Nu skippar vi faxen och kör säker digital kommunikation

Transkript

1 Nu skippar vi faxen och kör säker digital kommunikation MVTe 23 januari 2019 Malin Domeij, Projektledare, Inera

2 Säker digital kommunikation VAD Gemensamt digitalt sätt att utbyta integritetskänslig information FÖR VEM Kommuner, landsting, statliga myndigheter, privata utförare VARFÖR Säker hantering och motverka stuprörslösningar

3 SKL-familjen jobbar tillsammans i projektet Inera (projektägare) Infrastruktur, informationsöverföringstjänster, katalogtjänster, identifierings- och tillitstjänster SKL Intressebevakning, gemensam beredning, innovations- och förändringsledning, verksamhetsutveckling, service och rådgivning SKL Kommentus Gemensamma kravställningar, upphandlingsunderlag och ramavtal

4 Agenda Syfte och mål med projektet Proof of Concept 2018 Piloter 2019 Frågestund Medskick

5 Syfte och mål med projektet

6 Projektdeltagare från kommuner, regioner och statliga myndigheter (januari 2019, piloter tillkommer) 2019, status 7 januari

7 Dagens informationsöverföring brister Befintliga kanaler: fax, brev, telefon, vanlig epost 301 fall sekretesskyddad information 98 % Störst behov inom hälso- och sjukvård, socialtjänst och skola Svårt att hitta adressater 23 % Vet inte om meddelandet kommer fram 38 % Vet inte om meddelandet kommer till rätt mottagare 38 % Motringning krävs 47 % Manuell hantering min/gång Tidsödande 71 % Vanlig epost 32 % Säkerhetsbrister 80 % SKLs nuläges- och behovsanalys hos kommuner och landsting 2016

8 Exempel: Behov av att kommunicera känslig info mellan socialtjänst och sjukvård Familjerätt Barn och ungdom, myndighet Barn och ungdom, utförare Försörjningsstöd HSL Elevhälsa Funktionshinder, myndighet Socialpsykiatri Funktionshinder, utförare, gruppboende samt DV, personlig assistans Missbruk Generella statusfrågor kring individen Vårdcentraler Öppenvård inom sjukhus Somatiska vårdavdelningar Psykosmottagning Psykosavdelning Vanlig psyk Substitutionsvård Beroendemottagning BVC Habilitering MVC Ungdomsmottagningar Hjälpmedelscentral Geriatrik BUP Dietister Äldreomsorg, myndighet Äldreomsorg, utförare vård och omsorgsboende samt hemtjänst Hemtjänst Dödsbo Nulägesbeskrivning 3R ur ett kommunperspektiv 2015 Palliativt team Tandvård Närvårdsteam Demensteam Bårhus Rättspsykiatri ASIH

9

10 Alla möten ur individens perspektiv SJUKSKÖTERSKA KURATOR SKÖTARE ARBETSTERAPEUT SJUKSKÖTERSKA Somatisk vård BEHANDLINGSHEM Beroendevård ALKOHOLTERAPEUT SOCIONOM TANDLÄKARE SJUKGYMNAST DISTRIKTSSKÖTERSKA Missbruksvård Psykiatrisk vård LÄKARE LÄKARE SJUKSKÖTERSKA AVGIFTNING BOSTADSFÖRETAG PSYKOLOG PSYKOTERAPEUT Individ med psykisk funktionsnedsättning RSMH Socialt liv och sammanhang Familj och sociala nätverk PERSONLIGT OMBUD SOCIONOM IFO SKULDSANERARE KYRKAN HEMMA HOSARE POLIS FÖRVALTARE FÖRSÄKRINGSKASSAN KRONOFOGDEN BISTÅNDSBEDÖMNING RÖDA KORSET SKATTEVERKET Försörjning SJUKSKÖTERSKA FÖRSÄKRINGS- BOLAG ARBETSFÖRMEDLARE Boende HANDLEDARE SYSSELSÄTTNING BOENDESTÖD Sysselsättning OSA-HANDLEDARE HANDLEDARE ÖPPEN VERKSAMHET

11 Enskilda lösningar införs men alla gör på sitt sätt

12 Säker digital kommunikation - hur ser behoven ut? Utbyte av ostrukturerad information fritext/dokument Mellan (många) organisationer (B2B) Känslig information (personuppgifter, sekretessklassade uppgifter) Domänöverskridande (hälso- och sjukvård, socialtjänst, skola osv) Interoperabilitet främst teknisk och legal

13 Säker digital kommunikation ska ersätta eller komplettera dagens manuella kanaler Fax Telefon Brev, Rek ebrev (digitalt-fysiskt) Ostrukturerat informationsutbyte för t.ex: Kalla till och samordna mötestider Samla in information inför ärendehandläggning och möten Delge information efter möten och beslut Exempel: Sändare sänder säkert digitalt meddelande. Mottagare tar emot digitalt. Båda parterna är anslutna till Säker digital kommunikation som överföringskanal. Båda ska kunna hantera bilagor.

14 Målbild tryggare, enklare, snabbare Handläggare och verksamhet Lätt att skicka och ta emot information i min yrkesutövning Rätt avsändare, mottagare och säker överföring av känslig information Privatpersoner och andra intressenter Trygghet genom att inte personlig eller känslig information sprids till obehöriga Samma förväntan på spårbarhet och tjänst oavsett verksamhet Snabbare handläggning och beslut

15 Mål för projektet 2020 Sverige ska ha en standardiserad förmåga till säker digital kommunikation mellan offentliga aktörer och privata utförare av offentligfinansierad verksamhet Information som kommuniceras mellan två eller flera parter Ingen utom avsändare, mottagare och den det berör kan ta del av informationen Avsändare, mottagare och den det berör är kända (identifierade) för varandra Informationsdelning säkras enligt, för informationen gällande, lagar och regelverk Informationen är spårbar

16 3-årig tidshorisont Direktiv Direktiv Direktiv Direktiv Plan Plan Plan Plan Etablering VARFÖR (behov, mål) VAD (lösn.förslag, krav och principer) Specar och ramverk Budget, resurser Specifikationer Utveckling Ramverk, regelverk Proof of Concept PoC-miljö Utveckla, testa och verifiera konceptet: HUR realisera lösning på kort sikt, Interimsförvaltning Gemensamt: Specar, utv, test och ramverk Budget, resurser Kompletterande gem. infrastruktur (spec, utv, test) Komplettera ramverk, regelverk Etablera testbädd Interimsförvaltning Pilottester med aktörer Planera, stötta och genomföra tekniska piloter Bereda verksamhetspilot/ införande, förvaltning Ev. upphandling av anslutning och lokala tjänster Verksamhetspiloter, förvaltning, införandestöd Verksamhetspiloter Etablera gemensam förvaltning och vidareutveckling Införande hos aktörer Höst 2017 Vår 2018 Höst 2018 Vår 2019 Höst

17 Vad innebär Säker digital kommunikation

18 Principer för säker digital kommunikation Adressera - organisation - del av organisation ( funktion ) Principer & regelverk för tillit Informationssäkerhet, informationsutbyte, standarder och tekniska specifikationer Organisation Gemensam infrastruktur Organisation Lokalt ansvar - Lokal lösning - Identitets och åtkomsthantering för medarbetare Skicka Ta emot Bli notifierad Få kvittens Robusthet och spårbarhet - kö, omsändning och loggning Hitta säker adressat Säker digital kommunikation över internet Krypterad kommunikation Säker avsändare Säker mottagare Skydd mot förvanskning Text, dokument, bild och ljud stöd för ostrukturerat innehåll samt metainformation (ärende, referens osv) Skicka Ta emot Bli notifierad Få kvittens

19 Gemensamma delar Principer & regelverk för tillit Informationssäkerhet, informationsutbyte, standarder och tekniska specifikationer Organisation Gemensam infrastruktur Skyddsmekanismer, krav på krypton osv. Betrodda tjänster Organisation säkerhetscertifikat mm. Regelverk & avtalsmallar C B A B Specifikationer/gränssnitt - leverantörsmedverkan Proof Of Concept Testbädd Gemensamma C tjänster, etablering/förvaltning

20 Varje aktör: Lokala delar Principer & regelverk för tillit Informationssäkerhet, informationsutbyte, standarder och tekniska specifikationer C: Aktören ansvarar för val av verktyg Organisation Aktören ansvarar för att individen är säkert identifierad och behörig till informationen C B: Publicerar adressinformation och förmågor. Egen eller delad B A Etablering av förmåga till säker digital kommunikation - egen/samverka/upphandla accesspunkt osv. Integration vilka lokala system ska användarna kunna jobba i Identitetshantering och behörighet medarbetare Lösning för säker inloggning Organisationens kontaktytor - adressinformation Hantera avtal (informationsutbyte med andra aktörer, leverantörer) Lokalt införande verksamhet, lokal förvaltningsorganisation, instruktioner A: Etablerar säker kommunikation Tillhandahåller spårbarhet

21 edelivery som ansats för Säker digital kommunikation Byggblock för säker meddelandehantering ifrån europakommissionens Connecting Europe Facility (CEF) bygger på öppna globala standarder Beprövad teknik på väg in även i Sverige - DIGG ansvarar i Sverige - Ekonomi- och fakturainformation (PEPPOL) - Brottsutredningar mellan länder (e-codex) - Socialförsäkringsinformation mellan länder (EESSI) Drivkrafter - Återanvänd standard för säkra meddelanden - Undvik stuprörslösningar - Underlätta kommunikation mellan länder

22 Lösningskoncept - översikt Mottagarregister Organisation Adressbok Organisation & funktion Organisation Meddelandespecifikation Accesspunkt Metadatatjänst

23 Informationssäkerhet Organisation A Säker digital kommunikation Organisation B Lokalt mottagarregister Centralt mottagarregister Lokalt mottagarregister Säker transport Personuppgiftsansvarig för de personuppgifter som skickas och tas emot Ansvarar för sitt mottagarregister ( adressbok ) Ansvarig för personuppgiftsbiträden Ansvarar för innehållet och val av kommunikationsverktyg Måste iaktta externa krav (TF, OSL, GDPR, Arkivlagen, LOU, special- eller sektoriella lagstiftningar) Ansvarar för att kommunikationen sker på ett säkert sätt med lämpliga säkerhetsåtgärder Personuppgiftsansvarig för de personuppgifter som skickas och tas emot Ansvarar för sitt mottagarregister ( adressbok ) Ansvarig för personuppgiftsbiträden Ansvarar för innehållet och val av kommunikationsverktyg Måste iaktta externa krav (TF, OSL, GDPR, Arkivlagen, LOU, special- eller sektoriella lagstiftningar)

24 Federation för tillit och informationsutbyte Fokus för säker digital kommunikation: Säker meddelandeöverföring Förutsätter ett gemensamt tillitsramverk. Federationsägare Anslutningsavtal Federationsoperatör Utöva tillsyn Uppdatera avtal Uppdatera tillitsramverk Granskar tillitsdeklaration Förvaltar Tillitsramverk Inkl. it-säkerhetskrav Organisation och styrning Fysisk, administrativ och personorienterad säkerhet Ansökan, identifiering och registrering Kontroll av innehavarens elektroniska identiteter Anslutningsavtal Självdeklaration med checklista och fritextbeskrivning Användarorganisation Uppfylla tillitsramverk Behjälplig vid tillsyn Inkommer med uppdaterat tillitsdeklaration vart tredje år eller vid uppdatering av tillitsramverk Kan peka på Tjänsteleverantörer Uppfylla tillitsramverk Behjälplig vid tillsyn Inkommer med uppdaterat tillitsdeklaration vart tredje år eller vid uppdatering av tillitsramverk

25 Proof of Concept 2018

26 Proof of Concept 2018 Syfte och mål Säker digital kommunikation är ett koncept och federation med gemensamma standarder och infrastruktur för utbyte av ostrukturerad känslig information mellan offentliga aktörer och privata utförare Verifiera ansatsen Säker digital kommunikation inklusive edelivery som grund Teknisk inriktning prioritet på att göra det absolut nödvändiga för hur Säker digital kommunikation kan realiseras i första version Ta fram principer & regelverk för tillit och informationsutbyte Nästa steg bereda för och genomföra piloter 2019

27 Totalt 83 Styrgrupp 14 Projektteam 11 (deltid) Ref.grupp arkitektur 33 Ref.grupp info/it-säk/juridik 24 Ref.grupp verks.krav 17 Övriga intressenter Projektorganisation 2018

28 Resultat 2018 PoC genomförd med godkänt resultat Konceptet går att realisera tekniskt baserat på EUs edelivery Demo hur anpassning av meddelandeklient för användare kan se ut enligt SDK-spec Första versioner av tillitsramverk för användarorganisation, it-säkerhet, tillitsdeklaration Två leverantörshearings Restlista: tjänster för SDK Adressbok och smidigare certifikathantering (trusted list-teknik), icke-funktionella krav Dokumentation av resultat publicering av material i februari

29 Piloter 2019

30 Pilotfas 2019 Förväntat resultat Säker digital kommunikation är ett koncept och federation med gemensamma standarder och infrastruktur för utbyte av ostrukturerad känslig information mellan offentliga aktörer och privata utförare Konceptet SDK är pilottestat med medverkande pilotaktörer, från projektets sida med fokus på teknik och säkerhet i testmiljö SDK är förberett för verksamhetspiloter/breddinförande inför 2020 Utveckling av kompletterande delar - främst adressbok, testbädd, testklient (säkerhetskoncept) Komplettera kritiska principer & regelverk för tillit och informationsutbyte Kommunikation och förankring - Leverantörskontakter, externa parter Nästa steg bereda för och genomföra verksamhetspiloter/ breddinförande 2020

31 SDK som samverkansprojekt Piloter 2019 Styrgrupp för finansiering (vid behov) Styrgrupp för funktion och införande Kommunikation & förankring Strategisk nivå, t.ex. regeringsuppdrag Bereda förvaltning och införande Strategisk nivå, t.ex. DIGG/eDelivery nationellt Kommunikation & förankring Taktisk, operativ nivå Projektledning & produktägare Leverantörskontakter Beröringspunker med krav och upphandling Gemensamma stödtjänster och infrastruktur Fortsatt specificering, utveckling och test av bl.a. SDK Adressbok, TrustedList, icke-funktionella krav Tekniska pilottester med aktörer Gemensam testbädd, koordinering, stöd vid lokal anpassning och anslutning till SDK Förberedelser för verksamhetspilot/införande 2020 Verksamhetskrav Arkitektur & teknik Informationssäkerhet & it-säkerhet Juridik Testbädd Interimsförvaltning Pilotkoordinering Förutsättningar, planering, uppföljning etc Pilotstöd Verksamhetskrav Arkitektur & teknik Informationssäkerhet/it-säkerhet/Juridik Pilotkluster 1 Pilotkluster 2 Pilotkluster 3 Pilotaktör Pilotaktör Pilotaktör Pilotaktör Pilotaktör Pilotaktör Pilotaktör

32 Piloter 2019 Vad vill vi uppnå Idealiskt! Gemensam testbädd 1-3 gemensamma piloter med aktörer i regionala pilotkluster med informationsutbyte Kommuner och landsting/region + statlig myndighet(er) Bara teknik eller teknik + verksamhetsaspekter Leverantörsmedverkan Vad behöver aktörerna göra själva? Framför allt: anpassa/utveckla/införa lokal meddelandetjänst/ klient och sätta upp accesspunkt för anslutning till SDK Göra själva eller ha leverantörer som anpassar Lokal projektledare/koordinator samt egen it-utveckling Verksamhetsfrågor: rutiner, mm Vad får man som pilotkluster? Gemensam testbädd (specar, konfigurationer, testmiljö, automatiserade tester, testklient, osv) Komma igång, kortare startsträcka till eget införande

33 Piloter 2019 Myndighet Annan intressent Privatperson Statlig myndighet Statlig myndighet Privat utförare EU / edelivery Samverkan med andra länder Kommun Kommun Landsting Landsting Enskild kommun Privat utförare Pilotkluster Privat utförare Enskilt landsting /region

34 Leverantörshearing 20 november Behov Vår uppfattning Leverantörer

35 Frågestund

36 Vanliga frågor Ni pratar om en katalog Ska SDK ersätta HSA-katalogen? Vi kör redan TLS, vad är problemet? Ni pratar om certifikat vi har ju redan SITHS? Varför kan man inte adressera på person? Kommer SDK att ersätta Mina meddelanden? Varför tar ni inte fram en komplett slutanvändarlösning? När kan vi börja använda SDK? Vad kommer det att kosta? Är Polisen med?

37 Vad tycker ni? 1. Känner du till projektet sedan tidigare? 2. Vilka möjligheter ser du med att få SDK på plats? 3. Vilka risker kan det finnas? 4. Är vi på rätt spår? 5. Andra medskick till projektet?

38 Leverantörerna i juni 2018

39 Säker digital kommunikation Informationsmöte 12 december 2017

40 Foto Rutger Langland Våra medskick till er alla