KOSTRA KOmmune STat RApportering Rapportering mellom kommunal sektor og staten (SSB) Tilbakemelding i form av nøkkeltall Bedre statlig og kommunal styring Funksjonell og rimelig rapportering v/Petter Sandvik, KRD / (Antares Prosjekt A/S)

KOSTRA - hva skjer her i dag : Gevinst ved elektronisk registrering Sikkerhet - sensitive data Skisser over 1999 og 2000 rapporteringen Milepælsplan

KOSTRA - 1998==>1999 1 ==> 5 fylkeskommuner 4 ==> 31 Elektroniske skjemaer konverteres til EDIFACT (RDRMES) 1 ==> 3 EDI-Leverandører 1 ==> 2 Tekniske løsninger (lokal og FMS)

KOSTRA 1999 ===> 2000 108 ===> ca. 220 kommuner 5 ===> 7 fylkeskommuner Sensitive data: Diskett i posten ===> Elektronisk Flat fil ===> Edifact, kryptert Infrastruktur i kommunen: Tilfeldig? ===> I henhold til Datatilsynets krav Ytterligere forbedring av faktaark på Internett / Web.

KOSTRA 2000 ===> 2001 250 ===> 435 kommuner, dvs. alle ! Alle fylkeskommuner Pleie og omsorg rapporteres som fagsystem Ytterligere forbedring av faktaark på Internett / Web. Forbedret / ny alternativ teknologi (XML) ?

Gevinst ved elektronisk registrering Gir SSB og kommuner en operativ gevinst i registreringsprosessen Gir bedre kvalitet på statistiske data (elektronisk registrering med kontroll) Muliggjør rapportering av et større volum Gir hurtig og relevant tilbakemelding/informasjon på Internett / Web

Leverandører og løsninger 1999 Hovedleverandører/systemer: IBM :FMS (Formidlingssentral) Etrinell :Lokal ”Kostra-pakke” EDB Fundator :Lokal ”Kostra-pakke” Underleverandører/systemer: Sem & Stenersen ProKom: Elektronisk skjema (FormFlow99)

Sikkerhet - sensitive data To forhold må tilfredsstilles: Infrastruktur i henhold til Datatilsynetes krav Kryptering i henhold til SSBs løsning Kommunen har det formelle ansvar for sikker behandling og overføring av sensitive data Den enkelte kommune må selv avgjøre pris/ytelse for hva som bør investeres i sikker infrastruktur

Skisser over 1999 - 2000 rapporteringen

KOSTRA - 99 rapportering - lokal løsning ELS (skjema 11+15) Sikker sone - sensitive data Sosial Sosial Barnevern WEB- FAKTAARK ELS Internett SSB Intern sone SMTP SMTP Regnskap EDIFACT Konvertering

KOSTRA - 99 rapportering - FMS ELS (Skjema 11+15) Sikker sone - sensitive data Sosial Sosial Barnevern WEB- FAKTAARK ELS Internett SMTP SSB Intern sone SMTP Regnskap FLAT-FIL FMS

KOSTRA 2000 RAPPORTERING Internett FMS ELS Fag WEB- System FAKTAARK Systemer SSB FLAT-FIL Internett SMTP SMTP KOSTRA-PC (KONVERTERT) KRYPTERT FMS Kryptering (Konvertering)

. KOSTRA 2000. Prinsippskisse - automatisert løsning FMS Intern sone ELS Intern sone DMZ SMTP SMTP Regnskap Fag System FLAT-FIL WEB- FAKTAARK ELS SMTP SSB (KONVERTERT) KRYPTERT Internett Sikker sone Sosial Barnevern Kryptering (Konvertering)

KOSTRA-2000 - sensitive data - infrastruktur: En automatisert løsning kan bli urimelig kostbar I dialog med Datatilsynet (DT) er det utviklet ”godkjente” minimumsløsninger Minimumsløsningene er rimelige, men krever manuell diskett-overføring Den enkelte kommune bør vurdere hvilken løsning som gir best mulig pris/ytelse Automatisert løsning må godkjennes av DT. Kommunen har det formelle ansvar for å etablere godkjent infrastruktur

. KOSTRA 2000, manuell - nett - to EDI-konvertere Intern sone FMS (Konvertering) SMTP SMTP FMS Regnskap FLAT-FIL WEB- FAKTAARK ELS ELS SMTP SSB Internett Sikker sone Sosial Barnevern (KONVERTERT) KRYPTERT KOSTRA-PC (Konvertering) Kryptering

. KOSTRA 2000, manuell - nett - en konverter Intern sone FMS FMS SMTP Regnskap FLAT-FIL WEB- FAKTAARK ELS ELS SMTP SSB Internett Sikker sone Sosial Barnevern (KONVERTERT) KRYPTERT KOSTRA-PC (Konvertering) Kryptering

. KOSTRA 2000, manuell - frittstående - to konvertere FMS ELS (Konvertering) Intern sone Kommunikasjon SMTP SMTP Regnskap FLAT-FIL WEB- FAKTAARK ELS Internett (KONVERTERT) KRYPTERT SSB SMTP Sikker sone Sosial Barnevern ELS “SIKRET” KOSTRA-PC (Konvertering) Kryptering

. KOSTRA 2000, manuell - frittstående - en konverter FMS Intern sone ELS Intern sone Kommunkasjon SMTP SMTP Regnskap FMS FLAT-FIL WEB- FAKTAARK Konvertering ELS Internett (KONVERTERT) KRYPTERT SSB SMTP Sikker sone Sosial Barnevern ELS “SIKRET” KOSTRA-PC (Konvertering) Kryptering

Prinsippskisse for kryptering Digital konvolutt Klient- data - Kryptert fil Kryptering FMS Kryptering av nøkkel Symetrisk nøkkel Internett DES 56 (minimum) Mottagers offentlige nøkkel SSB

Milepælsplan for 2000 rapportering

Milepæler Kjøpsavtale med de valgte leverandører Dato 30.06.00 Kjøpsavtale med de valgte leverandører Leverandørtest. Siste frist for godkjent mottak av fil fra fagsystemet Barnevern 18.08.00 23.08.00 Godkjente EDI-leverandører kan starte markedsføring mot kommuner 04.09.00 06.09.00 Leverandørpresentasjon i Oslo/KRD 07.09.00 Leverandørpresentasjon i Tromsø Siste frist for valg av Kostra-løsning 15.09.00 Alle Kostra-løsninger er ferdig utviklet og rullet ut til alle kommuner 04.12.00 04.12.00 - 22.12.00 Kommuner tester Kostra-løsningen 01.01.00 - 15.01.00 Alt klart for produksjon av sensitive data (90% av det totale volumet som skal rapporteres)

Ytterligere informasjon: Spørsmål ????????????? Ytterligere informasjon: Petter Sandvik, KRD petter.sandvik@krd.dep.telemax.no