlag av analyser og risikovurderinger på hvert område Folkeregistermyndigheten har ansvar for, vil det fastsettes et relevant og forsvarlig kontrollnnivå. Dette vil gi grunnlag for hvordan saksbehandlingsprosessene skal se ut. Et mål er å sikre best mulig utnyttelse av de samlede kontrollresursser. Dette inkluderer både de menneskelige og teknologiske ressurser. Kontrollarbeidet forventes å pågå gjennom ulike faser av moderniseringen. Det er behov for å koordinere prosjekt og linje, samt ivareta behovet for en helhetlig kontrollplan mot moderniseringen og frem mot realiseringen av målbilde Funksjonalitet som blir gjort tilgjengelig Bedrede kontrollmetodikk og rutiner for avdekking av feil/mangler. Under arbeid.

7 Folkeregisteret : Helhetlig identitetsforvaltning Navn: Helhetlig identitetsforvaltning I dag er ID-forvaltningen fragmentert og mangler helhetlig. Dette fordi: Folkeregistermyndigheten som tildeler fødselsnummer og D-nummer, UDI som utlendingsforvaltning og politiet som passutsteder, har viktige roller i en Id-forvaltning men har hver sine prosesser som ikke er satt i en sammenheng. Ansvaret for ID- kontrollen er svært fragmentert og gjøres etter ulike retningslinjer, med ulik kompetanse og med ulik grad av tilgang på utstyr. Konsekvens: Uten å «tette hullene» og få til en god helhetlig forståelse for ID-problematikken og de ulike aktørenes roller, så vil vi fortsette å produsere falske identiteter På sikt vil dette svekke tilliten til forvaltningen på en slik måte at samhandling på tvers blir svært vanskelig og ikke kan fortsette som vi ønsker Kontrollregimene vi har i dag undergraves og tilliten til hele forvaltningen svekkes En god ID-forvaltning er et godt personvern. Det må tenkes nytt om hva som er godt personvern for å løse utfordringene. Den enkelte må gis mulighet til å beskytte sin identitet. Samtidig må samfunnets behov for å vite hvem man samhandler med ivaretas. Programmet vil ivareta dialogen med POD, NID, UDI, Difi og Datatilsynet for å sikre at Folkeregisteret ivaretar sin del av ansvaret inn mot målet om en helhetlig ID forvaltning. For å få til dette er det nødvendig med en modernisering av Folkeregisteret (se egen beskrivelsen av prosjekt Modernisering av Folkeregisteret). Funksjonalitet som blir gjort tilgjengelig Utarbeide nasjonale retningslinjer for krav til ID-kontroll som er nødvendig før tildeling av fødselsnummer eller d-nummer i samarbeid med andre (eks. UDI, POD og Nasjonalt ID senter) Omfattes av planer for tilhørende tiltak/aktiviteter.

8 Folkeregisteret : Innføring av gradering Navn: Innføring av gradering Det er behov for å synliggjøre kvaliteten på fødselsnummeret eller d-nummeret. Den som forholder seg til et fødselsnummer eller et d-nummer, har behov for å vite noe om hvilken ID-kontroll som er gjort før personnummeret er tildelt. Skattedirektoratet har foreslått tre kategorier: Unik identitet/låst til en person i Norge ved bruk av biometri Kontrollert identitet Ikke kontrollert identitet Brukerne av folkeregisteret kan da selv vurdere hvilke krav som skal stilles til identitetskontroll, avhengig av hvilken tjeneste det søkes om eller hva som skal tilbys. Funksjonalitet som blir gjort tilgjengelig Attributt i Folkeregisteret som sier følgende: Om en identitet er unik i Norge : Forslaget fra Skattedirektoratet er at det etableres en nasjonal biometridatabase på justissiden, hvor det er mulig å søke på tvers etter hvorvidt identiteten er unik i Norge. Søket kan gjøres blant biometri opptatt i forbindelse med søknad om oppholdstillatelse, passutstedelse, eller utstedelse av nasjonale ID-kort. Informasjonen om at identiteten/( fødselsnummeret/ d-nummeret) er unik og "låst" til en fysisk person i Norge, registreres i Folkeregisteret på det aktuelle fødselsnummeret/ d-nummeret. Det bør også etableres en knytning mellom det utstedte ID-dokumentet, bilde, fingeravtrykk og registreringen i DSF. Fødselsnummeret eller D-nummeret bør påføres Nasjonalt ID-kort, oppholdskort, asylsøkerbevis og pass ved utstedelse av disse dokumentene. Om en identitet er kontrollert, eller ikke. Det må være opp til den aktuelle tjenesteeier å vurdere hvilke krav som skal stilles. Hvorvidt alle skal ha tilgang til å se graderingen i Folkeregisteret, eller om dette skal tilgangsstyres må være en personvern diskusjon som bør tas. Her kan man se gode grunner for at det skal være åpen informasjon, men også grunner for at dette ikke er noe alle bør ha tilgang til. Det blir tatt høyde for graderingen i forbindelse med prosjektet for Modernisering av Folkeregisteret. Premissene for og innføringen av gradering er et tema som diskuteres på tvers av sektorer og departementer. Hvordan en endelig løsning skal se ut og håndteres i praksis er fortsatt under diskusjon.

9 Folkeregisteret : Prosjekt MF - Leveranse 1 Navn: Leveranse 1 Leveransen omfatter funksjonalitet for rekvirering av d-nummer for asylsøkere, falsk identitet og gradering av identitet. Forretningsfunksjonalitet som ny løsning vil støtte Rekvirering av d-nummer : Muliggjøre at Utlendingsmyndighetenen kan rekvirere d-nr og få tildelt identifikasjonsnummer «umiddelbart». Dette vil muliggjøre å få d- nummeret på asylsøkerbeviset. Dette vil øke tilliten til legitimasjonsdokumentets notoritet. Dette vil kunne gi en bedre kobling mellom informasjonen UDI og Folkeregisteret har om den enkelte person, slik at samme informasjon legges til grunn begge steder. Falsk identitet Det vil bli synliggjort informasjon om Falsk identitet til de aktører som har rett til å se denne informasjonen. De vil da se hvorvidt fødselsnummeret eller d-nummeret er «falsk». Øvrige konsumenter vil kun få informasjon om at d-nr/f-nr er opphørt. Det vil bli utarbeidet rutiner for å motta meldinger fra andre virksomheter som måtte avdekke at identiteten er falsk/ fiktiv. Grunnlag for registrert identitet (informasjon om hvor sikker identiteten er) Registrere på hvilket grunnlag fødselsnummeret og d-nummeret er tildelt, slik at brukerne av registeret selv kan vurdere risiko ved å samhandle med personen. Det vil fremgå av registeret hvorvidt identiteten er kontrollert eller ikke kontrollert. Tilgjengeliggjøres på grunnlag av bestemmelser i ny Folkeregisterlov. Andre elementer Det vil etableres tekniske komponenter for: Folkeregisterdatabasen Mottak av meldinger Saksbehandlingsløsning for automatisert og manuell saksbehandling Tilgjengeliggjøring av informasjon Tjenester for tilgangsstyring og informasjonssikkerhet

10 Folkeregisteret : Prosjekt MF - Leveranse 2-4 Navn: Leveranse 2 Faglige områder som vil bli tilgjengeliggjort Videreutvikling av identitetsforvaltning, rekvirering av d-nummer og bestilling av fødselsnummer ved innflytting til Norge Håndtering av fødselsmeldinger med umiddelbar tildeling av fødselsnummer Håndtering av dødsmeldinger Navn: Leveranse 3 Faglige områder som vil bli tilgjengeliggjort Håndtering av flytting og adresseendringer Håndtering av familierelasjoner, sivilstand og vergemål Tildeling av navn/navneendring Andre elementer Selvbetjeningsløsninger for personer (eksempelvis ved navnevalg og adresseendringer) Navn: Leveranse 4 Faglige områder som vil bli tilgjengeliggjort Håndtering av statsborgerskap Håndtering av utflytting fra Norge Andre elementer Innsynstjenester

11 Folkeregisteret : Prosjekt MF - Migrering / Innføring Navn: Migrering Prosjektet har valgt en inkrementell tilnærming for overgang fra eksisterende til modernisert løsning. Dette innebærer at når funksjonalitet er implementert i modernisert løsning vil denne kunne produksjonssettes og tilgjengeliggjøres løpende i henhold til planer for innføring (inkl. pilotdrift). Dette betyr igjen at fra tidspunktet for første leveranse i modernisert løsning til eksisterende løsning kan saneres vil det være en periode med koeksistens hvor ansvaret for de forskjellige delene av den totale løsningen overføres trinnvis til modernisert løsning. Fremdriftsplan Prosjektets plan for overgang til ny løsning fremgår av prosjektets overordnede leveranseplan. Migreringsaspektet henger tett sammen med implementering av de funksjonelle kravene og må planlegges i sammenheng med disse. Migrering vil derfor ikke være en isolert avgrenset oppgave, men følge prosjektets leveranser. For hvert funksjonelle område må man individuelt vurdere riktig tidspunkt for å overføre produsenter, konsumenter, funksjonelt ansvar og masterdata-ansvar. Navn: Innføring Innføring omfatter støtte til de tiltak som må til for å få løsningene til å virke hos interne og eksterne parter, og innføringsaktivitetene i hovedprosjektet vil ha fokus på kommunikasjon, interessentoppfølging, kompetanse- og organisasjonsutvikling inkl. gevinstplanlegging. Fremdriftsplan Som følge av trinnvis implementering av nye løsninger vil tilhørende innføringsaktiviteter også pågå løpende og følge prosjektets hovedleveranser.

12 Folkeregisteret : Prosjekt MF - Drift og forvaltning Navn: Drift og forvaltning Modernisert Folkeregister baserer seg på samme tekniske plattform og komponenter som Skatteetatens øvrige moderniseringstiltak. Som en moderne nett- og hendelselsbasert løsning vil det ha høye krav til både oppetid og tilgjengelighet. Fremdriftsplan Overordnet vil prosjektet ha ansvar for drift og forvaltning av ny løsning i prosjektperioden, deretter vil linjen overta for ordinær drift og forvaltning. Leveranse 1: Planlagt pilotdrift mot UDI for tildeling av D-nummer til asylsøkere fra slutten av Q3 Planlagt pilotdrift mot utvalgt aktør for Falsk ID/Gradering fra slutten av Q4 Tilgjengeliggjort for brukerne i første halvår Leveranse 2 4: Følger leveranseplanen. Ingen detaljerte planer for drift p.t

13 Folkeregisteret : Prosjekt MF - FNR ved fødsel (ELFOR, dagens løsning) Navn: FNR ved fødsel (ELFOR, dagens løsning) I Norge fødes det årlig i overkant av barn. Ved fødselen plikter jordmor å fylle ut en sivil- og en medisinsk fødselsmelding. Den sivile fødselsmeldingen håndteres ved at det enkelte sykehus sender fødselsmelding til Skattedirektoratet, for så å få et fødselsnummer tilbake. Dagens arbeidsprosess er papirbasert og helmanuell. Helsesektoren ønsker en mer effektiv tildeling av fødselsnummer til nyfødte. Dette skal skje ved at det sendes en elektronisk melding til Folkeregisteret, og at fødselsnummer tildeles elektronisk innen 24 timer. Det finnes i dag en løsning for automatisk tildeling av fødselsnummer ved Sykehuset i Vestfold (SiV). Løsningen, som er basert på det opprinnelige ELFOR-prosjektets resultater, har vært i produksjon mellom Sykehuset i Vestfold (PARTUS fødejournalsystem) og SKD (Skattedirektoratet) siden piloten ble avsluttet i De fleste tildelinger av fødselsnummer skjer nå automatisk i SiV Helse har utarbeidet en erfaringsrapport fra piloten, som peker på mangler og forbedringsområder ved løsningen i Vestfold. I mars 2014 ble det opprettet et prosjekt på helse sin side og prosjektet har utarbeidet en ny overordnet design av løsningen som skal sikre at den blir robust og skalerbar. Løsningen ble i 2015 designet, utviklet av Helse og NHN, med felles testing med Skatt. Høsten 2015 ble det gjennomført en pilot med Rikshospitalet som pilotkunde, og de er nå i ordinær produksjon. De fleste fødselsmeldinger som sendes blir behandlet automatisk, og fødselsnummer sendes tilbake innen 12 timer. Prosjektet er avsluttet, og videre utrulling er lagt inn under prosjekt for Modernisering av Folkeregisteret. Dette for å god koordinering mellom dagens løsning og modernisert løsning. Det er i samarbeid med Helse utarbeidet en felles plan om videre nasjonal utrulling, som legger opp til utrulling til alle helseforetak i løpet av 2016.

14 Folkeregisteret : Ny lov om folkeregistrering Navn: Ny lov om folkeregistrering Ny lov om folkeregistrering har vært på høring. Loven vil gi hjemler for moderniserte løsninger enten direkte, eller ved at det åpnes for nærmere regulering i forskrift. Loven skal bl.a. definere formål med folkeregisteret, noe som vil ha betydning for hvorvidt opplysninger fra folkeregisteret kan gjenbrukes i ulike sammenhenger. Kravet om høy kvalitet på opplysningene i folkeregisteret skal reflekteres i formålsbestemmelsen. Moderniseringen vil kunne medføre behov for endringer i loven i løpet av prosjektperioden. Høringsrunden er nå avsluttet og FIN arbeider med høringsuttalelsene.

15 Folkeregisteret : Forskrifter / operasjonelle rutiner Navn: Forskrifter / operasjonelle rutiner Med hjemmel i ny lov om folkeregistrering skal det også utarbeides ny forskrift om folkeregistrering. Forskriftene vil gi hjemmel for moderniserte løsninger på et mer detaljert nivå. Likevel vil det som følge av de nye tekniske og funksjonelle løsninger prosjektet utvikler være behov for nye operasjonelle rutiner for saksbehandling. Dette arbeidet vil eies og ledes av Skattedirektoratet. Abeidet med ny forskrift og rutinene er påstartet, men vil bli intensivert når ny lov trer i kraft.