DIAS og TRAC. SUHS-konferansen Petter Pedryc Interkommunalt arkiv IKS

Transkript

1 DIAS og TRAC SUHS-konferansen 2012 Petter Pedryc Interkommunalt arkiv IKS

2 Tema for foredraget Presentasjonen vil fokusere på følgende: 1. Bakgrunnen for DIAS prosjektet hvilket behov skal prosjektet adressere. 2. Gjennomføring av prosjektet. 3. Konsekvenser for UH sektoren. Her kan jeg dessverre kun spekulere!

3 Elektronisk danning og bevaring Danning Bevaring Arkivloven METS Arkivforskriften Premis Offentlighetsloven Noark standarden OAIS ADDML Forvaltningsloven m/forskrifter Personopplysningslov m/forskrifter TRAC EAD-CPF Hva danning angår eksisterer det et lovverk som ivaretar saksbehandling og en standard som ivaretar dokumentasjon av saksbehandlingen. Hva bevaring angår finnes det intet lovverk som regulerer hva og hvordan.

4 OAIS og pakkebegrepet

5 Bakgrunn - O.J. ha

6 Kommentar O.J. saken For de som leser foredraget på nett Rettsaken endte som den gjorde grunnet to elementer. Først og fremst gjorde ikke dommer sin jobb, og tillot forsvareret mye spillerom i forhold til spekulasjoner knyttet til bevis lagt frem av påtalemyndighetene. Det andre og det viktigste er at forsvaret klarte å tilstrekkelig grad å så tvil om en del grunnleggende bevismateriale til at det enten ikke ble godtatt av retten, eller at det ble godtatt med ikke tatt stilling til av juryen. Grunnen til dette ligger i at påtalemyndigheten ikke hadde gjort en god nok jobb i forhold til å dokumentere materialets autentisitet og integritet den tid påtalemyndigheten forvaltet materialet. Det sies at rettsaken skapte presedens for snudd bevis byrde i USA tidligere var det motpartens ansvar å så tvil om, nå er det partens ansvar å bevise tillit til materiale gjennom å dokumentere autentisitet og integritet. Denne rettsaken skapte bølger i det amerikanske rettsvesen, for samtlige som forvalter dokumentasjon er det klart at digitale depot i stor grad berøres av dette med snudd bevisbyrde. Det er også dette som danner grunnlaget for TRAC standarden.

7 Rettsaken viste oss at: Tillit ikke kan forventes på grunnlag av godt rykte og renommé. Tillit må bevises, ikke forventes. Det har blitt skapt en presedens for snudd bevisbyrde i amerikansk juss Store utfordringer for samtlige forvaltere av blant annet arkivmateriale, utfordringer knyttet til tillit. Oversatt til norsk betyr det at Noark regimet må videreføres inn i depotinstitusjonen.

8 Hvordan måle tillit? TRAC forsøker å måle tillit ved god gammeldags revisjon. (Trustworty Repositories Audit & Certification: Criteria and Checklist) Revisjonsmal bestående av ca 96 spørsmål. Fokuset ligger på hele organisasjonen, ikke kun depot eller innholdet i depoet. Har nå blitt godkjent som en ISO standard, ISO sertifisering er med andre ord mulig. I sum stadfester TRAC standarden at depotinstitusjoner ikke kan forvente tillit fra sine brukere, tillit må bevises. Det er dette som menes med snudd bevisbyrde.

9 Begrepsavklaring rundt tillit Autentisk Integritet Et autentisk dokumentet er et dokument som er hva det gir seg ut å være feks et vedtak for kommunen. Et dokument med integritet betyr at deler av dokumentet ikke er slettet eller at noe av logiske innholdet er endret Arkivinformasjonspakke Et digitalt objekt som eksisterer i en tilstand som tillater objektet fult ut å dokumentere seg selv. Med andre ord Et OAIS miljø må forvalte ikke bare objektet som skal bevares, men også tillit til objektet. Dette ved å dokumentere at materialet ikke har endret seg over tid, i motsetning til arkivskaper som må dokumentere endring over tid.

10 Eksempel på krav Del I omhandler krav til organisatorisk infrastruktur. Det må foreligge formaliserte planer for å overføre arkivbestanden som forvaltes, til en eller flere arvtakere dersom virksomheten skulle opphøre eller i vesentlig grad endre innretning. A.1 Del II omhandler krav til arkivpakken og forvaltning av denne Det må finnes mekanismer for å stadfeste (autentisere) at mottatt arkivinnhold har det opphav som forventes, og at materialets proveniens er opprettholdt. B1.3 Del III omhandler tekniske krav til miljøet som skal forvalte arkivpakken, altså infrastruktur. Alle former for korrumpering eller tap av data må detekteres umiddelbart, også feil ved migrering eller synkronisering av kopier. C1.5

11 Tillit slik jeg forstår det Lovverk Et nasjonalt lovverk som regulerer innsiden av depot institusjoner. Rutiner Rutiner som er offentlige og gjør rede for hvordan depot fungerer på innsiden. Depotstyringssystem Et automatisert forvaltningssystem av arkivinformasjonspakkene. Særlig gjelder dette produksjon av tilgangskontroll og logger. AIP En arkivinformasjonspakke som evner å håndtere all dokumentasjon om seg selv. Dette inkluderer administrativ, teknisk, informasjon knyttet til autentisitet og integritet over tid.

12 DIAS prosjektets mål Digital arkivpakkestruktur, jfr I. Utprøving og komplettering av den logiske arkivpakkemodellen fra Arkivverkets Elmag-prosjekt, jf. rapport II. III. Vurdering og valg av standard for implementering av modellen samt spesifikasjon av XML-skjema for den definerte arkivpakkestrukturen (implementering betyr xml skjema som klart stadfester hvilken informasjon en AIP skal inneholde samt hvordan informasjonen skal være strukturert) Utforming av kravspesifikasjon til programvare for generering av arkivpakker på grunnlag av XMLskjemaet IV. Høsten 2010 ble prosjektrammen utvidet, og sluttføringen utsatt til for de tre første punktene, og for punkt IV. Rammen ble utvidet til å omfatte utvikling av programvare for nødvendige funksjoner i et forvaltningssystem for arkivpakker.

13 DIAS prosjektets mål Forenklet fremstilling: I. Definere en enhetlig norsk arkivpakke standard Digital Arkivpakke Struktur II. Levere et system som implenterer OAIS modellen, altså et forvaltningssystem for arkivpakker. DIAS prosjektet leverer ikke: I. Endringer eller revidering av gjeldende lovverk II. Muligens føringer, men ingen standard for avleverings- eller overføringspakke.

14 Opprinnelig tidsramme Fremdriftsplan: Tidspunkter for sluttføring av aktiviteter iht. ABMU-søknad: Utprøving og komplettering av modell: Implementeringsstandarder: Spesifikasjon av XML-skjema: Kravspesifikasjon til programvare: Prosjektets sluttdato (forutsatt start ): Revidert plan Prosjektets sluttdato Essarch testing og levering

15 DIAS organisering Prosjektgruppe Jan Tore Helle, Bergen byarkiv Frode Kirkholt, Oslo byarkiv/riksarkivet Petter Pedryc, IKA-Trøndelag Torbjorn Aasen, IKA Møre og Romsdal Hans Fredrik Berg, Riksarkivet Terje Pettersen-Dahl, Riksarkivet Børge Strand, Statsarkivet i Hamar Terje Furuseth, Statsarkivet i Hamar Trond Sirevåg, Riksarkivet, prosjektleder

16 DIAS organisering Styringsgruppe Arnt Ola Fidjestøl, IKA Møre og Romsdal Karin Gjelsten, Bergen byarkiv Kari Remseth, IKA-Trøndelag Tore Somdal-Åmodt, Oslo byarkiv Anne Mette Dørum, Riksarkivet Hans-Herman Fischer, Riksarkivet Ole Gausdal, Riksarkivet, leder for styringsgruppen Olav Sataslåtten, Riksarkivet Trond Sirevåg, Riksarkivet, prosjektleder

17 DIAS organisering Referansegruppen Synne Stavheim, Norsk kulturråd (ABM-utvikling) Kristin Kopland, Difi - Direktoratet for forvaltning og IKT Thomas Sødring, Høgskolen i Oslo Tor Eivind Johansen, KDRS - Kommunearkivinstitusjonenes digitale ressurssenter Kjetil Reithaug, KS IKT-Forum Torleif Lind, LLP - Landslaget for lokal- og privatarkiv Lars Gaustad, Nasjonalbiblioteket Øyvind Rekdal, Norsk arkivråd Sigmund Evjen, Oslo kommune/byrådsavdeling for finans og næring Fra DIAS-styringsgruppen og -prosjektgruppen: Ole Gausdal, Terje Pettersen-Dahl, Hans Fredrik Berg og Trond Sirevåg, Riksarkivet

18 Flere skjema danner DIAS pakke Pakkeinformasjon (container-beskrivelse): METS Utivklet som et implementeringslaternativ til OAIS Benyttes i flere land som xml-container i implementering av AIP, altså benyttes primært til å beskrive den indre strukturen i en pakke. Benyttes som container da den kan vise til / lenke til andre metadata, i vårt tilfelle bla. Premis. Bevaringsmetadata: PREMIS Benyttes i DIAS for å dokumentere teknisk metadata, altså metadata som støtter foreståelighet, autentisitet og identitet. Arkivbeskrivelse: EAD Aktørbeskrivelse: EAC-CPF Strukturbeskrivelse for tabelluttrekk mm.: ADDML METS åpner for å legge inn flere metadata, eksempelvis har MIX (foto og bilde) blitt diskutert men utelatt fra DIAS. Ingenting i veien for at MIX eksempelvis legges inn ved bruk av Museum og Bibliotek.

19 Organisering av metadata i DIAS AIP Alt. 1 Tar-fil METS MetsHdr AIC METS structmap Overordnet pakkeinfo Strukturen i pakken filesec admsec dmdsec Filoversikt Administrative metadata Beskrivende metadata behaviorsec EAD Arkivbeskrivelse EAC-CFP Aktørbeskrivelse PREMIS Bevaringsmetadata ADDML Tabellstruktur mm. Datafiler Medfølgende info. fra myndigheten Tilhørende xml-skjemaer Arkivdepotets operasjonslogg

20 Migrering og revidering av AIP AIC Pakkeinformasjon Bevaringsmetadata Informasjonsinnhold Samlet sjekksum for AIC SIP-TAR Pakkeinformasjon Bevaringsmetadata Adm. metadata Annen medflg dokumentasjon Kontekst-info Metadata for dokumenter + TAR Pakkeinfo. Depotoperasjoner Medflg. Info-fil til SIP AIU TAR Pakkeinformasjon Bevaringsmetadata Adm. metadata Depotoperasjoner Kontekst-info Metadata for dokumenter Informasjonsinnhold Informasjonsinnhold Datafiler/ dokumenter Tekniske metadata Datafiler/ dokumenter Tekniske metadata Mottatt SIP

21 DIAS Utgangspunkt i standarder som allerede eksister: METS - container Premis bevaringsmetadata og historikk i depot EAD - arkivbeskrivelse EAC-CPF arkivskaper og aktør ADMML - tabelluttrekk

22 Forvaltningssystem for AIP Med et forvaltningssystem menes: Et system som kan videreføre kontrollregimet som eksisterer i et Noark system. Et system som automatiserer funksjonalitet påkrevd for å opprettholde materialets autentisitet og integritet.

23 Forvaltningssystem I utgangspunktet ikke en del av DIAS prosjektet i henhold til opprinnelig søknad til ABM-u: Utforming av kravspesifikasjon til programvare for generering av arkivpakker på grunnlag av XML-skjemaet I prosjektgruppen argumenterte man likevel for behovet for å levere minimum en arkivpakke generator. Diskusjonen åpnet opp for konsulentoppdraget til LDB-Centrum, og hadde som mål å gjøre rede for eksisterende forvaltningssystemer og hvordan disse svarte til både statlige og kommunale behov i Norge.

24 LDB-Centrums evaluering En kravspesifikasjon i forhold til funksjonalitet ble utarbeidet av DIAS prosjektgruppe, totalt 26 krav. Fedora, Essarch og DAITSS ble testet Spørsmålet var: Eksisterer det forvaltningssystem som tilfredsstiller kravene, eller må et norsk forvaltningssystem utvikles fra bunnen av? Dersom et eller flere forvaltningssystem allerede eksisterer, hvilke mangler har de i forhold til kravspesifikasjonen?

25 LDB-Centrums evaluering ESSArch kommer best ut Oppfyller i utgangspunktet alle DIAS-krav til et arkivforvaltnings-system. Spesialtilpasset for METS/PREMIS/tar-arkivpakker Oppfyller også best kravene til et lagringssystem alle unntatt nr. 21 om mediemigrering Fedora: Et generelt system med behov for en rekke tilleggsfunksjoner Mangler som arkivforvaltningssystem: Håndterer ikke tar-generering (6), METS og PREMIS (7), eksport (8) og rapporter (17) Har svært få av funksjonene som kreves av et lagringssystem (18-26)

26 Forvaltningssystem anbud Anbudet ble lagt ut på Doffin basen da man åpner for videreutvikling av systemet og tillegg til ,- Anbudet tok utgangspunkt i at det skulle leveres et såkalt OpenRepository System. Dette kunne enten utvikles fra bunnen av, eller man kunne videreutvikle åpne og eksisterende løsninger. Dette for å holde anbudet så åpent som mulig Seperate tilbud basert på kravene 1-17 (omhandler forvaltningssystem av AIP) og (fysisk lagringsadministrasjon, jfr ElMag prosjektet). Tilbudsinvitasjon på forvaltningssystem for DIAS-arkivpakker ble kunngjort på Doffin-databasen for offentlig innkjøp. Frist for tilbud ble satt til Rapporten fra LDB-Centrum ble unntatt offentlig i perioden anbudsrunden pågikk, men samsvarte godt med resultatet av anbudsrunden.

27 Økonomisk ramme

28 Oppfølging og videre samarbeid DIAS prosjektet avsluttes formelt med en ferdigrapport til Kulturrådet, tidligere ABM-u. Det må etableres et konsertium for å forvalte DIAS prosjektets standarder og forvaltningssystem videre. Inntil videre er DIAS styringsgruppe foreslått som forvalter, men søknad om midler for etablering er sendt fra Arkivverket til Norsk kulturråd. Kick-off konferanse for DIAS var planlagt januar 2012, men er utsatt til høsten Planlegging er satt til en egen komite med representanter fra Riksarkivet, LLP og Kulturrådet. Innhold ukjent pr. i dag. KDRS søknad for utvikling av rutine og beskrivelse av infrastruktur.

29 Tillit slik jeg forstår det Lovverk Et nasjonalt lovverk som regulerer innsiden av depot institusjoner. Rutiner Rutiner som er offentlige og gjør rede for hvordan depot fungerer på innsiden. Depotstyringssystem Et automatisert forvaltningssystem av arkivinformasjonspakkene. Særlig gjelder dette produksjon av tilgangskontroll og logger. AIP En arkivinformasjonspakke som evner å håndtere all dokumentasjon om seg selv. Dette inkluderer administrativ, teknisk, informasjon knyttet til autentisitet og integritet over tid.

30 Konsekvenser for statlige arkivskapere Arkivverket regulerer sitt forhold til statlige arkivskapere gjennom lovverk. Kapittel VIII: Bestemmelser om elektronisk arkivmateriale som avleveres eller overføres som depositum til Arkivverket. Kapittel IX: Elektronisk arkivering av saksdokumenter Kapitel X: Uklart om det dukker opp et «kapitel X» i forskriften, eller kva dette kapitellet vil regulere.

31 Sip og Aip

32 Takk for meg (og takk til O.J. :) SUHS-konferansen 2012 Petter Pedryc Interkommunalt arkiv IKS