Bestillerrollen kompetanse, modenhet og kapasitet

Transkript

1 Kommunesektoren og cloud-teknolog Bestillerrollen kompetanse, modenhet og kapasitet Kjell Ø. Arntzen Rådgiver KS Forskning, innovasjon og digitalisering

2 Kommunesektoren og Cloud-teknologi En tidsreise i teknologiutvikling & kommuners dataløsninger. Begreper; standarder, grensesnitt, datakraft, datasikkerhet, tilganger Modenhet? Hvor modne er det offentlige Norge for å ta i bruk Sky-teknologien? Utfordringene? Prisgitt andres makt (dataleverandører)? Hva med eierskap til egne data? Hvordan sikre egne data, sensitive opplysninger? Hvem har roller til å gjøre hva? Muligheter i ny teknologi Integrasjoner,, webservices, +++ Begrensninger - Lovverk, forskrifter, anskaffelser mm.

3 På nett med innbyggerne Regjeringens digitaliseringsprogram og tiltak: Norge har forbedret seg på alle punkter, men utviklingen av elektroniske tjenester skjer raskere i EU enn i Norge. Derfor sakker vi relativt sett akterut. Digitalisering for bedre tjenester og mer effektiv ressursbruk i det offentlige Digitaliserte selvbetjeningstjenester for innbyggerne Informasjonssikkerhet; Konfidensialitet Integritet Tilgjengelighet - Lovverk Felles infrastruktur for digital kommunikasjon

4 En tidsreise fra Introdusering av TCP/IP medførte kommunikasjon utover landegrenser mellom bedrifter og mennesker networking ble essentiell strategi Behovet for samhandling, samordning og styring er nødvendig. Investeringer må kvalitetssikres både mht: IKT-arkitekturer, forvaltningsstandarder, informasjonssikkerhet og samfunnsøkonomi. Eksemplifiseres med utfordringer og føringer i forbindelse med St.mld 36 Det gode innkjøp Difi ga prosjekttilskudd for EHOS Fra bestilling til betaling

5 Cloud computing Sky-tjenester Er en tjeneste som gir tilgang til datakraft og lagringsplass. Tilgang til servere via apps eller browsere hvor servere er geografisk plassert off-site Gir en ressursdeling, storvolumfordel og tilgang på tjenester, når behovet er der og kun da. Drukner vi i tilbud og nye tjenester? Sky-tjenester fikk sin første vekst i studentmiljøer, hvor studentene kun betaler for hva de har benyttet (dataprosessering og datalagring).

6 Kilde: Wikipedia

7 Sky-tjenester - Fra nasjonal til global samordning av IKT, fremtidig noe også kommunesektoren allerede nå må ta inn over seg DIGITAL AGENDA : Mange løse ender; antall LOGIN/PW, Synkronisering, Autentisering, Rolle, Regelverk, Arkiver, Sporbarhet, ++

8 Begreper ulike operativsystemer & konkurranse i markedet Trend: uavhengighet, fleksibilitet og samarbeidskonstellasjoner. Effektiviseringskrav: IKS-samarbeid, færre kommuner, outsourcing Nettsky-løsninger : IaaS Infrastructure as a Service SaaS Software as a Service Private Skyer eget bedriftsnett med begrenset antall brukere bak en brannmur. Google App Engines tjeneste for å kunne kjøre web-applikasjoner basert på Google infrastruktur. Sharepoint samordning av data for å ivareta versjonsutfordringer, for arkivering og med integrerte data med fagsystemer. Webservices en kommunikasjonstjeneste mellom to elektroniske enheter via web/internet. Ulike aktører benytter ulike begrepstermer på samme tjeneste/app. Hva om samme term kunne bli beskrevet likt, for eksempel ved å benytte CERES? Dette må få en viktig rolle i samordningsarbeidet også mht. Sky-tjenester.

9 Informasjonssikkerhet Autentisering:.Login/pw Rolle. Jfr. Også bruk av modulus i forbindelse med KID etc. Konfidensialitet: egenskapen å ikke røpe informasjon for uvedkommende parter. Knyttes opp mot kryptering. Sikre protokoller. Integritet: Uendret informasjon. Sikkerhet for at informasjonen faktisk er den samme som en part har sendt fra seg eller som er avtalt mellom flere parter. Eks. er elektronisk handelsformat (EHF) og hvorvidt dette kan endres og manipuleres med. Tilgjengelighet: Vissheten om at kommunikasjon mellom to eller flere parter faktisk er mulig. Graden av tilgjengelighet som er ønsket eller nødvendig varierer fra system til system. Blokkering av domener, proxyoppsett, applikasjonstilganger, activex,

10 Modenhet Små kommuner IKS og/eller outsourcing Mellomstore kommuner mye outsourcing Store kommuner kombinasjon Nb! I norske kommuner finnes ca Norge har forbedret ulike fagsystemer! seg på alle punkter, men utviklingen av elektroniske tjenester skjer raskere i EU enn i Norge. Derfor sakker vi relativt sett akterut.

11 Utfordringer i offentlig sektor Finansiering, ressurser og tidsaspekt Kompetanse hos kommunene Korrespondanse og arkivkrav, digital postkasse Samordnet tilgang og autentisering, Min ID => Rolle Samtrafikk og infrastruktur; Meldingsformidling, Aksesspunkt, Peppol. Protokoller, syntaks og innhold; Hvilke tjenester egner seg, egner seg mindre? Hva med informasjonssikkerhet og personvern? Konkurranselovgivning og anbudsprosesser Regjeringen må stimulere til endringsvillighet og utviklingsprosjekter for offentlig sektor, finansiering større enn kun 20%

12 I Risikomatriser under er følgende skala benyttet; høy=4, Middels=3, Lav=1, Ingen=0. Konsekvensvurdering; overgang fra papirfaktura til e-faktura Risiko=Sannsynlighet*konsekvens Risikovurdering sikkerhet Papir efaktura Kommentar Svindelfaktura 1 1 Internkontroll Faktura forsvinner 1 1 Internkontroll Mottak av faktura 2 1 Samhandling leverandør og TK Tilgang og behandling 3 1 Enhetsleder ansvarlig Godkjenningsrutiner 1 1 Anvisningsreglementet Fakturamanipulering 2 1 Fanges opp av bestiller/anviser Arkivering 1 0 Utsteders ansvar Avvikshåndtering 1 1 Behov for kontaktinformasjon leverandør TK organisasjonsdata 2 1 krever ajourhold oppimot avtaler Personsensitive opplysninger 2 1 Skjules i automatisert prosess Totalt (ikke vektet) risikofaktorer 16 9 halvert risiko med efaktura e-faktura utfordringer og gevinstpotensiale 12

13 Risiko-områder et eksempel 1 Bruker med mailtilgang Svært stor Alvorlig 2 FTP / SFTP Svært stor Alvorlig 3 Båndbredde Stor Moderat 4 Egne organisasjonsdata Moderat Moderat 5 Avtaleajourhold Liten Moderat 6 Endringsprosesser internt Liten Liten 7 Endringsprosesser eksternt Liten Moderat 8 Nettverk Liten Liten Nb! Ved distribuering av nytt PC-image overskrives C-disken, inkl. tabeller og oppsett i oppsettet vs. Webservices. 13

14 Modenhetstrappa ehandel-efaktura Hvor står kommunene? Produksjon Aktivisering Kontering OrdreMatch St.Mld 36 Ordrematching med katalog Fase 3 ehandel vs.erp Kontering og godkjenning Fase 2 Mottak& Fakturaflyt Aktivisering Status (noen) Tilpasninger hos (system)leverandører, EHF Status Oppfyller dette St.mld.36 godt nok? Ja, med e2b Trondheim kommune har en fleksibel løsning fra A-Z, for mottak av e- Faktura fra store, mellomstore og små leverandører! 14

15 Muligheter med Sky-tjenester Forbedret tilgang til nyeste teknologi Fleksibilitet i valg av løsninger Forbedret stabilitet, oppetid, responstid og ytelse gjennom omforent SLA Certifisering av leverandører, avtalerevisjon. Forventet prisreduksjon Inhouse kompetanseutfording reduseres? Forbedrede tjenesteleveranser til innbyggerne Sikkerhet ivaretatt; arkivering, personvern, kryptering, dmz, autentisering, ++ Fjerne redundans og replisering data (masterdata er kilde). Informasjonssikkerhet og personvern ivareta digitale signaturer, overvåkning, forebygging, logging, sporbarhet bedre internkontroll

16 Krever forankring og gjennomføringsvilje hos kommunale ledere Utvikling av elektroniske tjenester ekommune-strategier og handlingsplaner Bruk av IKT som strategisk virkemiddel Gevinstrealisering og endringsledelse gjennom IKT Vilje til å bidra og nyttiggjøre seg i nettverk og fagsamarbeid mellom kommunene lokalt og regionalt - med IKT som det bærende og strategiske virkemiddelet

17 Potensiale: Endre dagens situasjon i kommunesektoren Totalt finnes 4000 ulike fagsystemer i kommunesektoren IKT viktig bidrag for kvaliteten på tjenestene Systemene «snakker sammen» bare i begrenset grad Leverandørene selger «sine» systemer, kostbart å få tilpasset systemene til hverandre (Konkurranseproteksjonisme) Nye versjoner og oppgraderingsbehov må finansieres Store utfordringer i forhold til samhandling med statlig sektor Store forskjeller mellom kommunene hva gjelder; kompetanse, ressurser og endringsvillighet

18 Behov nå og fremover Mer samordning fra staten Bedre kommunikasjon i offentlig sektor (Stat-fylker-kommuner) om IKT Samtidig har kommunesektoren forbedrings-potensiale på: Systemer og tjenester som «snakker sammen», Standardisering! Felles krav mot leverandørerj. jfr. Difi og Samhandlingsavtalen må regulere dette når bedrifter fusjoneres, event. legger ned. Tydeligere felles IKT-faglig stemme, jfr. Digital agenda Informasjonssikkerhet må inngå som et eget kapittel i avtaler Informasjonssikkerhet må forankres hos ledelsen Organisasjonsdata stamdata må ajourholdes i samspillende systemer, også sky-tjenester Leverandørers forståelse for kundens behov stamdata Lover, forskrifter og rundskriv må avstemmes teknologi, jfr. Datatilsynet. Handel og vandel over landegrenser etikk, normer og habilitet

19 Oppsummering Sky-tjenester kommunesektoren Sky-tjenester er allerede ibruk hos noen kommuner Nye løsningsalternativer er tilgjengelig Erfaringsutveksling må ivaretas og deles Lovkravene utover personvernloven må følges; Bokføringsloven (Dokumentasjon og sporbarhet) Arkivloven Open source freeware er tilgjengelig Systemer samhandler via sky-tjenester, uavhengighet med fagsystemer som ivaretar åpne standarder & grensesnitt Sky-tjenester og gevinstrealisering Hva med kostnadssiden?

20 Spørsmål? Takk no! Kontaktinfo: