MedCom, Mødelokale C, Forskerparken 10, 5230 Odense M

Transkript

1 SDN-BRUGERGRUPPEMØDE TID: Den 2. februar 2017 kl STED: VIDEOMØDERUM: DELTAGERE: AFBUD MedCom, Mødelokale C, Forskerparken 10, 5230 Odense M tgj@rooms.medcom.dk Lars Helsberg, Sundhedsdatastyrelsen John Berthelsen, Region Syddanmark Kasper Viksø Kegel, Region Sjælland Arne Larsen, Region Nordjylland Brian Stenskrog, Region Nordjylland Søren Nørgaard-Larsen, Region Hovedstaden Anders Bjerg Frederiksen, Region Midtjylland Kristian Nielsen Foged, Multimed Kasper Teglgaard Parbo, CGI Denmark Lena Walsøe Hjortshøj, CSC Jacob Garde, Sundhed.dk Martin Bagger Brandt, PLO Catherina Skovdam, TDC NetDesign (deltog under punkt 8) Lasse Christmann, Netic Peder Illum, MedCom Jens Rahbek Nørgaard, MedCom Tanja Gerner Jusslin, MedCom (referent) Per Abildgaard, MedCom Klaus Franzmann, Region Hovedstaden Kenneth V. Mogensen, Region Sjælland REFERAT 1. Velkomst og præsentation af deltagere i den nye SDN-brugergruppe v/ Peder Illum (orientering) Peder bød velkommen i den relancerede SDN-brugergruppe. Der var en præsentationsrunde deltagerne imellem. 2. Godkendelse af dagsorden v/ Peder Illum (beslutning) Dagsordenen for mødet blev godkendt. 1

2 3. Baggrund og rammer for s arbejde v/ Peder Illum (orientering) Peder indledte med at fortælle om SDN, baggrund, formål med at flytte data fra A til B, teknisk set up samt ansvarsgrænser mellem MedCom og tilsluttede organisationer. Endvidere fortalte Peder om nogle af de væsentligste SDN-støttesystemer: Aftalesystemet værktøj, som holder styr på aftaler mellem serviceaftager og serviceudbyder. Smokeping med overvågning af services, som de tilsluttede organisationer kan anvende i eventuel fejlfindingssituation Jens præsenterede governancestrukturen for fællesoffentlige sundheds-it-systemer (FSI) og sammenhæng med, nu da SDN er del af FSI-porteføljen. Peder præsenterede og gennemgik kommissoriet for, hvis opgave overordnet set er at følge driften og sikre den tekniske og sikkerhedsmæssige udvikling. Deltagerne i brugergruppen vil i den forbindelse være bindeleddet til forretningen og repræsenterer hver især de største brugere af SDN. Peder fortalte om det øgede fokus på informationssikkerhed og inddragelse af brugergruppen i arbejdet med eksempelvis test af beredskabsplan og kvalificering af relevante procedurer og politikker. Der var enighed om, at kommissoriet genbesøges, når har fungeret i en periode med henblik på en drøftelse af behov for eventuelle justeringer. Ændringer i kommissoriet skal godkendes i MedComs styregruppe. Der var enighed om, at ønsker involvering i arbejdet med ændringer. Der kan på sigt blive behov for en nærmere tolkning og beskrivelse af mindre ændringsønsker i kommissoriet. Baggrunden er et ønske om fleksibilitet i beslutningsprocesser samt beslutningskraft i ved mindre ændringer, så MedComs styregruppe hovedsageligt involveres i større / store projekter af en vis økonomi, risiko og konsekvens. Der var enighed om, at der fortsat skal søges at få kommunale repræsentanter med i SDNbrugergruppen bl.a. for at sætte fokus på mulighederne i anvendelse af SDN. tog orienteringen til efterretning 4. Valg af formand for v/ Peder Illum (beslutning) Valgte Peder som formand 2

3 5. Arbejdet i v/ Peder Illum (beslutning) Arbejdsformen i blev drøftet. Der var enighed om: Dagsorden udsendes 14 dage før mødet pga. behovet for involvering af baglandet for den enkelte deltagers repræsentation i brugergruppen Dagsordenspunkter skal indsendes senest 3 uger før mødets afholdelse Referatet skal udsendes en uge efter afholdelse Referatet godkendes en uge efter udsendelse Det er valgfrit om deltagelse sker via video eller fysisk Det vil være muligt at indkalde til flere møder end de 2, som er angivet i kommissoriet. Antallet af møder skal være behovsafstemt. Der var enighed om hellere flere men kortere møder Møderne skal være af ca. 2 timers varighed Format for møderne vil være resumé, sagsfremstilling og indstilling Der var en drøftelse af, at det for leverandørerne vil være sværere at repræsentere og involvere de øvrige leverandører inden for samme område. Der var enighed om, at repræsentationen således i høj grad vil bestå i at indgå i brugergruppens arbejde ud fra så generelle forretningsbehov som muligt - eksempelvis forretningsbehov for kommunale omsorgssystemleverandører. Endvidere kunne en mulighed være at udsende referater fra SDN-brugergruppemøderne til kollegerne. Peder præsenterede forslag til standarddagsorden. Godkendte forslag til standarddagsorden 6. Driftsbudget for SDN v/ Peder Illum (orientering) Peder præsenterede driftsbudgettet for SDN, som håndteres samlet med VDX, og hvor finansieringen af drift, videreudvikling og administration er underlagt udgiftsneutral brugerfinansiering fra hovedsageligt regioner og kommuner. Peder præsenterede endvidere udviklingen i driftsbudgettet som konsekvens af udbud for VDX og SDN i Udviklingen betyder, at både offentlige og private parter vil sige 25% i bidrag fra Udviklingsposten i budgettet er mellem kr. årligt afhængig af VDX-udvikling. Der var anerkendelse af håndteringen af driftsbudgettet ift. udviklingen i udgifter over kontraktperioden herunder at finansieringen af udbud tænkes ind i budgetlægningen for SDN og VDX. Tog orienteringen til efterretning. 3

4 7. Status på drift af SDN v/ Peder Illum (beslutning) Peder præsenterede driftsstatus for SDN, som i den sidste periode har været stabil. De aftalte servicemål er indfriet, og der har ikke været major incidents. Oppetiden har de sidste 3 måneder været 100 %. Peder præsenterede endvidere den fortsatte statistiske udfordring med upålidelige trafikdata. Denne udfordring løses med SDNv3. KPI en for SDN blev kort drøftet. vil gerne deltage i arbejdet med at udvikle KPI er for SDNs drift. Der var en drøftelse af kryptering af SDN. Peder redegjorde for, at det vil være muligt at lave et projekt om SDN-kryptering, da der i udbuddet var krav om, at udstyret skulle kunne håndtere krypterede data. Der var dog i SDN-gruppen enighed om, at kun endepunktskryptering vil give reel sikkerhed. Der var en drøftelse af, om den aktuelle anbefaling om endepunktskryptering bør konverteres til et krav fra MedCom til tilsluttede parter herunder både til serviceudbydere og serviceaftagere. Det blev dog samtidigt udtrykt, at det nok vil være svært at forfølge dette mål, uden at det er et lovmæssigt krav. Tog status på drift til efterretning 8. SDNv3 og implementering af ny SDN-kontrakt v/ Driftschef Lasse Christmann, Netic og projektleder Catherina Skovdam, TDC NetDesign (orientering) Lasse præsenterede SDNv3 med fokus på implementering samt ændringer i set up mellem nuværende SDN og fremtidigt herunder SPOC. Catherina præsenterede det aktuelle arbejde med installation af udstyr for SDN MPLSforbindelserne. I hovedtræk vil der ikke ske de store ændringer i det tekniske set up for SDNv3 andet end en forsimpling af setup i back end. Ændringer i SDNv3 vil angå større kapacitet, højere sikkerhed, bedre governance samt nogle specifikke features med adgang til SNMP, Netflow for troværdige trafikdata samt SPOC med Netic i stedet for TDC. I den nye kontrakt indgår endvidere muligheden for anvendelse af Splunk til analyse af logdata. Dette vil give mulighed for bedre fejlfinding, sporing og evt. definition af alternative KPI er. Implementeringsplanen har haft fokus på mindst mulig forstyrrelse for parterne med eksempelvis gradvis skift og test af komponenterne. 4

5 Forstyrrelsen vil være størst for organisationer med SDN MPLS-forbindelser, hvor TDC skal ud og skifte udstyr. Organisationer med IP sec VPN- og GRE VPN-forbindelser vil skulle ændre Peer. Erfaringerne med SDNv2 gøre, at der her vil blive arbejdet med en deadline for skift af Peer bl.a. også med afsæt i, at udstyret har end of service. For organisationer med andre forbindelser vil der ikke være ændringer. Tog status til efterretning. 9. Udviklingsønsker v/ Peder Illum (beslutning) Arne præsenterede baggrund og forslag til en SDN-føderationsløsning, som skal bidrage til at sikre, at brugere der tilgår services på SDN, også har legitim adkomst til dette. Der var en indledende bekymring for, at SDN kommer til at påtage sig et ansvar, som påhviler de tilsluttede organisationer. Der var dog også et ønske om at undersøge problemstillingen nærmere, da sikkerheden på SDN er et fælles anliggende. Det blev besluttet, at Region Nordjylland, Region Midtjylland og Region Syddanmark udarbejder et oplæg, som belyser aktuelle problemområder og scenarier. Region Nordjylland koordinerer møde desangående. Peder præsenterede listen over udviklingsønsker inklusiv et forslag til prioritering. Brugergruppen var enig i prioriteringen af ønskerne, som hovedsageligt relaterer sig til aftalesystemet. Brian spurgte ind til funktionsadskillelsen ift. aftalesystemet, som blev anbefalet af Rigsrevisionen. Lasse orienterede om, at det under SDNv3 også vil være muligt med auditlog for databasen og altså ikke kun for aftalesystemet. Peter orienterede om, at udvikling vil blive igangsat efter godkendelse i MedComs styregruppe, og at roadmap for udviklingen skal ses i relation til de årlige budgetmæssige rammer. Mål for release af det nye aftalesystem forventes at være efteråret involveres i releasen og evt. test. Det blev foreslået at lave en demo af det nye aftalesystem på næste SDN-brugergruppe. Der var enighed om, at udviklingsønsker fremadrettet skal registreres som RFC er i det nye aftalesystem. Aktuelt kan ønsker indmeldes på sdn@medcom.dk eller sdn-support@netic.dk Godkendte MedComs forslag til prioritering af udviklingsønsker med henblik på indstilling til MedComs styregruppe. 5

6 10. ISO27001, SDN og MedCom v/ Peder Illum (orientering) Peder præsenterede MedComs arbejde med ISO27001 herunder hvordan vil blive involveret i relevante dele. Peder præsenterede overvejelser omkring SDNs informationssikkerhedspolitik, som skal ses i relation til revisionen af aftalekomplekset for SDN. Informationssikkerhedspolitikken bliver formodentlig overflødig i og med, at det er parternes ansvar at regulere sikkerheden mellem hinanden. I stedet vil MedCom kun have den til dagsordenen vedlagte informationssikkerhedspolitik, som omfatter MedComs opgave som systemforvalter af fællesoffentlige sundheds-it-systemer herunder leverandører til MedCom. Denne informationssikkerhedspolitik skal godkendes af MedComs styregruppe og er søgt alignet med RSIs fællesregionale informationssikkerhedspolitik. Peder orienterede om, at det på møde i den nationale bestyrelse for sundheds-it den 1. februar 2017 blev besluttet at igangsætte et fællesoffentligt arbejde med databehandleraftaler. Sundhedsdatastyrelsen vil koordinere arbejdet, og målet er høring i juli og godkendelse i den nationale bestyrelse for sundheds-it i september Martin orienterede om et igangværende arbejde med at lave en pixi om Informationssikkerhed til alment praktiserende læger. Denne forventes færdig primo marts Tog orienteringen til efterretning 11. Årshjul og mødekalender for SDN-brugergruppemøder i 2017 v/ Peder Illum (beslutning) Peder foreslog følgende datoer og tidspunkter for møder i 2017: Den 3 maj kl Den 31. august kl Godkendte forslag til mødekalender i 2017 og forslag til årshjul 12. Eventuelt v/ Peder Illum Intet under eventuelt. 6