Nytt fra Vigo IKS Inntak og formidlingskonferansen Tromsø 2017

Presentasjon om: "Nytt fra Vigo IKS Inntak og formidlingskonferansen Tromsø 2017"— Utskrift av presentasjonen:

1 Nytt fra Vigo IKS Inntak og formidlingskonferansen Tromsø 2017

2 Hva er nytt VIGO Opplæring?
VIGO sentraldatabase Pålogging til applikasjoner Struktur og oppbygning QA-baser Eksport av data Qlikview Digital signatur «Digitalt arkivering» Digitalisering av prosesser Lære-/opplæringskontrakter Oppmelding og prøveprotokoll Vedlegg

3 VIGO Sentalbase

4 Historikk 2011 Arbeidsgruppe oppnevnt av fylkene som i samarbeid med IST skulle utrede muligheten for en utfasing av lokalbasene Utarbeidet et dokument som skulle være et grunnlag for å vurdere om fylkeskommunene skulle legge ned de lokale VIGObasene og sentralisere alle VIGOdata i en sentral base. Prosjektet ble utsatt på grunn av andre store prosjekt I 2013 ble prosjekt «Revitalisering av VIGO» iverksatt Sentralbaseprosjektet inngikk her En prototype på en sentralbase, med noen få funksjoner, ble utviklet. Testingen viste at den fungerte som den skulle Prosjektet ble satt på vent til prosjekt «VIGO Opplæring til ny Delphi-plattform» var ferdig

5 Dagens situasjon

6 2016: Vigo IKS tok opp igjen prosjekt «VIGO Sentralbase» Bakgrunn:
Stadig vanskeligere å tilpasse VIGO Opplæring til de ulike Oracle-versjonene som finnes i fylkenes lokale VIGO-baser Alle oppgraderinger av Oracle vil skje sentralt Nye versjoner av VIGO Opplæring skal legges inn sentralt Fordel at VIGO Opplæring ligger i et sentralt driftsmiljø - uavhengig av fylkenes driftsmiljø Fylkenes ressurser brukt på de lokale VIGO-basene kan omdisponeres Nye og større krav til datasikkerhet Sårbar synkronisering mellom de lokale og den sentrale basen IST AS ble bedt om å utarbeide en skisse over en løsning med bare en VIGO-base.

7 Ny Sentralbase I utgangspunktet lages det en ny applikasjon med samme funksjonalitet som i nåværende klientapplikasjon Nytt: To-faktorpålogging ID-portalen Feide OT-data lagres i VIGO Sentralbase Egen rapporteringsbase Fylkesvise QA-baser (kan også brukes til testing) Styres av fylkene via en QA-kontrollkomponent Data for rapporter/analyse (Qlik) hentes fra både rapporteringsbasen og QA-basene Kryptering av alle data

8 Databasearkitektur VIGO Sentralbase

9 VIGO Sentralbase bygger på software fra Oracle (Oracle Database Enterprise Edition).
For å replikere data fra VIGO Sentralbase til VIGO Rapporteringsbase brukes Data Guard som inngår i Oracle Database Enterprise Edition. Oracle RAS brukes for å merke dataene fylkesvis. For opprettelse av QA- basene brukes Oracle MultiTenant. Oracle Golden Gate skal benyttes til overføring av data (replikering) i «sanntid» fra VIGO Rapporteringsbase til de fylkesvise QA-basene. VIGO IKS eier Oracle-lisensene – IST forvalter dem

10 Sikkerhetsløsninger i/rundt databasene
Oracle sine løsninger for sikring av data skal brukes i VIGO Sentralbase. Nettverket krypteres ved hjelp av Oracle Network Encryption – en beskyttelse mot eksterne trusler. Til kryptering av dataene i VIGO Sentralbase skal Oracle Transparent Data Encryption (TDE) benyttes. Alle «dumper» til rapporter etc., samt backup og QA-baser vil inneholde krypterte data. I tillegg skal basen/dataene overvåkes ved hjelp av Oracle Audit Vault. Her registreres/loggføres alle endringer av dataene og hvilken bruker som har utført endringene. Oracle Real Application Security (RAS) brukes som filter for tilganger til dataene. Kun personlige brukere skal ha tilgang til basen – «dba/sys» skal ikke benyttes.

11 Svensk IT-skandale bekymrer IKT-Norge
«IT-skandalen i Sverige følges med interesse av IKT-Norge. Organisasjonen mener at saken viser at IT-sikkerhet må prioriteres mye høyere også i Norge.»

12 Brukeradministrasjon ligger hos fylkene

13 Pålogging

14

15 Løsningen er forberedt for SSO for VIGO Opplæring og OT-modulen

16 Databasearkitektur VIGO Sentralbase

17 Grov fremdriftsplan: Infrastruktur etablert                        Oppstart pilotdrift (1-2 fylker)         Full utrulling                                       Vigo IKS har sendt innkalling/invitasjon til fylkene til informasjonssamling 28. september, der en systemansvarlig for VIGO Opplæring og en fra IKT er invitert. Samlingen er hos IST. Påmeldingsfrist 22. september.

18 Digital Signatur i VIGO

19 I tillegg vil det også være:
Et verktøy for: Helelektronisk og papirløs saksbehandling Raskere saksbehandling I tillegg vil det også være: Økonomisk besparende Framdrift Kontrakter i første omgang Planlagt levert vinter 2018 Oppmeldinger og Prøveprotokoller Forventet levering sommer/høst 2018

20 Antall signatarer og hvem signerer
Generelt: Sikkerhetsnivå Sikkerhetsnivå tre – ny løsning fra Difi høst/vinter 2016/2017 Autentisering med BankID på mobil eller MinID Kun navnene til signatarene på dokumentet Antall signatarer og hvem signerer Bedrift/Opplæringskontor Faglig leder Ansvarlig leder Lærling/lærekandidat/elev Fylket Ansatte med særrett til å godkjenne kontrakt i VIGO

21 Saksgang: Dokumentet (Kontrakten)
Kontrakten opprettes i VIGO Opplæring – og sendes som data til VIGO Sentralbase Opprettes i VIGO Sentralbase som PDF/A-dokument og sendes Signeringsportalen Vedlegg kan opprettes i VIGO Sentralbase via en egen web-tjeneste (ILKP ligger allerede i VIGO og kan knyttes til den enkeltes kompetanseprøve). Varsling om dokument som skal signeres Varsling fra Signeringsportalen (Difi) både SMS og e-post Pålogging Signeringsportalen Direkte pålogging i portalen

22 Saksgang… Signeringen skal foregå i: Etter signering: Stjerneform
To signatargrupper Order 1 – de som skal signere først (bedrift/opplæringskontor og lærling) Order 2 – den/de som skal signere til slutt (fylket) Etter signering: Dokumentet er tilgjengelig for signatar i 24 timer etter at vedkommende signerte. Det sendes tilbake til VIGO når alle har signert Melding om signert dokument og hvor det kan hentes sendes signatarene fra VIGO Dokumentet sendes direkte til arkivkø via VIGO Sentralbase Metadata med beskjed om signeringen sendes VIGO Opplæring via VIGO Sentralbase.

23 Forutsetninger og begrensninger
Det implementeres kun støtte for kontrakt og vedlegg knyttet til kontrakt i dette prosjektet, men løsningen utformes på en slik måte at videreutvikling for mer generelle dokumenter og vedlegg kan gjenbruke samme komponenter. For integrasjon mot arkivløsning benyttes eksisterende arkivgrensesnitt

24 Oversikt over dataflyt og grensesnitt

25 Framdriftsplan Sept. 2017: Implementering og teknisk testing Okt. 2017: Intern testing av løsningen Nov./Des. 2017: Pilotperiode (2 fylker) Jan. 2018: Tilbakemeldinger og justeringer Mars 2018: Løsningen kan tas i bruk av alle fylker Vigo IKS ønsker å framskynde utrullingen Vigo IKS har planlegger fagopplæringssamling 31. oktober. Her vil detaljer for hva fylkene må klargjøre og forberede før sentralbasen og digitaliseringen kan dras i gang. Samlingen vil bli hos IST.