Sentrale krav til IKT-anskaffelser. Gardermoen, 16. januar 2014 Kristian Bergem, Difi

Transkript

1 Sentrale krav til IKT-anskaffelser Gardermoen, 16. januar 2014 Kristian Bergem, Difi

2 Poenget Det finnes en liste over anbefalte og obligatoriske IT-standarder i offentlig sektor. Alle kravspesifikasjoner skal peke på relevante forvaltningsstandarder for anskaffelsen Alle kravspesifikasjoner skal stille krav til dokumentasjon av standardbruk og bindinger Avtale med leverandør skal sikre bruk av forvaltningsstandardene

3

4 Eksempel

5 Standard fenomenet Standard er en felles oppfatning av hvordan ting skal løses Disse felles oppfatningene er nerven i samfunnet, det som tar samfunnet fra kaos og anarki til struktur, kultur og orden. De jure standarder besluttet av organ De facto standarder allment anerkjent Leverandørstyrte standarder - markedsmakt

6 Eksempel

7 Samhandling Organisatoriske standarder Semantiske standarder Tekniske standarder

8 Målbildet for offentlig sektor Brukerorientert Helhetlig Effektiv Bilder fra Shutterstock 2007

9 edialog

10 Hvorfor standardisering Tilrettelegger for samhandling mellom offentlig sektor og innbyggere/ næringsliv Sikrer tilgjengelighet til offentlig informasjon uavhengig av funksjonsnivå Sikrer tilgjengelighet til offentlig sektor uavhengig av programvare og programvareplattform Tilrettelegger for samhandling mellom offentlige virksomheter Hindrer binding til enkelt leverandører og teknologi Sikrer god konkurranse i IT-markedet

11 Tiltak Liste over anbefalte og obligatoriske ITstandarder Difi utreder, hører og vedtar anbefalte standarder gjennom åpen prosess Difi utreder og hører obligatoriske krav, men de vedtas i forskriftsform av regjeringen

12 Standardiseringsrådet Satt ned av IT-ministeren i 2006 for å rådgi Difi om hvilke standarder som bør være anbefalte og obligatoriske IT-standarder i offentlig sektor. (Tekniske, semantiske og organisatoriske). Bredt sammensatt råd, med medlemmer fra statlige og kommunale virksomheter (17 stk) Sekretariatet ligger hos Difi Transparent prosess (Standardiseringsportalen)

13 Hvem gjelder kravene for De som er underlagt forvaltningsloven Private rettssubjekt som velger å kommunisere elektronisk med offentlig sektor De som ønsker å få en enkel samhandling De fleste offentlige virksomheter ønsker å støtte forvaltningsstandardene uavhengig av om det er den delen som er underlagt forvaltningsloven eller ikke.

14

15

16 Hvordan sikre dette i Anskaffelser I dag gjøres det anskaffelser av IT i offentlig sektor både med og uten kravspesifikasjoner I dag er det krav om at nye løsninger som anskaffes skal støtte standardene i referansekatalogen. Disse standardene skal bidra til bedre samvirke i offentlig sektor. Krav til dokumentasjon av åpne standarder og bindinger

17 Anskaffelser basert på utarbeidede kravspesifikasjoner Ved større nyanskaffelser vil det i hovedsak utarbeides en kravspesifikasjon som legges til grunn for anskaffelsen. Anskaffelsen legges ut på anskaffelsesportalen Doffin, og leverandørene må levere et tilbud. I tilbudet svarer de på kravene i kravspesifikasjonen. I dag: sjelden nevnt i kravspesifikasjonen Her kan man enkelt ta med relevante krav om standarder og bindinger fra leverandørene.

18 Anskaffelser som ikke er basert på kravspesifikasjoner Ved oppgradering av eksisterende IT-løsninger er det usikkert i hvor stor grad det legges en kravspesifikasjon til grunn for anskaffelsen. oppgradering av standard programvare Ny versjon av fagsystem. Mulige tiltak Ny anskaffelses prosess dvs ny kravspesifikasjon Tillegg til eksisterende avtale, eks statens standard avtaler.

19 Forslag til tekst i Kravspesifikasjoner Leverandøren skal opplyse om følgende: (Alle standard spørsmål gjelder organisatoriske, semantiske og tekniske standarder) Hvilke åpne standarder støtter løsningen? Hvilke proprietære standarder (grensesnitt, protokoller, formater, begrep, modeller, prosesser. o.l.) støtter løsningen? Hvilke IT-systemer forutsettes for å benytte løsningen? Hvilke IT-systemer har løsningen grensesnitt mot? Hvilke IT-systemer anbefales brukt for å få løsningen til å virke optimalt? Hvilken funksjonalitet og/ eller ytelse mistes ved bruk av alternativer til anbefalte IT-systemer?

20 Forslag til tekst i Kravspesifikasjoner, forts. Leverandøren skal opplyse om følgende: Er det mulig å importere og eksportere data fra og til andre tilsvarende løsninger, ved bytte av løsning? Hvilke standarder kan benyttes til dette? Hvis ditt system tilbyr tillegg til standarden, er det mulig å eksportere og importere uten tillegg? Hvilke standarder i referansekatalogen støtter ITsystemet, og hva forutsettes for å benytte disse standardene? Hvilke offentlige registre og felleskomponenter kan løsningen integreres med eller har løsningen grensesnitt mot?

21 Avtaleverket - SSA 9. EKSTERNE RETTSLIGE KRAV, PERSONVERN OG SIKKERHET 9.1 EKSTERNE RETTSLIGE KRAV OG TILTAK GENERELT Kunden skal i bilag 1 identifisere hvilke rettslige eller partsspesifikke krav som har relevans for inngåelse og gjennomføring av denne avtalen. Det kan være krav fra generelle regelverk; lov 14. april 2000 nr. 31 om behandling av personopplysninger (personopplysningsloven) og forskrift 15. desember 2000 nr om behandling av personopplysninger (personopplysningsforskriften), offentleglova, forvaltningsloven, forskrift 25. juni 2004 nr. 988 om elektronisk kommunikasjon med og i forvaltningen (eforvaltningsforskriften), og krav fra sektorspesifikt regelverk. Kunden skal vurdere hvorvidt det er krav til standarder etter Referansekatalogen for IT-standarder i offentlig sektor som må ivaretas i leveransen. Det er Kundens ansvar å konkretisere relevante krav for leveransen i bilag 1.

22

23 Poenget Det finnes en liste over anbefalte og obligatoriske IT-standarder i offentlig sektor. Alle kravspesifikasjoner skal peke på relevante forvaltningsstandarder for anskaffelsen Alle kravspesifikasjoner skal stille krav til dokumentasjon av standardbruk og bindinger Avtale med leverandør skal sikre bruk av forvaltningsstandardene

24 Regning med en ukjent Hva vet vi Bruk av forvaltningsstandarder gir samhandling Offentlige virksomheter kjøper IT-løsninger hver for seg Hva skal vi finne ut Hvordan vi får samhandling mellom ulike etater Svar: Alle kravspesifikasjoner setter krav til bruk av forvaltningsstandarder

25 Er det en gevinst i standardisering

26