MedCom, Mødelokale C, Forskerparken 10, 5230 Odense M

Transkript

1 SDN-BRUGERGRUPPEMØDE TID: Den 2. februar 2017 kl STED: VIDEOMØDERUM: DELTAGERE: AFBUD MedCom, Mødelokale C, Forskerparken 10, 5230 Odense M tgj@rooms.medcom.dk Lars Helsberg, Sundhedsdatastyrelsen Kasper Vikse Kegel, Region Sjælland Kenneth V. Mogensen, Region Sjælland Arne Larsen, Region Nordjylland Brian Stenskrog, Region Nordjylland Klaus Franzmann (midlertidig), Region Hovedstaden Søren Nørgaard-Larsen, Region Hovedstaden Anders Bjerg Frederiksen, Region Midtjylland Kristian Nielsen Foged, Multimed Kasper Teglgaard Parbo, CGI Denmark Lene Walsøe Hjortshøj, CSC Jacob Garde, Sundhed.dk Martin Bagger Brandt, PLO Repræsentant fra kommune Catherina Skovdam, TDC NetDesign (deltager under punkt 8) Lasse Christmann, Netic Peder Illum, MedCom Jens Rahbek Nørgaard, MedCom Tanja Gerner Jusslin, MedCom (referent) SDN-leverandør deltager efter behov John Berthelsen, Region Syddanmark Per Abildgaard, MedCom DAGSORDEN 1. Velkomst og præsentation af deltagere i den nye SDN-brugergruppe (orientering) v/ Peder Illum 2. Godkendelse af dagsorden (beslutning) v/ Peder Illum 3. Baggrund og rammer for SDN-brugergruppens arbejde (orientering) v/ Peder Illum 4. Valg af formand for SDN-brugergruppen (beslutning) v/ Peder Illum 5. Arbejdet i SDN-brugergruppen (beslutning) v/ Peder Illum 6. Driftsbudget for SDN (orientering) v/ Peder Illum 7. Status på drift af SDN (beslutning) v/ Peder Illum 8. SDNv3 og implementering af ny SDN-kontrakt (orientering) v/ Netic og TDC 9. Udviklingsønsker (beslutning) v/ Peder Illum 10. ISO27001, SDN og MedCom (orientering) v/ Peder Illum 11. Årshjul og mødekalender for SDN-brugergruppen (beslutning) v/ Peder Illum 12. Eventuelt v/ Peder Illum 1

2 KOMMENTERET DAGSORDEN 1. Velkomst og præsentation af deltagere i den nye SDN-brugergruppe v/ Peder Illum (orientering) Under punktet bydes velkommen og deltagerne i brugergruppen inviteres til at præsentere sig selv. 2. Godkendelse af dagsorden v/ Peder Illum (beslutning) Under punktet præsenteres dagsordenen for mødet. 3. Baggrund og rammer for SDN-brugergruppens arbejde v/ Peder Illum (orientering) Bilag 3.1: Kommissorium for SDN-brugergruppen Under punktet orienteres om baggrund, SDN samt rammer for brugergruppens arbejde og systemforvalters arbejde med afsæt i kommissorium for SDN-brugergruppen. SDN er et sikret netværk til datakommunikation i den danske sundhedssektor (offentlige og private parter). SDN binder lokale, sikrede net sammen i en fælles infrastruktur MedCom er fællesoffentlig systemforvalter for SDN. SDN er en del af organisationen for systemforvaltningen af fællesoffentlige sundheds-it-løsninger (FSI). FSI følger af økonomiaftalerne 2016 mellem regeringen, KL og regionerne og har til mål at sikre effektive beslutningsprocesser, gennemsigtighed og koordinering i det fællesoffentlige samarbejde om sundheds-it. Den nationale bestyrelse for sundheds-it er øverste beslutningsmyndighed i FSI. Den fællesoffentlige systemforvaltning for SDN er organiseret med MedComs styregruppe som forretningsstyregruppe og med SDN-brugergruppen. Relanceringen af SDN-brugergruppen er del af den handlingsplan, som blev udarbejdet som konsekvens af Rigsrevisionens it-revision af SDN. Derfor er der i kommissoriet og dermed for arbejdet i brugergruppen et øget fokus på informationssikkerhed. SDN-brugergruppens formål (bilag 3.1) er at fungere som repræsentant for forretningen i systemforvaltningen af SDN. Brugergruppen har overordnet til opgave følge driften og sikre den tekniske og sikkerhedsmæssige udvikling. Herudover er i kommissoriet formuleret opgaver i relation change management og informationssikkerhed herunder forpligtigelse i forhold til bagland. Tager orienteringen til efterretning 2

3 4. Valg af formand for SDN-brugergruppen v/ Peder Illum (beslutning) Formand for SDN-brugergruppen vælges på første møde. I kommissoriet for SDN-brugergruppen fremgår, at der skal vælges en formand. Formanden vil i tæt samarbejde med sekretariatsbetjeningen i MedCom skulle varetage udarbejdelsen af dagsordener for møder i brugergruppen og ved behov give sparring i den daglige systemforvaltning af SDN. Det indstilles, at SDN-brugergruppe Vælger en formand 5. Arbejdet i SDN-brugergruppen v/ Peder Illum (beslutning) Bilag 5.1: Forslag til standarddagsorden Der inviteres under punktet til drøftelse af arbejdsformen for brugergruppen herunder godkendelse af forslag til standarddagsorden for brugergruppens møder. Der ønskes en drøftelse af arbejdsformen for brugergruppen. Denne drøftelse skal ses i sammenhæng med kommissoriet for brugergruppen samt udkastet til standarddagsorden (bilag 5.1). Drøfter arbejdsformen med henblik på udarbejdelse af oplæg til næste møde Godkender forslag til standarddagsorden 6. Driftsbudget for SDN v/ Peder Illum (orientering) Bilag 6.1: Driftsbudget SDN/VDX (november 2016) Under punktet præsenteres driftsbudget for SDN med fokus på udviklingsbudgettet. Punktet følger af kommissoriet, hvor det fremgår, at SDN-brugergruppen har til opgave at Afgive kommentarer til det årlige driftsbudget. Driftsbudgettet for SDN håndteres samlet med VDX. Finansieringen af drift, videreudvikling og administration er underlagt udgiftsneutral brugerfinansiering fra hovedsageligt regioner og kommuner. Driftsbudget for SDN og VDX (bilag 6.1) er godkendt af MedComs styregruppe. 3

4 Udviklingsposten i budgettet for 2017 er fordelt ligeligt mellem SDN og VDX. Tager orienteringen til efterretning 7. Status på drift af SDN v/ Peder Illum (beslutning) Bilag 7.1: Driftsrapport inkl. systemspecifik KPI Under punktet præsenteres driftsstatus for SDN. Punktet følger af kommissoriet, hvor det fremgår, at SDN-brugergruppen har til opgave at Følge drift, SLA og supportforholdene for SDN og Kvalificere og følge op på KPI er for SDN. Driften af SDN varetages aktuelt af TDC NetDesign og underleverandøren Netic. Drift- og supportinformation findes på: SDN har i den sidste periode været stabil. De aftalte servicemål er indfriet, og der har ikke været major incidents. Oppetiden har de sidste 3 måneder været 100 %. Driftsrapportering inkl. udviklingen i de systemspecifikke KPI er fremgår af bilag 7.1. Den aktuelle systemspecifikke KPI for SDN er antal transaktioner målt som gigabyte pr. måned. KPI en blev vedtaget på MedComs styregruppemøde den 22. juni. Tager status på drift til efterretning Drøfter eventuelle manglende information ift. opgaven med at Følge drift, SLA og supportforholdene for SDN og Kvalificere og følge op på KPI er for SDN. 8. SDNv3 og implementering af ny SDN-kontrakt v/ Driftschef Lasse Christmann, Netic og projektleder Catherina Skovdam, TDC NetDesign (orientering) Under punktet præsenteres SDNv3 og status på implementering af ny SDN-kontrakt. I 2016 blev gennemført et offentligt EU-udbud for SDN. TDC NetDesign vandt udbuddet sammen med Netic som underleverandør. Længde på kontrakten er 5 år med mulighed for forlængelse med 2 gange à 12 måneder. Kontraktstart er 1. april Under punktet præsenteres SDNv3 med fokus på ændringer i set up mellem nuværende SDN og fremtidigt herunder SPOC. 4

5 Endvidere præsenteres tidsplan samt status på Implementeringen frem mod driftsstart. Tager status til efterretning 9. Udviklingsønsker v/ Peder Illum (beslutning) Bilag 9.1: Oversigt over udviklingsønsker Under punktet præsenteres aktuelle liste over udviklingsønsker til SDN med henblik på en indledende drøftelse i SDN-brugergruppen af prioritering og kvalificering / modning af ønsker samt proces for indsamling af yderligere udviklingsønsker. Endvidere præsenteres et konkret udviklingsønske til en SDN-føderationsløsning v/ Arne Larsen. Punktet følger af kommissoriet, hvor det fremgår, at SDN-brugergruppen har til opgave at: Opsamle, identificere, kvalificere og prioritere videreudviklingsønsker samt bistå MedCom med at dokumentere disse ønsker over for forretningsgruppen Bidrage til kravspecifikationer om funktionelle krav herunder i forbindelse med udbud Godkende mindre ændringsønsker Bistå MedCom i forbindelse med udfærdigelse og verifikation af testprotokoller samt test af nye releases fx ny funktionalitet i SDN-aftalesystemet Godkende brugermanualer MedCom har samlet en liste over udviklingsønsker inklusiv et forslag til prioritering (bilag 9.1). Roadmap for udviklingen skal ses i relation til de årlige budgetmæssige rammer. Udviklingsønskerne er fremkommet dels på møder i den tidligere brugergruppe, i dialogen med brugerne samt som konsekvens og anbefalinger fra Rigsrevisions besøg, risikovurderingen af SDN, it-revision, beredskabsplan og politikker og procedurer inden for ISO Godkender MedComs forslag til prioritering af udviklingsønsker med henblik på indstilling til MedComs styregruppe Drøfter proces for indsamling af yderligere udviklingsønsker til SDN 10. ISO27001, SDN og MedCom v/ Peder Illum (orientering) Bilag 10.1: Roadmap for prioriterede politikker Bilag 10.2: Informationssikkerhedspolitik Under punkter præsenteres MedComs arbejde med ISO27001 og betydning for SDNbrugergruppen. 5

6 Punktet følger af kommissoriet, hvor det fremgår, at SDN-brugergruppen har til opgave at: Kvalificere årshjul for informationssikkerhed for SDN Bidrage til kvalificering af den årlige risikovurdering for SDN Ved behov bidrage til at kvalificere beredskabsplanen for SDN herunder test af beredskabsplanen Evaluere sikkerhedshændelser Evaluere SDNs politikker og retningslinjer Rigsrevisionen udarbejdede i oktober-november 2015 en revision af MedComs systemforvaltning af SDN i et it-sikkerhedsperspektiv. På baggrund af Rigsrevisionens it-revision og anbefalinger blev udarbejdet et svar med handleplan for udbedring af mangler. Handleplanen blev godkendt af MedComs styregruppe den 12. februar Implementering af relevante dele af ISO27001 for MedComs rolle og ansvar som systemforvalter var en del af handleplanen. Anvendelse af ISO27001 som ramme fulgte både Rigsrevisionens afsæt for it-revisionen samt staten og regionernes indførelse af standarden. Jf. handleplanen er i efteråret 2016 udarbejdet udkast til prioriterede politikker inden for ISO27001 (bilag 10.1). Jf. kommissoriet for SDN-brugergruppen og i det omfang det er relevant eller ønsket vil SDN-brugergruppen blive involveret i review og forbedring af politikker og procedurer eksempelvis i relation til change management, risikostyring og håndtering af sikkerhedshændelser, beredskab. Som del af de prioriterede politikker er udarbejdet udkast til informationssikkerhedspolitik (bilag 10.2). Informationssikkerhedspolitikken er aktuelt udarbejdet, så den dækker MedCom s systemforvaltningsansvar for Sundhedsdatanettet (SDN), videoknudepunktet (VDX) og Klinisk Integreret Hjemmemonitorering databasen (KIH Databasen) samt de interne systemer, som anvendes i MedCom s opgave som systemforvalter. Informationssikkerhedspolitikken omfatter således alle medarbejdere i MedCom og underleverandører til MedCom af SDN, VDX og KIH Database men ikke de tilsluttede parter, som den gamle version af informationssikkerhedspolitikken regler om brug og sikkerhed. Regler om brug og sikkerhed indgik som integreret del af tilslutningsaftalen og vil være en del af aftalegrundlaget for SDN indtil en revision. Afgrænsningen i informationssikkerhedspolitikken er lavet i forventning om en kommende fællesoffentlig informationssikkerhedspolitik, som vil definere et fællesoffentligt sikkerhedsniveau og som dermed vil afløse regler om brug og sikkerhed. Igangsættelse af arbejdet med en fællesoffentlig informationssikkerhedspolitik forelægges den nationale bestyrelse for sundheds-it på møde den 1. februar Sundhedsdatastyrelsen udarbejder dagsordenspunktet. Informationssikkerhedspolitikken er søgt alignet med den fællesregionale informationssikkerhedspolitik, som er udarbejdet i regi af RSI. Informationssikkerhedspolitikken skal godkendes i MedComs styregruppe den 3. marts

7 Tager orienteringen til efterretning 11. Årshjul og mødekalender for SDN-brugergruppemøder i 2017 v/ Peder Illum (beslutning) Bilag 11.1: Årshjul for SDN-brugergruppens arbejde Under punktet præsenteres forslag til årskalender og mødekalender for SDN-brugergruppen med henblik på godkendelse. Følgende mødekalender foreslås for 2017: Den 3 maj kl Den 31. august kl I årshjulet fremgår bl.a. forslag til brugergruppemøder inklusiv mulige dagsordenspunkter (bilag 11.1). Det indstilles, At SDN-brugergruppen godkender forslag til årshjul og mødekalender 12. Eventuelt v/ Peder Illum 7