Referat af 22. infrastrukturgruppemøde. MedCom, Rugårdsvej 15, 5000 Odense C

Transkript

1 Referat af 22. infrastrukturgruppemøde Tidspunkt: Torsdag den 8. december 2011 kl max. 15 Sted: Deltagere: MedCom, Rugårdsvej 15, 5000 Odense C Claus Barløse, NetDesign Hans Sørensen, NetDesign Jan Mørkholt Pedersen, Region Nordjylland Jonas Lindhardsen, Region Sjælland Peter Spanggaard, NSI Steen Hernig, NSI Bente Jensen, KMD Steen Jensen, Netic Lars Hulbæk, MedCom Peder Illum, MedCom Pia Reinhardt Juel, MedCom Afbud: Carsten Christensen, Region Midtjylland Kenneth Volmer Mogensen, Region Sjælland Erling Wad Sørensen, Region Midtjylland John Berthelsen, Region Syddanmark Anders Skovbo Christensen, Region Hovedstaden Jan Stokkebro Hansen, Region Hovedstaden Søren Bonde-Andersen, Københavns Kommune Charlotte Meyer Henius, KL Kristoffer Lange, Danske Regioner Henrik Bruun, Danmarks Apotekerforening Jakob Uffelmann, sundhed.dk Steen K. Christensen, KMD Merete Køppen, Evenex Claus Roost-Ørsnæs, EG Data Inform Erik Jacobsen, DataGruppen MultiMed Lars Haugaard, CSC Scandihealth John Møller Nielsen, NetDesign Peter Lundkvist, Trifork Per Abildgaard, MedCom Iben Søgaard, MedCom

2 Dagsorden: 1. Referat fra sidst ( Intet. 2. Meddelelser MC7 stopper med udgangen af december, hvilket er en god anledning til at tænke over, hvad der skal ske i næste projektperiode. Der er udarbejdet et arbejdsprogram, der præsenteres for MedComs styregruppe d. 15. december Aftalen om sundheds-it har meget faste målsætninger, hvilket selvfølgelig forpligter og har 1. prioritet hos MedCom. MedCom er der udover bl.a. blevet bedt om, at kigge mere på bl.a. IT understøttelse i psykiatrien, elektroniske rehabiliteringsplaner samt at telesårvurderingsområdet skal inddrages i programmet og der er modtaget ønske fra Region Hovedstaden om, at der skal kigges på en teknologisk fremtidssikring af den samlede MedCom kommunikation. IPV6-adresser der er søgt om Provider Independente (PI) adresser via Netic, men det er i første omgang blevet afslået, da SDN's brug ikke helt matcher formålet med PI-adresser. Der er så to muligheder: Enten kan Netic tildele MedCom et /48 net i Netics range eller MedCom bliver selv registreret som Local Internet Registry (LIR) og skal selv stå for administrationen af uddeling af adresser. Peder Illum syntes at 2. mulighed er bedst, da man så ikke er låst til Netic som hosting leverandør og fordi der er bedre overensstemmelse mellem LIR-rollen og den måde IP-adresserne allerede nu uddeles på. Peder Illum foreslog, at regionernes IPV4 adresser eventuelt kan inddrages, så de selv stiller adresserne til rådighed, men dette mener Steen Jensen, Netic kan give problemer i forhold til at trafikken routes ind forkert. Der er pt. ca. 300 IPV4 adresser tilbage. Netic foreslog at Region Midtjyllands adresser eventuelt alligevel kan overflyttes, men der skal forinden lige tages en snak med Peder Illum om det. Der er en procedure der skal følges. 3. Driftsstatus v/ NetDesign ( Claus Barløse, Netdesign gennemgik driftssituationen vedrørende perioden 15. juni til 6. december. Overvågning generelt: Der er arbejdet med forbedringer. Yderligere capacity monitorering: Generelt kører det rigtigt fornuftigt. Håndtering af de svære sager : Der er ugentligt check up, og Netdesign har fået frie hænder til at rykke. Uddannelse: Der er uddannelse på vej bedre håndtering af aftalesystemet. Udbredelse: Der er sat en lille gruppe folk på til at udbedre eventuelle fejl, men man vil gerne have flere folk inddraget til opgaven. Dokumentation: Det er en fortløbende proces Øvrige kommentarer fra Claus Barløse vedrørende driftsstatus: Statistikken for de sidste 3 måneder ser fornuftigt ud. Dataforbruget ligger også meget fornuftigt, men med en lille stigning hen over året. Der er stadig ingen kapacitetsmæssige problemer. Der er registreret 25 fejl i alt på SDN og kun 2 er ikke løst inden for det aftalte servicemål, hvilket generelt er meget tilfredsstillende. Peder Illum vil gerne vide, om de øvrige deltagere har samme opfattelse der var ingen kommentarer til dette. 2

3 Generelle kommentarer: Jonas Lindhardsen, Region Sjælland: Der har været en del skriveri om hvad det vil kræve at komme over, hvad der skal bestilles og om hvilke forbindelser der skal benyttes. Hans Sørensen, Netdesign meddelte at de er klar med udstyr og kun afventer tilbagemelding fra Region Sjælland. Jan Mørkholt Pedersen, Region Nordjylland: Meddelte at de er tæt på. Der er dog et lille issue med at få varslet alle der har aftalen om, hvem det er der skal køre det. Steen Hernig, NSI havde en kommentar til Claus Barløses slide vedrørende statistik, idet han mener, at den øgede trafik eventuelt kunne skyldes FMK. Lars Hulbæk vil gerne vide, om der er fokus på om FMK-trafikken fra lægepraksis oplever flaskehalse i SDN. Der måles fra SDN på FMK (referenceklient). Linjeproblemer er ikke registreret endnu, men enighed om, at FMK projektet bør have fokus på området. Bente Jensen, KMD intet nyt. Jonas Lindhardsen vil gerne have en status på MPLS-forbindelser: Region Midtjylland har flyttet alt over, Region Hovedstaden skal opgraderes, idet den nuværende forbindelse er for lille og Region Syddanmark har begge forbindelser klar, men har endnu ikke flyttet over. 4. Status på dialog med NSI om Datatilsynets inspektion hos Sundhedsstyrelsen a. Adskillelse af trafik på SDN (bilag: NSI/MedComs svar til Sundhedsstyrelsen) MedCom har i samarbejde med NSI sendt svar til SST. Peter Spanggaard, NSI oplyste, at sikkerhedsmodellen er vedlagt. b. Sikkerheden i MPLS (bilag: NSI/MedComs svar til Sundhedsstyrelsen) MedCom har i samarbejde med NSI sendt svar til SST. c. IT-revision i forhold til persondatalov og sikkerhedsbekendtgørelse v/medcom Formål: at imødekomme SST s ønske om revisionserklæring vedrørende SDN s overholdelse af persondataloven og sikkerhedsbekendtgørelsen fra MedCom og underleverandører. Plan: - aftale med Deloitte forventes indgået december opstartsmøde med Netdesign d. 4. januar revisionen gennemføres i løbet af januar revisionsrapport foreligger ultimo februar kan fremlægges for infrastrukturgruppen d. 8. marts 2012 d. Databehandleraftaler i SDN (bilag: forslag til håndtering fra DELACOUR) Datatilsynet fastholder kravet til SST om behovet for databehandleraftaler med MedCom/SDN. Dette kan håndteres ved en udvidelse af den eksisterende tilslutningsaftale for de brugerorganisationer, der kræver det af MedCom. Advokatfirmaet DELACOUR DANIA har på MedComs foranledning udarbejdet forslag til, hvorledes denne udvidelse kan håndteres. Hertil kommer forslag fra NSI om tekstnære tilføjelser vedrørende Sikkerhedsbekendtgørelsen. NSI ønsker at genbruge teksten i forhold til NSI s forpligtelser i forbindelse med NSP (Serviceplatformen) Peder Illum vil gerne vide hvordan KMD har forholdt sig til problematikken, og Bente Jensen meddelte, at KMD undrer sig over kravet om databehandleraftaler i forbindelse med netværksdrift. 3

4 e. Der er generelt behov for direkte dialog mellem MedCom og Datatilsynet for at sikre den samlede forståelse af modellen og Datatilsynets holdning. Følgende ting blev drøftet: Peder Illum har haft en generel snak med Deloitte omkring netværket. Lars Hulbæk har problemer med udfyldelsen af anmeldelsesblanketten, idet han er i tvivl om hvilken konkret databehandling der skal være anledning til en Datatilsyn anmeldelser. Lars Hulbæk mener, at IT-revisionen skal på plads inden vi kan foretage yderligere. Peder Illum foreslog, at vi eventuelt kunne bede om at rapporter fra brugerne af SDN skal indsendes, så vi har et samlet bibliotek. Lars mener, at dette kunne være en mulighed, men at vi først og fremmest skal gå målrettet efter at få konkretiseret, hvad det er Datatilsynet forventer. MedCom kan ikke kræve, at der skal foreligge en databehandleraftale, det må komme fra dataejerne, herunder eksempelvis regionerne og Sundhedsstyrelsen. Peder Illum mener, at det kan være relevant at indgå databehandleraftaler for brugerne, og præciserer, at databehandling kun finder sted i SDN i forbindelse med fejlsøgning og efter konkret aftale med dataejer. Hans Sørensen, NetDesign mener, at vi skal spørge Datatilsynet om hvad databehandling er, men det er tidligere mundtligt meldt ud på Datattilsynets møder med Sundhedsstyrelsen og NSI. Steen Hernig, NSI vil gerne vide om der har været jurister ind over i processen, det mener Peter Spanggaard, NSI ikke at der har været og han foreslog derfor, at man eventuelt kunne bede en jurist fra Sundhedsministeriet om at stille spørgsmålet Peder Illum gennemgik Datatilsynets fortolkning af ordet databehandling. Konklusion: der afventes svar fra IT-revisionen, inden vi foretager os yderligere. 5. MedCom8-programmet og SDN/VDX, herunder IP version 6 (bilag: oplæg til MedComs styregruppe om SDN/VDX i MedCom8) Peder Illum gennemgik projektbeskrivelsen med følgende kommentarer: Drift af SND/VDX: MedCom vil sikre fortsat stabil drift af SDN og VDX. Der vil formentlig komme en prisstigning, via justering af en samlet finansieringsmodel, efter vedtagelse i MedComs styregruppe. Fælles telefonbog: Den er undervejs, men der er opstået problemer pga. valg af platform. Oprindeligt var det tanken at telefonbogen skulle stå på tre ben: en telefonbog på videoudstyret, en simpel webservice samt en omstillingsfunktion (IP-GW). Omstillingsfunktionen giver dog tekniske problemer, så den del er vi nødt til at undlade for at komme videre. IPV6: Aftalesystemet skal understøtte IPV6 og Peder Illum havde håbet, at det ville være klar til januar Denne frist holder dog ikke helt, så først i løbet af 1. kvartal kan det forventes klar. KMD går først i gang når de har kunder der ønsker det, men det burde ikke give problemer i forhold til den udarbejdede tidsplan. 4

5 Tidsplanen blev gennemgået for at få en fornemmelse af om den er realistisk. Region Sjælland har pt. ingen ambitioner om at udbrede i IPV6, og dette mener Peder Illum godt kan give lidt problemer på sigt, idet der kan være services, der vil kræve det. Sikkerhed: Der foreligger et stort arbejde. I dag er meget af sikkerheden baseret på en perimetersikkerhed med bl.a. NAT og Intrusion Detection/Prevention. I IPv6 er man nødt til at gentænke denne model, specielt hvis man for at øge fortroligheden indfører "end-to-end-security" og lader endepunkterne oprette en IPSEC-krypteret tunnel imellem sig. Integration mod andre platforme: Upload hastigheden på de trådløse netværk vil formentlig være for dårlig til mobile enheder. Det vil være vigtigt at kunne sikre end-to-end transmission der foreligger ved videokonferencer. Der skal kigges/vurderes på systemer om de er integrer bare. 6. Aftalesystemet: Nye ting i december-release (Opdateret brugermanuel?) v/ Trifork Det fejlede ved udrulning, på trods af at test var forløbet planmæssigt. Steen Jensen, Netic kunne meddele, at han intet har hørt om hvorfor det fejlede, men at der arbejdes på det. Efterfølgende er det konstateret at fejlen lå i noget java-kode, som skulle foretage en serverside-validering. 7. Evaluering af SDN-temadag (bilag: Sammenskrivning af evalueringer) Der var pæn tilslutning til temadage måske endda lidt for stor, idet der stadig er folk som går forkert, idet de har misforstået dagsordenen. Måske er der behov for præcisering af scope til næste års temadag. Målgruppen er de folk der arbejder med nettet samt eventuelt projektledere. Der sendes f.eks. altid invitation til alle kommuner og dette skal måske fremover overvejes. Det er vigtigt for Lars Hulbæk, at vi får brugertilbagemeldinger og at indfange nye kommende brugere. 8. Mødeplan i 2012 og marts juni september 2012 Teknisk SDN temadag december marts juni oktober 2013 Teknisk SDN temadag december 2013 Eventuelt ekstra punkt til mødet d. 8. marts 2012 opfølgning på IPV4 Det blev foreslået, at enkelte af møderne eventuelt kunne tages som videokonference for at spare enkelte for den lange transporttid frem og tilbage. Dette forslag blev godt modtaget. 9. Eventuelt Intet 5