Kan de nye reglene implementeres med bruk av standarder?

Transkript

1 Mai 2016 Kan de nye reglene implementeres med bruk av standarder? JACOB MEHUS

2 Vi utvikler standarder på alle områder i samfunnet PLAN, BYGG OG EIENDOM BARNEHAGE VANN OG AVLØP UTDANNING IKT KULTUR OG FRITID KLIMA TRANSPORT BANK OG FINANS AKVAKULTUR HELSE OG OMSORG BOMILJØ ARBEIDSLIV GRØNNE BYGG SMARTE BYER 2

3 Mange standarder og mange mennesker gyldige Norsk Standard standarder lagd nasjonalt i Norge nye Norsk Standard årlig norske eksperter som deltar gyldige standarder og tilsvarende dokumenter produkter tilgjengelig på komiteer hvor Norge deltar i CEN og ISO 66 komiteer og arbeidsgrupper Norge leder

4 Standardisering er helt naturlig Bilde inn her. tenk deg en verden uten 4

5 Innovasjon bygger på standarder og spres gjennom standarder Bilde: Jotne

6 Standarder og innovasjon Brobygger mellom forskning, innovasjon og markedet Samler og sprer kunnskap Selve prosessen kan være innovativ Skaper og bidrar til implementering av innovasjon Bidrar til utvikling av (nye) løsninger og sikrer spredning av forskningsresultater 6

7 Globale standarder for å utvikle smarte byer Bygg Cybersikkerhet Energi Indikatorer IKT Miljø Belysning Transport Avfall Tjenester Bærekraft 7

8 Reguleringer for et velfungerende samfunn Lovpålagte reguleringer: Regjering, storting, domstoler Frivillige reguleringer: Kan være hjelpemidler for å oppfylle lover og forskrifter Utarbeides av anerkjente og kompetente institusjoner Norsk Standard, utviklet og utgitt av Standard Norge, er et eksempel Verktøy velge å bruke 8

9 Europeisk regulering Standardisering regulert gjennom Forordning om standardisering (1025/2012) EUs Ny metode innebærer sektorspesifikke EU-direktiv og forordninger med referanse til standarder Ny Metode er en forenklet og vellykket reguleringsmodell i EØS-området Ca. 25 % av alle europeiske standardiseringsprosjekter er knyttet til et EU-direktiv/ -forordning Europeiske standarder (EN) spiller en nøkkelrolle for å etablere et felles europeisk marked 9

10 Europeisk arbeid Ny metode Direktiv/forordning Krav fra myndigheter Norske lover og forskrifter Mandat Europeiske standarder Krav fra industri, myndigheter, forbrukere Nasjonale standarder (NS-EN) 10

11 Findings from companies across multiple sectors 11

12 Headline numbers for the UK economy, Cebr

13 13

14 4

15 ICT standards as the cornerstone of the DSM. DSM: Standardisation has an essential role to play in increasing interoperability of new technologies within the Digital Single Market. Andrus Ansip, European Commission Vice-President for the Digital Single Market: Europe should be on top of standard-setting worldwide". 15

16 Juncker-kommisjonens Rolling plan for ITC Standardisation består av fire områder e-procurement, Pre and Post award e-invoicing Card, Mobile and Internet Payments XBRL Online Dispute Resolution (ODR) ehealth Active and Healthy Aging Accessibility of ICT products and services e-skills and e-learning Emergency communications ecall Rolling plan for ICT Standardisation 2016 Cloud computing Public Sector Information, Open Data and Big Data egovernment: Electronic identification and trust services including e-signatures RFID Internet of Things Network and Information Security eprivacy Preservation of Digital Cinema Smart Grids and Smart Metering Technologies and Services for a Smart and Efficient Energy Use ICT Environmental Impact EETS (European Electronic Toll Service) Intelligent Transport Systems Advanced Manufacturing Robotics 16

17 Ny personvernforordning og standarder Ny forordning er et viktig element i DSM strategi Forespørsel - Mandat M/530 godkjent av CEN 2014 Etablert arbeidsgruppe, fransk ledet CEN-CENELEC JWG 8: Privacy management in products and services Åpen.. men ingen norsk interesse ved etablering 17

18 Ny personvernforordning og standarder Mandatet M/530 som CEN har akseptert beskriver oppgave/bestilling Arbeidsprogram under utvikling kartlegging avklaring av behov Skal utarbeide standarder innen to hovedområder (litt forkortet) Privacy and personal data protection issues of security technologies and services, allowing manufacturers and service providers Privacy by Design (PbD) approach in their processes. Standard(s) for manufacturers and service providers when specifying the privacy and personal data protection management processes Vil trolig benytte ISO standarder der mulig 18

19 Noen eksisterende ISO standarder for personvern NS-ISO/IEC 29100:2011 Informasjonsteknologi - Sikringsteknikker - Rammeverk for personvern NS-ISO/IEC 27018:2014 Informasjonsteknologi - Sikringsteknikker - Retningslinjer for beskyttelse av personopplysninger (PII) i offentlige skytjenester som håndterer personopplysninger Microsoft sertifiserte skytjenester i 2015 Google Apps for Work adopterte standard i 2015 Eksempel sektor: ISO 22307:2008 Financial services - Privacy impact assessment 19

20 Standardisering er åpent, men.. Toget går med eller uten norsk passasjerer

21 21 Vi setter standarden