Transcript Digipost konsept

Digital utveksling
Eiermøte IKAO 12. februar 2014
Noen pågående prosjekter - Difi
• Sikker postboks til innbygger
– Meldingsformidler (komponent)
– Sikker print (opsjon)
•
•
•
•
•
Meldingsutveksling internt i forvaltningen m. fl.
Autentisering av ansatte
Autentisering av juridiske personer
Digital signering innbygger/virksomhet
Kryptering
Overordnet konsept - Sikker digital postboks
Detaljert konsept - Sikker digital postboks
Kanaler for post/meldinger
• KS fronter bruk av SvarUt i Altinn – Staten har besluttet
markedsalternativet
– SvarUt dekker KUN B2C (kun fra det offentlige)
– Sikkerhet i SvarUt tilfredsstiller per dato ikke kravene som
stilles for forsendelse av av personsensitiv informasjon
• OFK har satset på Digipost i denne fasen
– For offentlige, bedrifter og gratis for innbygger
– Fylkesarkivet har tatt i bruk Digipost – åpner for utveksling
av personsensitiv informasjon og bruk digital signatur
– Dekker B2C, C2B, B2B med funksjonalitet
• Sikkert postmottak
• Mulighet for å sende dokument via WEB
• Integrasjon med sak-/arkivsystem og fagsystem
Digipost med sikker print
Innbygger
Kommune
Virksomhet
Kjøp av ekstern sikker print – «Alt» distribueres til Digipost som splitter
Digipost med lokal/egen print
Innbygger
Kommune
Virksomhet
Brev som må sendes fysisk, skrives ut internt og sendes mottager
Digipost med meldingsformidler og
flere leverandører av Sikker digital postkasse
Kommune
MeldingsFormidler
Meldingsformidler vil splitte forsendelser til aktørene og i fysisk print
Innbygger
Overføring av store filer til postmottak
eller ansatt/bruker
• FTP-tjeneste på server i OFK – uttrekk m. v.
– Løsningen krever kryptering av sensitivt innhold
– Skalerer ikke – avtaler overføring fra gang til gang
• Filemail for AD-hock overføringer
– Mottager mottar nedlastingslenke i e-post
(nedlasting kan passordbeskyttes)
– Avsender varsles ved opp- og nedlasting av innhold
• TrueCrypt for kryptering av sensitivt innhold
• Nøkler overføres på annen kanal:
Digipost, SMS eller per telefon
Anbefalte, midlertidige tiltak
• Inngå avtale om bruk av Digipost
– Opprett ett eller flere postmottak med mulighet for
bruk av WEB-applikasjon
– Ved tilkobling til Digipost gjennom partnere bortfaller
engangsavgiften for tilkopling på kr 5.900
• Sak-/arkivsystem
– Vurder integrasjon sak-/arkivsystem – Digipost, som
også omfatter tilkopling til kommende Sikker digital
postboks til innbygger
• Gjør TrueCrypt og eventuelt Password Safe
tilgjengelig som applikasjon, minimum for arkivet