Molnnytta, risker och checklistor för enklare upphandling av molntjänster Cloud Conference 1 december 2011 Kari Finnskog IT-chef Västtrafik AB Kari.finnskog@vasttrafik.se Twitter: Kari.e.f
Agenda Presentation Västtrafik Vilka är nyttorna och riskerna med molntjänster på Västtrafik? Så kan du underlätta för verksamhetens molnupphandlingar genom praktiska checklistor Erfarenheter 2
Västtrafik 10 varv runt jorden varje dag 3
242 spårvagnar Ca 700 fordon 1 700 bussar 71 tåg 33 båtar 22.000 hållplatser, 227 miljoner resor/år 4
Västtrafik Vår vision: Västtrafik det naturliga valet när man reser. Uddevalla Vänersborg Skövde, huvudkontor Göteborg Borås Ägare: invånarna i Västra Götaland 5
Västtrafik i utveckling Fokus på 2012 inför 2013 Till 2013 planerar Västtrafik trafikökningar i tåg, buss och spårvagn i Göteborgsområdet. Det innebär satsningar på både utbyggd och anpassad infrastruktur såsom knutpunkter, hållplatser, pendelparkeringar, busskörfält och resenärsinformation i realtid, samt nya fordon, nya linjer och tätare turer. Resultatet blir att Göteborgsområdet år 2013 får en utbyggd kollektivtrafik där resenärerna får plats, har fler valmöjligheter och kommer fram i tid. 6
IT på Västtrafik Västtrafiks naturliga IT-partner med kunden i fokus. Ansvarar för att leverera funktionella, effektiva och kvalitetssäkrade IT-tjänster med rätt tillgänglighet. 7
Agenda Presentation Västtrafik Vilka är nyttorna och riskerna med molntjänster på Västtrafik? Så kan du underlätta för verksamhetens molnupphandlingar genom praktiska checklistor Erfarenheter 8
Vad är molntjänst? Leverantörer ser möjligheter att sälja tjänster till kunder med en ny affärsmodell. Bygger på att kunden inte äger någonting utan hyr av leverantören. Tjänster som i regel nås via Internet Hyr tjänsten och betalar för faktiskt nyttjande (per tim, per användare) 9
Betydelse För Verksamheten Hyra tjänster Betala för dem som nyttjar tjänsten. Presenteras och används i en webbläsare Snabbt blir tillgänglig För IT Teknik baserad på användning av datorer över Internet Skalbara resurser Programvara på nätet på en främmande server. Internet används för att tillgodose slutanvändarnas ITbehov 10
Möjligheter.. Men Ny affärsmodell Förbättra/förenkla processer Nyttjas direkt Prova nya applikationer Tillgängliggöra information enklare Skalbart Nyttja utan att binda kapital Enkelt att ta med sig Rädsla för att förlora data Okunskap om leverantören Förtroende för leverantören? Äger jag min information? Vem hjälper mig vid problem? Förstår beställaren vad man köper? Hur är det med säkerheten?.. 11
Nya Utmaningar och nya förutsättningar 12
Förhållningssätt Samråd mellan upphandlande verksamhet och IT-organisation Tydlig ansvarsfördelning Positiva till molntjänst om det är bästa lösning för att möta behovet 13
Angreppssätt Samarbete är A och O Kompetensöverföring Verktyg/Riktlinjer Hantera utmaningar Steget före Molnrapport med checklistor som stöd vid upphandling 14
Ansvar Innan upphandling Efter upphandlad tjänst Vid avslut av tjänst 15
Checklistor Frågebatteri inom olika områden Tillgänglighet Integration Information Säkerhet Avtal 16
Tillgänglighet (att nå molntjänsten) Finns Internet tillgänglig på mer än ett sätt? Finns flera datacenter som kan tillhandahålla tjänsten om ett skulle fallera? Hur hanterar leverantören katastrofhantering? Vilken säkerhetslösning är vald? 17
Integration Kommer molntjänsten kräva integration med andra system för att tjänsten skall fungera? Vilken typ av integration kommer att krävas? Hur harmoniserar det med Västtrafiks strategier och riktlinjer? Vilka konsekvenser kommer integrationen ha på framtida förvaltningskostnader och driftsupport? 18
Information Vilken information får tjänsteleverantören nyttja i egensyfte? Vilka lagar och förordningar gäller just för det land som tjänsten produceras i? Hur regleras gallringen av data och information vid borttagning av anställda och vid avveckling av tjänsten? 19
Säkerhet (IT-säkerhet) Hur säkert är skyddet kring leverantörens molntjänst? Använder tjänsteleverantören sig av de senaste säkerhetslösningarna för att skydda tjänsten? Hur ser tjänsteleverantörens meriter ut beträffande säkerhet och säkerhetsarbetet? 20
SLA (ServiceLevel Agreement) Tillhandahåller molntjänsteleverantören SLA avtal för levererade tjänster? Kan Västtrafik påverka avtalet eller är det standardavtal? Tillhandahåller molntjänsteleverantören olika nivåer i avtalet beroende på hur mycket Västtrafik vill betala för tjänsten? Hur hanteras förlängning och uppsägning av avtalet? Har Västtrafik insyn och revisionsmöjligheter hos leverantören? 21
Erfarenhet av riktlinjerna Minus Svårt att ta till sig frågorna Anser det är många frågor Upplevs som komplext Plus Bra stöd under arbetets gång Insikt om vad som skall upphandlas Aha upplevelsen Utbilda beställaren Göra frågorna tydligare omformulera dem Definiera vilka kriterier som måste vara uppfyllda för att godkänna en molntjänst 22
Agenda Presentation Västtrafik Vilka är nyttorna och riskerna med molntjänster på Västtrafik? Så kan du underlätta för verksamhetens molnupphandlingar genom praktiska checklistor Erfarenheter 23
Tack! Kari.finnskog@vasttrafik.se Twitter: Kari.e.f 24