VDX-BRUGERGRUPPEMØDE DAGSORDEN

Transkript

1 VDX-BRUGERGRUPPEMØDE TID: Den 27. august 2018 kl STED: MedCom, Mødelokale C, Forskerparken 10, 5230 Odense M VIDEOMØDERUM: Via videokonferenceudstyr: tgj@rooms.medcom.dk Via browser: Test din forbindelse: DELTAGERE: Rikke Kirkensgaard, Region Midtjylland (formand) Hans Paulsen, Region Syddanmark Lisbeth Jørgensen, Region Syddanmark Trine Helverskov, Region Syddanmark Ole Gram, Region Hovedstaden Lasse Melbye, Region Hovedstaden Keld Kjær Hansen, Region Midtjylland Nicolai Silas Høyer, Region Midtjylland Claus Jeppesen, Region Midtjylland Halfdan Eika, Region Midtjylland Morten Holm Andersen, Region Sjælland Dennis Davidsen, Region Nordjylland Martin Bagger Brandt, PLO Stefan Nicolaisen, Århus Kommune René Juul Petersen, Københavns Kommune Jacob Gaarde, sundhed.dk Lone Høiberg, MedCom Bruno Juel Pedersen, MedCom Peder Illum, MedCom Jens Rahbek Nørgaard, MedCom Per Abildgaard, MedCom Jesper Søderberg Knudsen, MedCom Tanja Gerner Jusslin, MedCom (referent) AFBUD: Claus Terkelsen, Region Syddanmark DAGSORDEN Tidspunkt 1. Godkendelse af dagsorden (beslutning) v/ Rikke Kirkensgaard Opfølgning fra seneste møde (orientering) v/ Rikke Kirkensgaard Meddelelser med relevans for VDX (orientering) v/ alle Status og opfølgning på drift, servicemål og KPI er herunder evaluering af eventuelle hændelser (orientering) v/ Rikke Kirkensgaard og Peder Illum 5. Change management (drøftelse) v/ Rikke Kirkensgaard Udvikling af VDX (orientering) v/ Rikke Kirkensgaard MedCom 11-projekt om video i almen lægepraksis (drøftelse) v/ Lone Høiberg Kryptering af videotrafikken (orientering) v/ Lasse Melbye Frokost Internet Explorer og VDX (drøftelse) v/ Peder Illum Cyber- og informationssikkerhedsstrategi på sundhedsområdet og erfaringsudveksling om cybertrusler (drøftelse) v/ Bruno Juel Pedersen 11. VDX-databehandleraftalen og samarbejdsaftale (orientering) v/ Peder Illum Næste møde v/ Rikke Kirkensgaard Eventuelt v/ Rikke Kirkensgaard

2 KOMMENTERET DAGSORDEN 1. Godkendelse af dagsorden v/ Rikke Kirkensgaard (beslutning) Herunder velkomst til nye deltagere i VDX-brugergruppen, Stefan Nicolaisen - Århus Kommune og Trine Helverskov - Region Syddanmark. 2. Opfølgning fra seneste møde v/ Rikke Kirkensgaard (orientering) Status på kommunale repræsentanter i VDX-brugergruppen v/ alle Samarbejdsaftalen om decentral konferenceserver v/ Peder Illum Behandling af VDX-status på MedComs styregruppemøde den 20. juni 2018 v/ Bruno Juel Pedersen Fælles NTP-server v/ Per Abildgaard 3. Meddelelser med relevans for VDX v/ VDX-brugergruppen (orientering) Deltagere i VDX-brugergruppen orienterer hinanden gensidigt om nyt med relevans for VDX: Status på projekt om guidet egenbeslutning, herunder portalløsning med sundhed.dk v/ Peder Illum Udmelding til / håndtering af private leverandører v/ Peder Illum Opfølgning på IT5-møde om bl.a. VDX v/ Halfdan Eika Rigsrevisionens it-revision af styringen i og omkring SDN v/ Bruno Juel Pedersen Andet? 4. Status og opfølgning på drift, servicemål og KPI er herunder evaluering af eventuelle hændelser v/ Rikke Kirkensgaard og Peder Illum (orientering) Bilag 4.1: Driftsrapportering for VDX inkl. KPI er VDX-brugergruppen orienteres om driftsstatus for VDX. Overordnet driftsstatus: Den 3. juli 2018 opstod en fejl under opgradering af VDX-infrastrukturen (Pexip) til version 19. Det betød, at bookede møder i VDX-bookingmodulet ikke kunne afvikles i perioden juli Under fejlretning anvendte de berørte brugere nødprocedure med anvendelse af faste møderum. Den 5. juli 2018 opstod udfald på VDX-firewall under aftalt servicevindue. Det betød, at VDX ikke var tilgængelig fra ca Det havde dog ingen konsekvens for afvikling af videomøder for decentrale konferenceservere. KPI om licenstræk viser, at der aktuelt ikke er kapacitetsudfordringer. Udfordringen med SIPattacks i perioden marts juni 2018 er løst gennem opsætning af regler på adresser og domæner. 2

3 Driftsrapportering inkl. udviklingen i de systemspecifikke KPI er fremgår af bilag 4.1. Tager status på drift, licenstræk og VDX-anvendelse til efterretning 5. Change management v/ Rikke Kirkensgaard (drøftelse) VDX-brugergruppen drøfter eksisterende varslingsprocedure om changes. På møde den 10. maj 2017 drøftede og besluttede VDX-brugergruppen bl.a. procedure om varsling ved VDX-changes. På baggrund af konkret henvendelse inviteres VDX-brugergruppen til drøftelse af de gældende varslingsprocedurer med afsæt i lokal organisering af udmeldinger og medfølgende lokale behov for varslinger: Emergency changes: Varsles forud hvis muligt, ellers så hurtigt som muligt efterfølgende Normal changes: Varsles som udgangspunkt 3 dage forud, afhængigt af behovet for lokal planlægning Standard changes: Varsles 1 2 dage forud Projekter: ændringstidspunkt og tilhørende varsling til relevante interessenter vil være del af projektet. Varslingerne formidles af MedCom til VDX-kontaktpersoner, VDX-brugergruppen og kendte service deske. Der opereres aktuelt ikke med faste servicevinduer. Servicevinduer lægges som i udgangspunktet uden for normal arbejdstid. Drøfter eksisterende varslingsprocedurer om changes 6. Udvikling af VDX v/ Rikke Kirkensgaard (orientering) Bilag 6.1: Oversigt over udviklingsønsker og prioritering VDX-brugergruppen præsenteres for status på udviklingsønsker. Status på udviklingsønsker og prioritering fremgår af bilag 6.1, hvor udviklingen af et VDX-API har højeste prioritet sammen med en policy server. Da der ikke er indkommet yderligere udviklingsønsker udgår prioritering. På mødet præsenteres status på VDX-API et og konsekvenser ved manglende GEB-finansiering. Endvidere præsenteres status på VDX-økonomi og budget. Tager status på udviklingsønsker til efterretning 3

4 7. MedCom 11-projekt om video i almen lægepraksis v/ Lone Høiberg (drøftelse) Bilag 5.1: Uddrag fra PID om video i almen lægepraksis VDX-brugergruppen præsenteres for status på PID om projekt video i almen lægepraksis. Der er i MedCom 11-projektperioden besluttet en afprøvning af video i almen praksis med fokus på business case. Projektet var oprindeligt planlagt gennemført i Med baggrund i VDX-brugergruppens anbefaling om at fremrykke projektet for at høste så mange erfaringer som muligt, skal en PID behandles i MedComs styregruppe den 12. september I bilag 5.1 fremgår uddrag fra udkastet til PID, hvad angår formål og tidsplan. Drøfter uddraget fra PID og bidrager om muligt med forslag til pilotpraksis 8. Kryptering af videotrafikken v/ Lasse Melbye (orientering) VDX-brugergruppen præsenteres for status på tvungen kryptering af video. Med afsæt i Databeskyttelsesloven har Region Hovedstaden igangsat tests af tvungen end-to-endkryptering af videokald. På mødet præsenteres status. Herudover orienteres om møde med informationssikkerhedsfunktionen i Region Hovedstaden om krav til kryptering af videosamtaler. Tager status til efterretning og drøfter eventuelle næste skridt 9. Internet Explorer og VDX (drøftelse) v/ Peder Illum VDX-brugergruppen kortlægger udfordringer ved brug af VDX via forskellige browserversioner. VDX understøtter ikke Internet Explorer pga. manglende WebRTC-support. Dette kan være en udfordring for organisationer, som er låst til Internet Explorer og hvor det således heller ikke vil være muligt at installere en VDX-klient. drøfter: Hvilke browsere anvendes i regioner og kommuner? Hvad kan VDX gøre for at imødekomme udfordringen? Hvordan kommunikeres udfordringer og løsninger lokalt? 4

5 10. Cyber- og informationssikkerhedsstrategi på sundhedsområdet og erfaringsudveksling om cybertrusler (drøftelse) v/ Bruno Juel Pedersen VDX-brugergruppen inviteres til drøftelse af erfaringsudveksling om cybertrusler. Der arbejdes med udmøntning af den nationale cyber- og informationssikkerhedsstrategi, som skal styrke Danmarks digitale sikkerhed og sikre langt mere koordineret indsats på tværs af myndighederne. Arbejdet er sektoropdelt. MedCom bidrager under sundhedssektoren og sidder med i den sektorspecifikke styregruppe. Her arbejdes i fire spor fastlagt i den nationale strategi med udarbejdelse af: Trusselvurdering i sundhedssektoren Sårbarhedsvurdering i sundhedssektoren Risikovurdering af sundhedssektoren Strategi for cyber- og informationssikkerhed for sundhedssektoren PWC leder arbejdet af de 4 spor. I den forbindelse er SDN blevet evalueret ud fra NIST (rammeværk til forbedring af cybersecurity for infrastruktur fra U.S. Commerce Department s National Institute of Standards and Technology) - kombineret med ISO27001 og GDPR. I arbejdet fremkom anbefaling om inddragelse af brugergruppen yderligere i erfaringsudveksling. Drøfter muligheden og værdien af en løbende erfaringsudveksling om aktuelle cybertrusler, sårbarheder, risici, sikkerhedshændelser for læring eksempelvis via et fast cybersecurity-punkt på VDX-brugergruppemøderne 11. VDX-databehandleraftalen og samarbejdsaftale (orientering) v/ Peder Illum VDX-brugergruppen præsenteres for status og mulig ændring af scope for VDX-databehandleraftalen med indvirkning på bl.a. revision af samarbejdsaftalen. VDX-databehandleraftalen og samarbejdsaftalen står over for en revision som konsekvens af bl.a. GDPR. I den forbindelse er vurdering af krav om databehandleraftale om selve datatransmissionen i VDX under afklaringen. En ændring vil også have betydning for behovet for en databehandleraftale med alment praktiserende læger. På mødet præsenteres baggrund, status og konsekvenser ved en mulighed ændring. Tager orienteringen til efterretning med henblik på opfølgning på næste brugergruppemøde 5

6 12. Næste møder v/ Rikke Kirkensgaard (beslutning) Kommende møder: Den 5. november 2018 kl Drøftelse af forslag til punkter for næste møde: Beredskabstest Andre? 13. Eventuelt v/ Rikke Kirkensgaard 6