Notat 5. oktober 2016 KDK/Peter Hjuler Christensen Leverandørmøde vedr. Næste generation Digital Post 26. september 2016, Hotel Scandic, København Velkomst og dagens formål Stine Hegelund, kontorchef, Digitaliseringsstyrelsen, præsenterede dagens program. Vision og mål Næste generation Digital Post Stine Hegelund præsenterede projektets baggrund, mål og vision. Herunder, at Digitaliseringsstyrelsen ser en høj kompleksitet omkring løsningen pga. afhængigheder til andre store udbud, bl.a. NemID og NemLog-In. Den nuværende kontrakt udløber i 2018 med mulighed for forlængelse i to gange ét år. Digitaliseringsstyrelsen understregede, at der ønskes øget konkurrence om løsningen. Projektets formål er at øge effektiviteten og forbedre oplevelsen af Digital Post-løsningen. Digitaliseringsstyrelsen arbejder efter følgende vision for Næste generation Digital Post: - Danmarks enkle kommunikationsløsning til vigtig information Digitaliseringsstyrelsen arbejder efter følgende principper for Næste generation Digital Post - Smal løsning - Anvendelse af åbne snitflader - Bedre sammenhæng på tværs af løsninger - Ejerskab over centrale komponenter - Øget konkurrence. Præsentation af høringsmateriale Chefarkitekt Mads Hjorth, Digitaliseringsstyrelsen, gennemgik den arkitektur, som præsenteres i høringsmaterialet, herunder hvilke anvendelser, som arkitekturen skal understøtte.
Side 2 af 5 Spørgsmål fra salen: 1. Spørgsmål: Ét afhentningssystem per cvr er det både myndighedspost og cvrpostkasse-post? Svar: Ja. Myndigheder vil skulle enten hente deres post fra ét afhentningssystem eller få det videredistribueret til en eksisterende kanal. 2. Spørgsmål: Bliver afhentningssystemerne fra DP2 fx virksomhedspostkasserne opretholdt? Svar: Nej. Det bliver ikke muligt at have flere afhentningssystemer, fx knyttet til forskellige mapper. Fremover vil myndighederne selv skulle foretage al fordeling til egne systemer. Dette vil kunne ske på baggrund af en langt bedre opmærkning af meddelelserne, end der er i dag. 3. Spørgsmål: Sikkerhedsmodel: Lægges best practice security ud til markedet, eller vil I definere standarder? Svar: Adgangsstyring, brugerrettighedsstyring osv. skal baseres på NemID/NemLog-in. Signering af beskeder og dokumenter vil følge europæiske standarder. 4. Spørgsmål: Kommer al identitetsstyring til at køre via NemID/NemLog-in? Svar: Ja, det er vores forventning på nuværende tidspunkt. 5. Spørgsmål: End-to-end-kryptering? Hvordan vil det ske? Svar: Vi forventer, at end-to-end-kryptering med fordel kan ske ved, at forespørgslen om materiale indeholder nøglen til kryptering. Vi forventer ikke eksplicit at understøtte kryptering/de-kryptering, men vil formentlig have behovet med i overvejelsen omkring den fremtidige dokumentmodel. 6. Spørgsmål: Vil validering blive lagt ud til klienterne? Svar: Mht til validering af Dokumentmodel, forventer vi ikke at afvise problematiske dokumenter i starten. Vi kunne forestille os en gradvis stærkere validering af enkelte features i dokumenter senere. 7. Spørgsmål: Har der været tale om, at fjernprintaftalen, levering af papirpost til fritagne, skal være en centralt statsligt leveret ydelse? Svar: Det er vores vurdering, at markedet for levering af papirpost de kommende år vil ændre sig, og vi ønsker derfor ikke at låse os selv og myndighederne fast i et stort setup. 8. Spørgsmål: Tænker I V2V og V2B ind i jeres løsning? Og hvad med B2B? Kunne det ikke understøtte borgernes ejerskab, hvis det var muligt? Svar: Ja, vi gør os overvejelser om V2V og V2B, men vi har brug for at analysere det nærmere, derfor er det heller ikke en del af den igangværende høring. 9. Spørgsmål: Hvordan løser I, at mange myndigheder ikke ønsker retursvar på fx mail/digital Post hvordan struktureres informationen, så den er mulig at behandle nemt?
Side 3 af 5 Svar: Det styrer afsender selv. Enten ved ikke at angive en knap, eller ved at lægge knapper ind i dokumenterne med dybe links til enten selvbetjeningsløsninger eller initiering af en Digital Post-meddelelse med forudfyldt opmærkning, som modtageren har defineret. 10. Spørgsmål: Hvis DIGST påstempler fx et KLE-nr, hvordan garanteres det, at DIGST ikke ændrer i meddelelsens indhold? Svar: Autoklassifikation vil være en tilføjelse til den afsendte meddelelse og vil ikke ændre på dokumenter. Det vil tydeligt fremgå, om der er tale om en klassifikation fra afsenders side eller en automatisk. 11. Spørgsmål: Hvor ligger governance ifht. løsningen? Fx vejledninger til integration af løsningen? Hvilke krav vil I stille til supporter og vejledning? Svar: Vi ved godt, at kvaliteten af hjælpen, herunder både support og vejledninger til særligt myndigheder og virksomheder har været af varierende kvalitet. Derfor er der også for relativt nyligt blevet udarbejdet nye vejledninger, som skulle være markant bedre end de tidligere. 12. Spørgsmål: Enkelt effektivt transportbånd med pdf er men hvor er så brugervenligheden? Ligger den kun hos markedet? Svar: Vi kan gøre meget for brugervenligheden på de fælles offentlige portaler. Det sker blandt andet ved at anvende mulighederne ved bedre strukturerede meddelelser. Men samtidig ønsker vi et marked for alternative klienter, og vi er opmærksomme på ikke at stille for restriktive krav til andre klienter end vores egne. 13. Spørgsmål: De smarte knapper de er ikke en del af udbuddet? Eller hvordan realiseres de gode brugergrænseflader? Svar: Vi tager ansvar for brugergrænseflader på hhv. borger.dk og virk.dk. Derudover for, at der etableres en Dokumentmodel, som giver rammerne for, hvad der kan vises i brugergrænseflader. Dokumentmodellen og brugergrænsefladen udarbejdes tidsmæssigt overlappende, så erfaringer og afhængigheder kan koordineres, idet Dokumentmodellen påvirker, hvad brugergrænsefladen kan vise. Derudover tror vi på, at markedet kan levere gode brugergrænseflader. Præsentation af tidsplaner og udbudsovervejelser Niels Thomsen, projektleder for Næste generation Digital Post, orienterede om tidsplaner og Digitaliseringsstyrelsens overvejelser om anskaffelsesstrategi og mulig samarbejdsmodel, som det fremgår af høringsmaterialet. 14. Spørgsmål fra salen: Spørgsmål: Hvor, og hvordan tænker I, at de iterative og agile metoder skal tages i brug? Svar: Fortrinsvis i Udbud B, webklient og kontaktregisterservices. Udbud A forventer vi har mere karakter af standardprodukter. Dog kunne vi godt forestille os, at udviklingen sker med forholdsvis korte milepæle og leverancer løbende, som testes af bl.a. slutbrugere.
Side 4 af 5 15. Spørgsmål: Hvad mener I med ejerskab? Svar: For os er ejerskab på nuværende tidspunkt en paraplybetegnelse for, at vi, når løsningen brydes op i mindre klumper, ønsker at tage et større ansvar for visse løsningsdele. Vi gør os overvejelser om, hvad dette betyder for de enkelte komponenter. Overordnet set er det vores forventning, at reelt ejerskab kun skal vedrøre specialudviklet kode. 16. Spørgsmål: Kunne der være en sensitivitets-klassifikation? Vi kender ikke nogen i erhvervslivet, der ikke anvender flere sikkerhedsniveauer? Svar: Det er en god overvejelse, som vi vil tage med. 17. Spørgsmål: Hvilken værdi har den centralt foretagne opmærkning, hvis det ikke kan anvendes af modtager? Svar: Det er selvfølgelig vigtigt, at opmærkningen er til nytte for modtageren. Opmærkningen skal dog mest ses som et tilbud til modtager, der kan vælge at anvende opmærkningen. Vi vil gerne forankre udvikling/test/implementeringen af autoklassifikation så tæt på brugerne, at vi sikrer os, at det bliver til nytte. 18. Spørgsmål: Er der en grund til, at den kommunale infrastruktur ikke er tegnet ind? Svar: Vi har forsøgt at holde os til den fællesoffentlige infrastruktur som beskrevet og aftalt i Digitaliseringsstrategien, men vi er i løbende kontakt med kommuner og regioner for at sikre overensstemmelse. 19. Spørgsmål: Tør I lægge løsningen i en cloud? Der vil være meget betydelige omkostningsreduktioner. Svar: Vi er helt opmærksomme på gevinsterne, og vi er i gang med en afklaring om, hvad vi vil kunne acceptere. 20. Spørgsmål: Har I overvejet at skrive, hvad I vil opnå, i stedt for hvordan? Både for så vidt angår cloud og autoklassifikation, sker udviklingen meget hurtigt. Postfordeling vil blive meget, meget automatiseret om meget kort tid. Svar: Det er en særdeles væsentlig pointe, som vi vil bestræbe os på. 21. Spørgsmål: Har I overvejet fastpris, så brugerne ikke skal overveje, om noget skal sendes så må leverandøren tage risikoen. Eller overvejet at skille brugernes betaling fra leverandørens fakturering. I kunne også overveje, at myndighederne skal faktureres på baggrund af deres befolkningsantal? Svar: Helt relevante forslag, som er med i overvejelserne. 22. Spørgsmål: Hvorfor skal det overhovedet koste noget at bruge infrastrukturen? Hvorfor er det ikke gratis for alle at bruge? Svar: Digitaliseringsstyrelsen gør sig overvejelser om prismodel, og kan bl.a. se fordele i en prisstruktur, der ikke er baseret på antallet af transaktioner i infrastrukturen.
Side 5 af 5 23. Spørgsmål: Har I overvejet, at sige til politikerne, at infrastruktur, som fx Digital Post bør være gratis for alle at anvende? Svar: Ja, det er under overvejelse men ikke en del af den igangværende høring. 24. Spørgsmål: Hvordan forholder I jer til open source? Svar: Vi forsøger at sikre os, at de forskellige standardkomponenter kan realiseres både af open source og andre typer af produkter. På de dele vi selv ejer, skal vi nok tale om brugsret, men vi regner ikke med, at der er nogen der retter vores fejl. 25. Spørgsmål: Hvor I arkitekturen er påmindelserne? Svar: I Dokumentmodellen findes ét felt til angivelse af, hvad teksten i påmindelserne skal være. Afsender kan dermed selv styre, hvad der skal stå i modtagerens påmindelse. Der er også muligt at sende en påmindelse alene svarende til NemSMS. Opsamling på dagen og næste skridt Digitaliseringsstyrelsen opfordrede alle til at afgive bemærkninger til høringsmaterialet. Frist for bemærkninger er 12. oktober 2016. Høringsmaterialet findes på Digitaliseringsstyrelsens hjemmeside: http://www.digst.dk/it-loesninger/digital-post/naeste-generation-digital- Post/dialog/Hoering Næste generation Digital Post-projektet kan desuden kontaktes på: naestedigitalpost@digst.dk