Sopra Steria AS Biskop Gunnerus' gate 14A Postboks 2 0051 Oslo eArkiv i offentlig forvaltning Etablering av en datadrevet infrastruktur for løpende overføring av elektroniske arkiv til eArkiv og digitalt depot 20. januar 2015 En Samfunnsøkonomisk analyse skrevet på oppdrag fra Riksarkivet Forfattet av Ørjan Markhus Lillevik og Jan Ole Nordfjord i samarbeid med Riksarkivet © Sopra Steria Group 2015 Forord Denne rapporten er skrevet av Sopra Steria på oppdrag av Riksarkivet. Arbeidet med rapporten har foregått i tett samarbeid med Riksarkivet. Dette gjelder spesielt kapittel 6.2 hvor inndeling av oppgaver med estimering på oppgavenivå er utført av Riksarkivet. Bakgrunn for rapporten er Arkivverkets budsjettsøknad for 2015 (levert i januar 2014) om behov for store endringer i hvordan elektronisk skapt arkivmateriale i offentlig sektor sikres, bevares og overføres til Riksarkivet. Søknaden ble ikke tildelt midler for 2015. I denne rapporten konkretiseres forslaget, og behovet for en teknisk infrastruktur eller arkivarkitektur utdypes. Det er gjort en forenklet analyse av samfunnsøkonomiske konsekvenser og gevinster med spesiell fokus på kostnadsbesparelser ved overgang til en automatisert prosess for overføring av arkivmateriale til depot (Riksarkivet). I arbeidet med rapporten har det vært gjennomført samtaler med et utvalg statlige aktører der forslaget om løpende overføring til eArkiv og videre til depot ble presentert. Disse aktørene er: Politidirektoratet Barne-, likestillings- og inkluderingsdepartementet Departementenes sikkerhets- og serviceorganisasjon (DSS) NAV Tilbakemeldinger i disse møtene var svært positive. Man anser at en slik endring vil svare på mange av de utfordringene de opplever i dag, spesielt rundt ressursbruk ved deponering, og kvalitet på arkivmaterialet. Aktørene poengterte behovet for klare avtaler, regler og retningslinjer rundt eierskap til arkivmateriale og betjening av dette. Deltakere fra Riksarkivet i arbeidet med rapporten, har vært: Gunnar Urtegaard Kari Frodesen Tor Anton Gaarder Ole Myhre Hansen Hans Fredrik Berg Vilde Ronge Oslo, 18. januar 2015 2 Innhold Forord 2 1. Innledning 6 1.1. 6 Forvaltning av vår felles hukommelse 2. Sammendrag 7 2.1. Hva er eArkiv? 7 2.1.1. Bedre, billigere og mer effektiv forvaltning 7 2.1.2. eArkiv som basis for nye tjenester 7 Innføring av eArkiv – gjennomføring og kostnad 8 2.2.1. Kostnadsestimat for å legge til rette for eArkiv 8 2.2.2. Besparelsesestimat 8 2.2.3. Kostnader knyttet til fase 1 9 2.2.4. Spesifisering av Fase 1 – del 1 Løsningsutvikling 9 2.2. 2.3. Anbefalte tiltak 2.4. Effektmål ved innføring av eArkiv 11 2.4.1. Redusert ressursbruk på overføring 11 2.4.2. Økt kvalitet på overført arkivmateriale 11 2.4.3. Større fleksibilitet på tidspunkt for overlevering 11 2.4.4. Høyere andel av arkivpliktig materiale arkiveres 11 2.4.5. Enklere overføring av arkivdata fra en arkivløsning til en annen 11 2.4.6. Mindre ressurskrevende integrasjon mellom fagsystem og arkivsystem 12 2.4.7. Dokumentfangst av høyere andel arkivpliktig materiale 12 2.3.1. 10 Effekter av tiltakene 10 2.5. Overordnede mål og forventinger for fase 1: 12 2.6. Andre forhold 13 2.6.1. Ikke-prissatte virkninger 13 2.6.2. Utviklingen i andre nordiske land 13 2.6.3. Stegvis innføring og fokus på sikkerhet 13 DEL 1: Modeller og tiltak – fremdrift og kostnader 15 3. Arkivering og deponering 15 3.1. Forskjellige typer arkivløsninger 15 3.2. Dagens kostnadsbilde 16 3.2.1. 16 Etterslep og fremtidig tilvekst 3.3. Hvorfor eArkiv? 17 3.4. Samarbeid for å redusere deponeringskostnadene 17 3.5. Modeller i Norge og Norden 18 3.5.1. 18 e-Arkiv i Sverige 3 4. Problembeskrivelse og målformulering 20 4.1. Innledning 20 4.2. Rapportens tema 20 4.3. Dagens løsning - null-alternativet 21 4.3.1. Noark 5-løsninger 21 4.3.2. Prosessbeskrivelse dagens løsning 22 4.3.3. Problemområder 23 4.3.4. Forventet utvikling 24 4.4. 4.5. Samfunnsmål 24 4.4.1. Digitalisering og felleskomponenter 24 4.4.2. Kunnskap 25 Effektmål 25 4.5.1. Redusert ressursbruk på overføring 25 4.5.2. Økt kvalitet på overført arkivmateriale 25 4.5.3. Større fleksibilitet på tidspunkt for overlevering 25 4.5.4. Høyere andel av arkivpliktig materiale arkiveres 26 4.5.5. Enklere overføring av arkivdata fra en arkivløsning til en annen 26 4.5.6. Mindre ressurskrevende integrasjon mellom fagsystem og arkivsystem 26 4.5.7. Dokumentfangst av høyere andel arkivpliktig materiale 26 5. Identifisering og beskrivelse av relevante tiltak 27 5.1. Beskrivelse av relevante tiltak 27 5.1.1. Anbefalinger 27 5.1.2. Sentral, løpende lagring av data 28 5.1.3. eArkiv åpner for bruk av tjenesten som dagligarkiv 30 5.1.4. Utviklet Noark-kjerne i eArkiv tilbys som åpen kildekode 31 6. Gjennomføring 6.1. 6.2. 32 Faser i arbeidet 32 6.1.1. Forprosjekt 32 6.1.2. Fase 1 – mellomlagring med pilotkunde 32 6.1.3. Fase 2 - mellomlagring 33 6.1.4. Fase 3 - felleskomponent direkte som Noark-kjerne 33 Kostnader knyttet direkte til gjennomføring av forprosjekt, fase 1, fase 2 og fase 3 33 6.2.1. Forprosjekt (2015) 33 6.2.2. Fase 1 (2016) 34 6.2.3. Spesifisering av Fase 1, – Løsningsutvikling 34 6.2.4. Spesifisering av fase 1b – Infrastruktur for mottak og langtidslagring i Riksarkivet 37 6.2.5. Fase 2 – videre utvikling eArkiv og eksport til langtidslagring 37 6.2.6. Fase 3 39 6.3. Finansieringsmodeller på tiltakene 39 6.4. Når tenkt gjennomført 40 6.5. Hvem bør gjennomføre pilotene 40 6.6. Tiltak med åpenbare begrensninger som er silt ut 41 4 DEL 2: Analyser og tallfesting 42 7. Sammenheng mellom identifiserte problem, fastsatte mål og foreslåtte tiltak 42 8. Identifiserte virkninger og berørte grupper 44 9. Verdifastsettelse 45 9.1. 9.2. 9.3. Kvalitativ vurdering av ikke-prissatte virkninger av tiltakene 45 9.1.1. Bedre interoperabilitet gjennom felles API 45 9.1.2. Enklere skreddersøm i fagsystemer 45 9.1.3. Økt mulighet for fellesrutiner på tvers av offentlige etater 45 9.1.4. Systemutvikling og systemtesting 45 9.1.5. Muligheten for å bygge open source Noark-kjerne 46 9.1.6. Arkivering hos en offentlig aktør som man har tillit til 46 9.1.7. Fleksibilitet i forhold til fremtidige endring i lov, forskrift eller standarder 46 Tallfesting av nullalternativet 46 9.2.1. Analyseperiode 47 9.2.2. Kalkulasjonsrente 47 9.2.3. Modelloppbygging 48 9.2.4. Analyseresultat 48 Tallfesting av tiltakene i kroner 48 10. Usikkerhetsanalyse 51 10.1. Analyse av kritiske usikkerhetsfaktorer 51 10.1.1. Usikkerhetsfaktorer for prosjektet 51 10.1.2. Usikkerhetsfaktorer i effekten av prosjektet 53 10.2. Usikkerhet i investeringskostnader 54 10.3. Vurdering av gjennomføringstidspunkt 54 10.4. Vurdering av gjennomføringstakt 54 11. Fordelingsvirkninger 55 11.1. Grupper som påvirkes av tiltaket 55 12. Samlet vurdering og anbefalte tiltak 55 13. Datakilder, forutsetninger om metoder som er benyttet 56 5 1. Innledning Arkivene er grunnmuren i offentlig forvaltning. Dokumenter skapes i forbindelse med forvaltningens oppgaveløsing og arkiveres for senere bruk. Arkivet som ikke lenger er i bruk, overføres til depot for fremtiden. Arkivdanning, innsyn og avlevering til langtidslagring reguleres av en rekke bestemmelser, herunder Arkivloven og Noark-standarden som forvaltes av Riksarkivet. Arkivlovens mål er klart: arkivverdig materiale skal sikres og tas vare på for bruk i samtid og i ettertid. For papirbasert materiale er dette godt i gjenge, men for digitalt skapt materiale har man ikke lykkes med oppgaven. §1 i Arkivloven1 sier: «Føremålet med denne lova er å tryggja arkiv som har monaleg kulturelt eller forskingsmessig verde eller som inneheld rettsleg eller viktig forvaltningsmessig dokumentasjon, slik at desse kan verta tekne vare på og gjorde tilgjengelege for ettertida». ». Og videre i §6: «…slik at dokumenta er tryggja som informasjonskjelde for samtid og ettertid.» At dokumenter som ligger til grunn for saksbehandlingen er tilgjengelig for innsyn, sikrer borgernes rettigheter og gir det offentlige troverdighet. Avleveringen av dokumentene til depot skal gi ettertiden mulighet for innsyn, både som grunnlag for rettighetsdokumentasjon og for å gi økt forståelse av vårt samfunn og vår kultur. 1.1. Forvaltning av vår felles hukommelse Fra midten av 1980-årene har offentlige arkiver i økende grad blitt skapt digitalt, i stedet for på papir. På samme måte som man sikrer papirarkiv, skal avsluttet elektronisk materiale overleveres til depotinstitusjon (Riksarkivet) for langtidslagring. Denne prosessen omfatter oppgaver som uttrekk fra systemene der informasjon ble produsert, kontroll, testing av materialet, lagring i digitalt sikringsmagasin og løsninger for innsyn for brukerne. Frem til i dag har regelen vært at det tas uttrekk fra digitale arkiver 5-10 år etter at data er skapt. På det tidspunktet er dette alt gamle data, og uttrekksprosessen har av flere grunner vist seg både vanskelig og kostbar. Ved overføring til Riksarkivet gjøres valideringer av dataene, og kvaliteten har ofte vist seg å være dårlig. Arbeidet med å rette opp feil og mangler er både komplisert og kostnadskrevende. Dagens løsninger og prosedyrer utnytter i for liten grad de teknologiske mulighetene. Som en følge av det er forvaltning av materialet kostnadskrevende med stor grad av manuelle rutiner og prosedyrer. Arbeidet med avlevering av arkivmateriale til depot, rapporteres av mange offentlige virksomheter, blant annet Oljedirektoratet, som en vesentlig “tidstyv”2. Som rapporten viser, er det også betydelige kostnader knyttet til slik avlevering. Per 2014 er lite bevaringsverdig digitalt skapt materiale fra offentlig sektor sikret i depot (trolig under 10 %).3 Dette er et dramatisk tall. Det er ønskelig og nødvendig for både forvaltningen og arkivinstitusjonene (Riksarkivet m.fl.) at det utvikles nye løsninger og metoder. 1 https://lovdata.no/dokument/NL/lov/1992-12-04-126 http://tidstyv.difi.no/tidstyv/329 3 http://samdokdotcom.files.wordpress.com/2014/10/1a-ingnos-digitalt-skapt-materiale-kommunal-sektor_ingrid.pdf 2 6 2. Sammendrag 2.1. Hva er eArkiv? Sentralt i løsningen som denne rapporten anbefaler, er at det etableres et mellomarkiv (eArkiv) som en felleskomponent i offentlig sektor. En slik løsning åpner for automatisert og datadrevet overføring av arkivmateriale fra produksjonssystemer hos arkivskaper til eArkiv. I en slik løsning vil man løpende kunne sikre kvalitet, bevaring og deling av arkivmaterialet, og ha god kontroll frem til avlevering til depot og langtidslagring. Innføring av eArkiv åpner for store innsparinger i forhold til dagens metoder gjennom betydelig effektivisering og automatisering. I tillegg vil man kunne dele informasjon mer effektivt, samt tilby publikum bedre digitale tjenester. En ny arkitektur basert på eArkiv vil på flere områder kunne samkjøres med utvikling av ny versjon av OEP, en viktig tjeneste for å sikre innbyggerne innsyn i forvaltningen. En lignende løsning er vedtatt innført i flere store statlige etater i Sverige fra og med 2016. Argumentene er store innsparinger, mer effektiv offentlig forvaltning og bedre sikring av elektronisk informasjon som har stor rettslig, forvaltningsmessig og historisk betydning. Det er flere viktige berøringspunkter mellom det norske og den svenske arbeidet. Den svenske løsning kan i seg selv ikke overføres og tas i bruk på en kostnadseffektiv måte, men erfaringer fra Sverige vil være nyttige, også i arbeidet med den norske løsningen. 2.1.1. Bedre, billigere og mer effektiv forvaltning Forvaltningen har i lang tid etterlyst mer effektive og billigere løsninger som kan sikre bedre kvalitet på arkivmaterialet. Innføring av eArkiv i forvaltningen vil gi effektive brukerløsninger, trygge digitale arkiver og automatiserte prosedyrer for langtidsbevaring av arkivverdig materiale. Riksarkivet har i samarbeid med flere arkivinstitusjoner gjennomført pilotprosjekter for validering og overføring av data basert på prinsippene for eArkiv. Resultatene er svært lovende. eArkiv vil i mindre grad løse problemer og kostnader med materiale som alt er skapt i eldre løsninger. Innhenting av dette må som hovedregel løses gjennom uttrekk og finansieres av den enkelte kommune, fylkeskommune og statlige etat. eArkiv vil likevel kunne benyttes som avleveringsstruktur for en del av dette materialet, noe som trolig vil kunne gi besparelser og for dette materialet. Riksarkivet gjør tester på dette, og resultatet er lovende. Hovedgrepet med eArkiv å ta ut den samfunnsøkonomiske gevinsten ved en mer effektiv, datadrevet arkivforvaltning å forebygge store, kostnadskrevende etterslep, med dårlig kvalitet og fare for tap av viktige data som resultat å etablere en fleksibel arkitektur som åpner for utvikling av nye og bedre offentlige tjenester 2.1.2. eArkiv som basis for nye tjenester eArkiv vil være en viktig komponent i en samlet arkitektur for å gjennomføre digitalisering av offentlig sektor og vil kunne danne grunnlag for flere nye eller forbedrede tjenester. En slik sentral tjeneste er Offentlig Elektronisk Postjournal (OEP) som sikrer at offentlig informasjon er åpent tilgjengelig. Tjenesten er under utvikling og vil kunne nyttiggjøre seg eArkiv. Et annet aktuelt område er skytjenester. Innføring av eArkiv, basert på Noark, kan gjøre det mulig for offentlige organer å benytte seg av slike tjenester i inn- og utland, samtidig som arkivering av arkivmaterialet skjer på norsk jord. Alle regulatoriske hindringer for bruk av skytjenester blir ikke dermed borte, men eArkiv ivaretar viktige hensyn som i dag er til hinder for utførsel av offentlige organers arkivmateriale. 7 2.2. Innføring av eArkiv – gjennomføring og kostnad Utvikling og tilrettelegging av eArkiv vil være arbeidskrevende, som beskrevet i Riksarkivets rapport, men tallene viser at det vil være en god investering. Innføring av eArkiv kan skje stegvis fra og med 2016 dersom det blir satt av midler til å starte utviklingen. Arkivverket må tilrettelegge det faglige rammeverket for løsningen (arkivkjerne basert på Noark5, retningslinjer, avtaleverk, standarder, kvalitetskrav med mer). En hensiktsmessig infrastruktur eller arkitektur må på plass, tilpasset prinsippene for digitalisering av offentlig sektor. Innføring bør skje ved at et lite antall statlige etater velges ut til å gjennomføre pilot i 2016 (fase 1) og videre utrulling i 2017 og 2018. Aktuelle piloter til fase 1 : 2.2.1. Mattilsynet Skatteetatens IT- og servicepartner Riksantikvaren Visma (som leverandør av det skoleadministrative systemet Visma flyt skole til Vigo IKS) Oljedirektoratet og NAV (ikke bekreftet, men har uttrykt interesse) Kostnadsestimat for å legge til rette for eArkiv Det er store gevinster å hente for samfunnet ved å få bedre kontroll på arkivprosessen enn det man har i dag. Økonomiske betraktninger rundt prosjektet viser at man kan ta ut gevinst ved en stegvis overgang fra manuell deponering til arkivet hvert 5. år til en digital automatisert løpende deponering. Tabellen under viser anslag for kostnader for hele utviklingsprosjektet og akkumulerte besparelser år 2034, fordelt på prosjektfaser. Utviklingskostnader Fase Kostnadsestimat (mill. NOK) Antatt tidspunkt Forprosjekt 4 2015 Fase 1 14 + 6 2016 Fase 2 27 2017 Fase 3 23 2018 Det knytter seg naturlig nok en viss usikkerhet til estimatene for fase 2 og 3 da de hviler på tiltak som skal gjennomføres i fase 1 og på den generelle teknologiske utviklingen i etatene. 2.2.2. Besparelsesestimat Fase Usikkerhet i estimatet Besparelse ved gjennomføring av fase 2 – enklere deponering Basert på «Vurdert snitt»-tall medium 8 Intervall akkumulert til 2034 i millioner NOK 210 høy Besparelser ved gjennomføring av fase 3 – lavere lisens- og maskinvarekostnader 221 – 1 345 *) *) Det kan potensielt være svært mye å spare på lisens, men usikkerheten her er svært høy da leverandørenes prisstruktur og forvaltningens betingelser ikke er tilgjengelig data. Erfaringsgrunnlaget for deponering fra Noark 5 arkiv er lite og kostnadsanslagene varierer. Anslag over besparelsene er beregnet på bakgrunn av et antatt gjennomsnitt (ref punkt 9.3 Tallfesting av tiltakene i kroner). 2.2.3. Kostnader knyttet til fase 1 Hos etatene/pilotene: Utvikle funksjoner i virksomhetssystemene (hos arkivskaperne) for 1. autentisering overfor eArkiv mellomarkiv 2. overføring av arkivdata til eArkiv mellomarkiv 3. mottak og presentasjon av tilbakemeldinger fra eArkiv mellomarkiv Etablere sikker infrastruktur for kommunikasjon mellom virksomhetssystem og eArkiv mellomarkiv inkludert autentisering og kryptering Utvikle programvaren eArkiv mellomarkiv (felleskomponent – tjener) Utvikle tilgjengeliggjøringsløsning for arkivskaper for tilgang til materiale fra eArkiv mellomarkiv (felleskomponent – klient), servere, infrastruktur 3,5 mill Sum 14 mill 0,5 mill 7,0 mill 3,0 mill Hos Riksarkivet: Etablere første versjon av innsynsløsning for data som kommer fra eArkiv, valideringsløsning, overvåking og meldingsfunksjoner Styrket infrastruktur: transponderkort, tapedrive, svitsjer Øke lagringskapasitet, diskkapasitet 3-400 TB Andre utgifter, kjøp av tjenester Sum 3,5 mill 1,0 mill 1.0 mill 0,5 mill 6 mill Kostnadene er basert på gjennomføring av pilot hos 3-4 utvalgte etater. 2.2.4. Spesifisering av Fase 1 – del 1 Løsningsutvikling Fase 1, del a, omfatter utvikling av nødvendig funksjonalitet i virksomhetssystemene, samt etablering av kommunikasjon mellom virksomhetssystem og eArkiv mellomarkiv. Det må gjøres for hver type virksomhetssystem. Ved innlemming av nye virksomhetssystem av samme type som det allerede er utviklet løsninger for, vil det ikke påløpe vesentlige ytterligere utviklingskostnader. Dersom arkivskaper benytter en Noark 5-kjerne i sitt virksomhetssystem, bør disse funksjonene implementeres i kjernen for å kunne gjenbrukes. Vi legger til grunn 4 piloter med ulike typer virksomhetssystem i fase 1. Løsningen som utvikles i denne fasen må støtte følgende: • Forvaltningsmodell for dataene til pilotkunden. 9 • Sikker kommunikasjon mellom løsning hos pilotkunde og eArkiv. Både autentiserings- og autoriseringsløsning. All kommunikasjon skal sikres med hensiktsmessig kryptering. • Robust kommunikasjon mellom løsning hos pilotkunde og eArkiv gjennom god feilhåndtering. • Alle nødvendige dataoperasjoner herunder opprettelse av data, oppdatering av data, logisk sletting av data og lesing av data. Logging av all aktivitet i henhold til forvaltningsmodell. • Dataintegritet og kvalitet ivaretas. Dette betyr sjekk av datatyper og at alle nødvendige felt er utfylt. • Gode feilmeldinger. 2.3. Anbefalte tiltak Vi anbefaler tre tiltak: 1. Arkivpliktige data overføres løpende fra arkivskaperne til et eArkiv for umiddelbar kvalitetssikring med tilbakemelding og fysisk sikring av dataene. Man mellomlagrer dataene sentralt før den bevaringsverdige delmengden overføres til langtidslagring senere (Utprøving i fase 2). 2. eArkiv er en felleskomponent som eksponerer funksjonalitet slik at det kan brukes direkte som alternativ til dagligarkiv hos arkivskapere med enklere behov (Utprøving i fase 3). Dette avhenger av at man har utført punkt 1. Man tilbyr da et standardisert grensesnitt (API) mot eArkiv som en tjeneste. eArkiv tilbyr et API hvor man kan gjøre basis arkivfunksjoner for opprettelse, henting, endring og logisk sletting av arkivpliktig informasjon. 3. Man legger til rette for at Noark-kjernen i eArkiv kan publiseres som åpen kildekode. 2.3.1. Effekter av tiltakene Løpende lagring av data gir følgende effekter: • Fjerner tidsforsinkelsen som i dag fører til store kostnader for både arkivskaper og Riksarkivet. • Gir Riksarkivet kontroll på datakvaliteten med umiddelbar tilbakemelding til arkivskaperne. • Gir stordriftsfordeler på teknisk vedlikehold av arkivdata. • Kan gi enklere tilpassing til skytjenester. Gjennom hyppig nok overføring til sentral komponent vil dataene være sikret på norsk jord når de er synkronisert mot eArkiv. eArkiv som felleskomponent kan tilby kjernefunksjonalitet for arkivering som gir følgende effekter: • Lavere lisens- og maskinvarekostnader for arkivskapere som velger å bruke eArkiv som lagringskomponent ved enklere saksbehandling. • Tjenesteleverandører vil kunne utvikle nye innovative tjenester for arkivløsninger uten å ha implementert en Noark 5-kjerne på forhånd. Dette vil gjøre det enklere for nye leverandører å komme til i markedet. • Riksarkivet kan fokusere på å sikre vedlikehold av kjernefunksjonalitet for en Noark-kjerne og la markedet svare på nye behov fra arkivskaperne. Tilgjengeliggjøring av Noark-kjernen som åpen kildekode, utviklet som en del av eArkiv, vil gi følgende effekter: • Arkivskapere kan bruke den som et alternativ til kommersielle produkter. • Tjenesteleverandører kan bruke den som en komponent i sitt produkt og fokusere på å bygge merverdi oppå kjernen. • Arkivskapere og tjenesteleverandører kan bruke den som testsystem for å simulere eArkiv. Dette kan være med på å redusere kostnader ved utvikling og oppgraderinger. 10 • Private og offentlige aktører som tar kjernen i bruk vil ha interesse av å øke kvaliteten på kjernen ytterligere. Aktørene kan sende inn rettinger av feil og endring av funksjonalitet som Riksarkivet kan vurdere å implementere i kravene til kjernen. Videreutvikling av Noark-kjernen med tanke på modularisering og interoperabilitet vil kunne forenkle arkivprogramvare og bidra til mer effektive og rimeligere løsninger. Dette arbeidet tas ikke opp videre her, men bør være et sentralt tema både for forvaltningen, systemleverandørene og arkivsektoren fremover. Arbeidet med innføring av eArkiv må ses i sammenheng med Difi sitt arbeidet med en ny versjon av OEP. En infrastruktur for eArkiv vil på flere punkter falle sammen med en ny infrastruktur for Offentlig Elektronisk Postjournal (OEP). Riksarkivet har hatt nær kontakt med Difi om dette. 2.4. Effektmål ved innføring av eArkiv Effektmål angir ønsket fremtidig tilstand for målgruppen/målgruppene. 2.4.1. Redusert ressursbruk på overføring Det er en målsetning å redusere ressursbruken på overføring av arkivmaterialet. I dag medfører en overføring av arkivmateriale høy ressursbruk hos arkivskaper og hos Riksarkivet. 2.4.2. Økt kvalitet på overført arkivmateriale Det er en målsetning å øke kvalitet på det arkivmaterialet som overføres. Ved overføring så sjeldent som hvert 5. år så inneholder deler av arkivmaterialet gamle feil som er både vanskelige og ressurskrevende å rette opp i og dokumentere. Det er en målsetning å avdekke feil i arkiv tidligst mulig slik at kunnskap om saken er tilgjengelig og feil kan rettes mer effektivt. Dette gir også mulighet for å luke ut eventuelle systematiske feil før disse gjelder større mengder av arkivmaterialet. 2.4.3. Større fleksibilitet på tidspunkt for overlevering Det er en målsetning å gi større fleksibilitet på tidspunktet for overlevering av arkivmateriale, slik at arkivskaper kan overlevere materialet når det passer i forhold til eget behov. 2.4.4. Høyere andel av arkivpliktig materiale arkiveres Det er en målsetning å øke datafangsten slik at et større volum av arkivverdig materiale blir samlet. Det er påpekt spesielt at epost er et område hvor det er mangelfull arkivering. 2.4.5. Enklere overføring av arkivdata fra en arkivløsning til en annen Det er en målsetning å forenkle overføringen av arkivdata fra en arkivløsning til en annen, slik at et eventuelt bytte av arkivløsning er mindre ressurskrevende. 11 2.4.6. Mindre ressurskrevende integrasjon mellom fagsystem og arkivsystem Det er en målsetning at integrasjonen mellom fagsystem og arkivsystem blir mindre ressurskrevende, slik at utvikling av nye fagsystem blir mer effektiv samtidig som arkivfaglige behov og krav tilfredsstilles. I en rapport til FAD om hindringer i regelverk for digital kommunikasjon4 omtales arkivlovgivningen som en hindring. 2.4.7. Dokumentfangst av høyere andel arkivpliktig materiale Det er en målsetning å effektivisere og fjerne tidstyver. Frigjort tid kan gi mer tid og ressurser til å drive veiledning og rådgivning rundt dokumentfangst samt kvalitetssikring av eksisterende løsninger. 2.5. Overordnede mål og forventinger for fase 1: I Prosjektveiviseren5 til Difi påpekes det at «For IKT-prosjekter som skal implementeres i henhold til smidig metodikk, bør det i prosjektforslaget beskrives en initiell produktkø med overordnede behov og effektmål»6. Som arkivskaper skal jeg kunne arkivere et dokument i mitt arkiv og dokumentet skal løpende synkroniseres med felleskomponenten eArkiv slik at dokumentet også er arkivert i felleskomponenten Som arkivskaper skal jeg få gode tilbakemelding ved feil fra felleskomponentens forenklede validering slik at jeg har forståelig informasjon om hva som er feil ved arkiveringen og må rettes opp. Som arkivskaper skal valideringen i eArkiv gi feilmelding når ikke obligatoriske felter basert på Noark-kjerne mangler slik at jeg kan rette opp slike feil. Som arkivskaper skal valideringen i eArkiv validere datatyper og datafelt slik at jeg kan rette opp eventuelle feil. Som arkivskaper skal min løpende synkronisere med eArkiv ha en hensiktsmessig kryptering slik at kommunikasjonen er sikker. Som arkivskaper skal min kommunikasjon med eAkiv ha både autentiseringsløsning og autoriseringsløsning slik at kommunikasjonen er sikker. Som arkivskaper skal dokumenter som løpende synkroniseres med eAkiv kunne utføre dataoperasjonene: opprette data, oppdatere data, logisk slette data og lese data slik at dokumentene i eArkiv holdes ajour/oppdatert med mitt lokale arkiv. Som arkivskaper skal mine dokumenter som løpende synkroniseres med eArkiv ha logging av all aktivitet som skjer med dokumentene slik at forvaltningsmodellen er tilfredsstilt. 4 Rapport fra arbeidsgruppe: Kartlegging av hindringer i regelverk for digital kommunikasjon (avlevert til FAD 11.10.2013) s. 41-44 http://www.prosjektveiviseren.no/ 6 http://www.prosjektveiviseren.no/konseptfasen/utarbeide-prosjektforslag 5 12 2.6. Andre forhold 2.6.1. Ikke-prissatte virkninger Fagsystemer oppleves som spesielt utfordrende både kvalitetsmessig og ressursmessig, og det er her mye av produksjonen, forvaltningen og lagringen av viktig samfunnsdokumentasjon gjøres. Fagsystemer er ikke med i disse tallene, bare systemer som faller inn under bestemmelsene i Noark 5. Det er ikke interoperabilitet mellom de eksisterende arkivløsningene i markedet. Det betyr at det er vanskelig å overføre arkivdata mellom offentlige virksomheter, selv om de bruker samme standard. Grunnen til det er at standarden i dag ikke sikrer interoperabilitet. Etter hvert som arkivskaper tar i bruk nye arkiv etter Noark 5standarden, vil behovet for/ønske om overføring av gamle arkiv øke, slik at gamle system kan kasseres. Den økte mengden overganger vil kreve mer ressurser fra Riksarkivet enn man opplever i dag. Det er hovedsakelig eksisterende leverandører som kan drive frem innovasjon. Som følge av markedets størrelse er det er dyrt å lage en ny løsning med begrenset gevinstpotensial. Det vil fortsatt være kostbart og vanskelig for nye aktører å komme inn i markedet, da dagens etablerte leverandører ikke har insentiver for å åpne markedet. Dette henger sammen med at det er svært ressurskrevende for kunder å bytte fra en løsning til en annen, samt at leverandører som vil lage arkivtjenester, må bygge en egen Noark-kjerne. Med bakgrunn i disse problemstillingene har idéen om en «løpende synkronisering» til en arkivkjerne, definert etter arkivfaglig standard (Noark), fremkommet. Som en nasjonal felleskomponent for arkiv vil en slik arkivkjerne, heretter kalt eArkiv, kunne sikre at man for fremtiden får langt bedre kontroll med materialet. 2.6.2. Utviklingen i andre nordiske land En modell for eArkiv er vedtatt innført i flere store statlige etater i Sverige fra og med 2016. Argumentene er store innsparinger, mer effektiv offentlig forvaltning og bedre sikring av elektronisk informasjon som har stor rettslig, forvaltningsmessig og historisk betydning. Vedtaket ble gjort 14. august i år da regjeringen i Sverige, ved it- og energiminister Anna-Karin Hatt, ga Statens servicecenter i oppdrag, sammen med Riksarkivet, å utvikle “en myndighetsgemensam tjänst för e-arkiv *…+ Därmed blir e-arkiv den första tjänsten som utvecklas inom ramen för regeringens nya utvecklingsprogram, Digitala steget”, skriver regjeringa i pressemelding7. Riksarkivet har tett kontakt med svenske arkivmyndigheter og følger det svenske prosjektet med interesse. (Se pkt. 3.5 for mer utfyllende omtale.) 2.6.3. Stegvis innføring og fokus på sikkerhet Det anbefales at man gjør en stegvis innføring av eArkiv som en nasjonal felleskomponent. slik man har vedtatt å gjøre i Sverige. Prosjektet er foreslått oppdelt i faser med klare resultatmål. Gjennom en vurdering av måloppnåelse og videre behov for hver fase, kan man underveis justere retning og eventuelt tidlig stoppe prosjektet om man skulle se behov for det. På den måten vil prosjektet kunne håndtere risiko rundt kompleksitet, samarbeid med offentlige etater, samarbeid med markedsaktører og endring i rammebetingelser, forutsetninger og læring underveis. For å kunne ha tillit til en løsning med eArkiv, må den oppfattes som sikker. Det finnes tekniske virkemidler for å sikre overføringen, lagringen og også for å redusere konsekvens ved datainnbrudd, gjennom å skille arkivene fra hverandre, logisk og fysisk. Ved igangsettelse av prosjektet anbefales det at man i både design og gjennomføring 13 har høyt fokus på både å redusere risikoen for vellykket datainnbrudd, samt å redusere konsekvensen dersom et slikt innbrudd skulle lykkes. Den største personvernutfordringen i løsningen er den teoretiske muligheten for å koble sammen data fra flere arkiver. Det er svært viktig at man legger tekniske begrensninger på slik aktivitet, og samtidig gir tydelig uttrykk for prinsippet om at søk på tvers av arkiv ikke er tillatt. 14 DEL 1: Modeller og tiltak – fremdrift og kostnader 3. Arkivering og deponering 3.1. Forskjellige typer arkivløsninger Arkivdanning skjer i dag gjennom mange ulike løsninger. De kan for eksempel kategoriseres slik: • Generelle sakarkivsystem • Fagsystem med arkivfunksjoner • Fagsystem integrert med arkivsystem • Fagsystem uten saksdokumenter • Fagsystem uten arkivfunksjoner Generelle sakarkivsystem er arkivsystemer med varierende grad av dokumenthåndterings- og saksbehandlingsfunksjoner. De benyttes til journalføring av korrespondanse og andre journalføringspliktige dokumenter. Systemene er særlig knyttet til generell saksbehandling, gjerne med dokumentflyt, for høring og godkjenning. Dette er vanligvis Noark-4 eller Noark 5 komplett, løsninger som benyttes til sakarkiv av de fleste offentlige virksomheter, både i stat og kommune. De aller fleste slike systemer har Noark-godkjenning (Noark 4 eller -5). Kun løsninger godkjent i henhold til Noark 5 vil ha innebygget funksjonalitet for produksjon av arkivuttrekk. Noark 4-godkjente løsninger har ikke innebygget funksjonalitet for overføring til depot. Fagsystem med journalførings- og arkivfunksjoner er fagsystemer, store og små, som har funksjonalitet for journalføring og arkivering samt produksjon av offentlig journal der det er påkrevet. Få av disse har funksjonalitet for avlevering av arkivmaterialet til depot. Det er et krav at nye fagsystemer skal tilfredsstille Noark 5-standarden, og noen har Noark 5-godkjenning. Det vil si at de forplikter seg til å oppfylle kravene til arkivdanning og overføring til depot, som definert i Noark 5. Fagsystem er ofte saksbehandlingssystem utviklet for spesifikke anvendelsesområder. Det kan være skreddersydde systemer for smale anvendelsesområder – kommunene har ofte et stort antall slike, eller det kan være systemer som dekker store deler av virksomhetens, ofte etatens, anvendelsesområder. Siden 1.10.2002, ved ikrafttredelsen av forskrift om behandling av offentlige arkiver kapittel IX, har det vært krav til slike fagsystemer at de normalt skal være underlagt Noark-godkjenning. I praksis har mange ikke blitt Noarkgodkjent. En viktig grunn til dette er at Noark 4 ikke var innrettet slik at dette lot seg gjennomføre på en god måte. Standarden var i mange tilfeller for rigid. I tillegg har ikke Riksarkivaren fulgt opp denne bestemmelsen veldig strengt, siden tilsyn med elektronisk arkivdanning ikke kom i gang før etter at Noark 5 var blitt lansert. Fra 2008 og lanseringen av Noark 5 har det vært mer fokus på å følge opp bestemmelsene om Noark-funksjonalitet. Dispensasjon fra Noark-kravene ble ikke lenger gitt, og dette ble tydelig signalisert ut i markedet. Fagsystem integrert med arkivsystem er fagsystem som får utført sine arkivfunksjoner ved program-til-programkommunikasjon med arkivsystem, enten komplette arkivsystem (Noark 4 og 5 komplett) eller arkivkjerner (Noark 5-kjerne). Et eksempel på slike er MATS i Mattilsynet. Ved å integrere fagsystemene med Noark 5-godkjente 15 arkivkjerner, er tanken at all arkivfunksjonalitet, også for avlevering til depot, ivaretas av arkivkjernene, slik at selve fagsystemapplikasjonen ikke trenger Noark 5-godkjenning. (Det er noe diskusjon i Riksarkivet om dette er sikkert nok, eller om alle kombinasjoner av fagsystem og arkivkjerner må godkjennes siden det ikke finnes noen garanti for at arkivkjernen og fagsystemet fungerer sammen etter hensikten). Fagsystem uten saksdokumenter. Et sentralt eksempel på dette er pasientjournalsystemer, såkalte EPJ-systemer. Riksarkivet har valgt å ikke behandle disse systemene videre, siden de ikke er underlagt offentlighetslovens krav om journalføring, og dermed heller ikke Noark-kravene. Fagsystem uten arkivfunksjonalitet er fagsystem som verken mottar eller produserer saksdokumenter (i Arkivlovens forstand), men som f.eks. gjør en beregning eller holder oversikter. Folkeregisteret og enhetsregisteret er slike fakta-databaser. Grenselandet mellom rene registre og fagsystemer der det burde vært registrert handlinger, er ofte ikke så tydelig som man kunne ønske. Det vil normalt være knyttet saksbehandling til oppdatering og muligens oppslag i slike registre. Hvis dette er innebygget som del av registeret, vil det være et fagsystem med arkivfunksjoner. 3.2. Dagens kostnadsbilde 3.2.1. Etterslep og fremtidig tilvekst Beregninger som er gjort i forbindelse med denne rapporten gir grunnlag for å estimere at det for perioden 20152034 vil være cirka 1.380 avleveringspliktige arkiver i 21 departementer og 334 underliggende etater. Kostnader med avlevering av disse vil kunne reduseres betydelig gjennom en bedre infrastruktur for digitalt skapt arkivmateriale. Erfaringer viser at etatenes egen kostnad per uttrekk kan være 100.000 – noen ganger mindre, men ofte mer. For Riksarkivet ligger kostnaden per uttrekk mellom 50.000 og 100.00 for å ta imot, teste, dokumentere og lagre hvert uttrekk i digitalt sikringsmagasin. Totalt koster altså hvert arkivuttrekk statlig sektor anslagsvis 200.000 kroner. I statlig sektor er det for perioden 1995-2014 anslått at det i de 3.345 enhetene (kilde: NSD) er opparbeidet et etterslep på 6.690 uttrekk som ikke er avlevert til depot. En har beregnet et gjennomsnitt på 2 uttrekk pr enhet. Samlet kostnad for innhenting og langtidslagring av eldre arkivverdig materiale fra statlig sektor vil trolig ligge rundt 1,6 milliarder. Registre og rene fagsystemer er ikke tatt med i denne kalkylen. For perioden 2015-2024 er det beregnet at det vil komme 1.380 uttrekk fra 21 departementer og 334 underliggende etater. Dette materialet kommer fra nyere arkivløsninger (Noark 5), og kostnaden per uttrekk vil trolig ligge lavere. I kalkylen er gjennomsnittlig kostnad per uttrekk beregnet til ca 140.000. Samlet kostnad for innhenting av fremtidig materiale vil da, dersom man fortsetter med dagens praksis, komme på 190 millioner. Tallene omfatter bare systemer som benyttes til ulike former for saksbehandling. Registre og rene fagsystemer er ikke tatt med i denne kalkylen. I kommunal sektor finner vi det samme bildet. En kartlegging av digitalt skapt materiale i kommuner og fylkeskommuner, gjennomført av Samdok-prosjektet i 2014, viser at det i perioden 1985-2010 trolig er skapt arkivverdig dokumentasjon i ca 12.000 sak-arkivsystemer og fagsystemer i landets 428 kommuner og 19 fylkeskommuner. Under 1.000 av disse er sikret i depot. Basert på estimatene fra flere kommunale arkivinstitusjoner vil trolig kostnaden i kommunal sektor, med dagens metodikk, ligge opp mot 2 milliarder. Dette er også minimumstall. Dette eldre materialet blir i mindre grad påvirket av innføring av eArkiv. En ser likevel muligheter for å dra nytte av den nye infrastrukturen, også i dette arbeidet. I 2015 vil Riksarkivet gjennomføre en kartlegging av digitalt skapt materiale ute i forvaltningen for å få et mer detaljert bilde som grunnlag for utarbeidelse av strategier og planer. 16 Lite digitalt skapt materiale som er bevaringsverdig, er bevart i depot. Kartlegginger viser at samlet er det trolig under 10% fra statlig og kommunal forvaltning fra perioden 1985 til 2014. Dette er dramatiske tall. Det haster å få på plass mer hensiktsmessige løsninger. 3.3. Hvorfor eArkiv? Kjernen i eArkiv er en felles arkiveringsmodul i offentlig regi – et mellomarkiv – hvor offentlig arkivmateriale kan bevares og kvalitetssikres. Herfra kan materialet gjøres tilgjengelig for deling og bruk, via OEP (offentlig elektronisk postjournal) og lignende løsninger, og er i tillegg klargjort for automatisert avlevering til langtidslagring i arkivdepot. eArkiv er svar på et uttalt ønske fra mange deler av forvaltningen om en mer effektiv og tidsmessig arkivarkitektur til støtte for deres arbeid. eArkiv tar i bruk oppdatert teknologi, og løsningen støtter opp om regjeringens strategier for digital forvaltning og arbeidet med å fjerne tidstyver i forvaltningen. Dagens løsninger rundt elektronisk skapte arkiver er i stor grad basert på tenkningen rundt papirarkiv. Situasjonen preges av fragmenterte, proprietære (leverandørspesifikke) løsninger og stor grad av manuelle prosedyrer for lovpålagt sikring og langtidsbevaring av arkivmateriale. Offentlige arkivløsninger er i utgangspunktet basert på Noark-standarden, den lovfestede modellen for arkivbevaring, men denne kommer først til anvendelse ved uttrekk av arkivmateriale for deponering. I praksis er løsningene tilpasset den enkelte forvaltningsenhet. Uttrekk av data for bevaring krever derfor mye arbeid; svært ofte kreves kostbar konsulentbistand fra systemleverandøren. I dagens offentlige arkivløsninger er produksjons- og saksbehandlingssystemer tett knyttet sammen med arkiveringsfunksjonen, noe som gjør det til en stor, komplisert og kostbar prosess å endre eller bytte system. I tillegg til å begrense forvaltningens mulighet for å tilpasse digitale løsninger til sin virksomhet, fører situasjonen til en tilnærmet monopolsituasjon for de etablerte leverandørene. I den foreslåtte eArkiv-arkitekturen er det tatt flere grep for å forenkle og forbedre arkivdanning, automatisere kvalitetssikring og deponering, samt å forenkle bruk av arkivmateriale i det offentlige. Stikkord er automatisering og standardisering, men også brukervennlighet og åpenhet. Ett hovedgrep er å skille arkivdanning fra saksbehandling, et annet å standardisere og automatisere funksjoner for arkivdanning, kvalitetssikring og bevaring av arkivmateriale. Det legges opp til en moderne, datadrevet arkitektur, hvor unødvendige manuelle funksjoner er gjort overflødig. Ved å standardisere arkivdanningen og skille den fra saksbehandlingen, åpnes muligheten for et større mangfold av systemer som kan brukes til støtte for virksomhetenes produksjon. Dette vil gi større frihet, både for forvaltningen og for leverandørene. Det vil også åpne for flere tilbydere i dette markedet, noe som kan gi større bredde og variasjon i tilbudet av brukerløsninger. Som denne rapporten vil vise, er det i dag store kostnader knyttet til uthenting, kvalitetssikring og avlevering av arkivmateriale fra det offentlige, både i stat og kommune. eArkiv utnytter de muligheter teknologien gir for å løse disse oppgavene på en sikker og hensiktsmessig måte. Resultatet vil kunne bli en kostnadseffektiv og tidsmessig løsning for bevaring og deling av offentlige arkiver. Innføring av eArkiv åpner for store innsparinger i forhold til dagens metoder gjennom betydelig effektivisering og automatisering. I tillegg vil man kunne dele informasjon mer effektivt, samt tilby publikum bedre digitale tjenester. En ny arkitektur basert på eArkiv vil på flere områder kunne samkjøres med utvikling av ny versjon av OEP, en viktig tjeneste for å sikre innbyggerne innsyn i forvaltningen. 3.4. Samarbeid for å redusere deponeringskostnadene Det ble i 2013-2014 gjennomført et prosjekt i samarbeid mellom Riksarkivet, Departementenes sikkerhets- og serviceorganisasjon (DSS) og et utvalg av departementer. Formålet var å produsere arkivuttrekk for deponering i 17 Riksarkivet til lavest mulig kostnad og med best mulig kvalitet. Bakgrunnen var at den nåværende deponeringsordningen ble oppfattet som unødvendig tids- og ressurskrevende. I prosjektet ble det identifisert ca 35 deponeringspliktige arkivbaser. Av disse ble det plukket ut 10 som skulle inngå i prosjektet. Det ble innhentet anbud fra aktører i markedet som har kompetanse på produksjon av slike arkivuttrekk. Leverandøren som ble valgt til å utføre oppdraget, kom med et tilbud på i overkant av 100.000 kroner per uttrekk. I tillegg til kostnadene til konsulenthjelp, er det benyttet betydelig med interne ressurser på kvalitetssikring og beskrivelse av de enkelte uttrekkene. Vi har ikke sikre tall fra departementene, men fra Politidirektoratet har vi fått et estimat som er utarbeidet i forbindelse med deres planlagte deponering av 36 arkivuttrekk i 2016. De regner at det i tillegg til ekstern konsulentbistand på 2 ukeverk, vil ta ca. 13 uker med interne ressurser å klargjøre ett enkelt digitalt skapt arkiv for deponering. Ytterligere kostnader i forbindelse med produksjon og testing av et arkivuttrekk er mottak og testing av uttrekkene i Riksarkivet. 3.5. Modeller i Norge og Norden Riksarkivet har siden 2013 arbeidet for å finne frem til andre modeller for fremtidig overføring. Hovedtanken er å benytte de teknologiske muligheter som finnes for å gjøre overføring digitalt, automatisk og datadrevet. Flere store kommuner arbeider langs de samme linjene. Blant dem er Oslo, Bergen og Trondheim. Riksarkivet har i 2013 gjennomført en pilot sammen med Kartverket for å teste ut løpende overføring av data fra den digitaliserte panteboken. Det pågår også et pilotprosjekt for overføring av data fra sak-arkivsystemet P360 hos Riksantikvaren til digitalt depot hos Riksarkivet. I 2014 ble det innenfor Samdok-arbeidet startet opp planlegging av en pilot for automatisert overføring i kommunal sektor. KS og KommIT har sett gjenbruksverdien av prosjektet og har nå tatt ansvar for dette, sammen med Riksarkivet. Prosjektet er planlagt gjennomført i 2015. Det skal testes dataoverføring fra en kommune til digitalt depot hos IKA Kongsberg. De ulike pilotene og arbeidet som har funnet sted i Samdok, tyder på at løpende, automatisert overføring av digitalt skapt materiale er den mest hensiktsmessige løsningen på dagens utfordringer. 3.5.1. e-Arkiv i Sverige Den 14. august i år gav regjeringen i Sverige, ved it- og energiminister Anna-Karin Hatt, Statens servicecenter i oppdrag, sammen med Riksarkivet, å utvikle “en myndighetsgemensam tjänst för earkiv […] Därmed blir e-arkiv den första tjänsten som utvecklas inom ramen för regeringens nya utvecklingsprogram, Digitala steget”, skriver regjeringa i pressemelding8. Riksarkivet har tett kontakt med svenske arkivmyndigheter og har i den senere tid fulgt det svenske eARDprosjektet (e-Arkiv og e-Diarium) med interesse. Svenske myndigheters tankesett og metodikk er interessant, også for norske forhold. Midlene til å satse på eArkiv i Sverige, kommer ikke fra Riksarkivet eller det svenske kulturdepartementet som Riksarkivet hører til. Tiltaket blir vurdert som et helt sentralt tiltak i arbeidet med å digitaliserte svensk offentlig sektor. Selv om det er mange likhetspunkter mellom norsk og svensk kultur på arkivområdet, er ulikhetene fortsatt for store for at den svenske løsningen uten videre kan kopieres. Riksarkivet håper imidlertid å kunne lære av svenskenes erfaringer. 18 Den svenske løsningen skiller klart mellom saksbehandlingssystemer (verksamhetssystemer) og e-arkivsystemer. Det opereres med to typer e-arkiver, mellomarkiv og depotarkiv (sluttarkiv). Det ene er beregnet på lagring så lenge myndighetene har administrativt behov for arkivmaterialet, mens det andre er tenkt brukt til tilgjengeliggjøring av arkiver i arkivdepot. Mellomarkiver kan være både desentraliserte (hos arkivskaper) og sentraliserte (omfatte mange). Denne delingen er sentral, også i den norske modellen. Et spesielt trekk ved norske offentlige arkiver, er kravet til offentlig journal som forutsetter fortløpende journalføring og arkivering. I Norge tenker vi også annerledes rundt migrering (overføring fra et system til et annet), integrering mellom fagsystem/saksbehandlingssystem og arkivkjerne, og avlevering fra arkivskaper til depot. Svenskene skiller ikke mellom disse. Til forskjell fra Norge stiller svenske arkivmyndigheter ingen krav til funksjonalitet, verken i saksbehandlings- eller arkivsystemene. Det eneste de har stilt krav til er grensesnittet mellom systemene, FGSene, (förvaltningsgemensamma specifikasjonenen) som spesifiserer format på innhold som skal flyttes fra ett system til et annet. Det opereres med forskjellige typer FGS, avhengig av innhold i produksjonssystemet. Det svenske Riksarkivet har ansvaret for utvikling og vedlikehold av förvaltningsgemensamma specifikasjonenen som ligger til grunn for de felles tjenestene for e-journal og e-arkiv. Den som avleverer arkiv til Riksarkivet må betale en årlig avgift for det materialet som er overført til depot. I Norge betaler den enkelte statlige myndighet ingenting for arkiv etter at dette er avlevert til arkivdepot. Noark-standarden, som ligger til grunn i all elektronisk arkivdanning i offentlig forvaltning i Norge, er unikt i verdenssammenheng. Med Noark har vi en obligatorisk standard for digital arkivdanning som følges i alle deler av forvaltningen. Dette gir muligheter for standardisering og effektivisering av dokumentforvaltningen, utover det som det svenske miljøet kan klare per i dag. Skulle vi adoptere den svenske modellen fullt ut, ville det gi færre gevinster enn det vi ser for oss i vår modell. Riksarkivet vil sette seg godt inn i det arbeidet som er gjort i Sverige, og dra nytte av deres erfaringer.. Det pågår allerede et samarbeid med sentrale aktører i utviklingen som ligger til grunn for det svenske e-Arkiv, og dette samarbeidet vil bli ytterligere utvidet når den norske modellen for eArkiv skal settes ut i livet. I arbeidet med å etablere eArkiv-løsningen i Sverige fra og med 2016, blir det fremover hentet inn krav og behov fra alle de 7 statlige virksomheter som skal være med. eArkiv i Sverige vil bli summen av disse behovene eller det kan bli litt ulike og tilpassede eArkiv alt etter som en finner mest tjenlig. 19 4. Problembeskrivelse og målformulering 4.1. Innledning Forvaltningens arkiver støtter arbeidsprosesser og funksjoner og dokumenterer aktiviteter og beslutninger i samsvar lover og regler som gjelder. I tillegg til å støtte virksomhetenes operative aktiviteter og prosesser, danner arkivene grunnlag for kunnskap og innsikt som kan benyttes til forbedring av virksomhetens egen oppdragsutførelse, samt sikre troverdighet ved innsyn i saksbehandling. Arkivene inneholder rettighetsdokumentasjon knyttet til borgernes møte med det offentlige. Arkivmaterialet gir også ettertiden muligheten til økt forståelse av vårt samfunn og kultur. Arkivverkets viktigste oppgaver er å ta vare på arkivmateriale fra statlige virksomheter, gjøre materialet tilgjengelig for bruk, føre tilsyn med arkivarbeidet i staten, fylkeskommunene og kommunene og bidra til at private arkiver blir tatt vare på9. Noen vesentlige problemstillinger i arkivarbeidet er: 1. Hva skal tas vare på? 2. Hvordan skal det tas vare på? 3. Hvor ofte og hvor skal det tas vare på? Historisk sett har arkivene bestått av papirdokumenter, men fra midten av 1980-årene tok offentlig sektor i bruk IKT som verktøy, og arkivpliktig dokumentasjon ble skapt digitalt, i stedet for på papir. Den praksis som eksisterer med bakgrunn i papirarkiver, hvor deponering skjer hvert 5. år og avlevering etter 25-30, fungerer ikke effektivt for digitalt skapt materiale. 4.2. Rapportens tema Temaet for denne rapporten berører problemstillinger under punkt 2 og 3 ovenfor, (dvs. hvordan, hvor ofte og hvor) for digitalt skapt arkivmateriale. Situasjonen per 2014 er at kun en liten andel av det digitale materialet er sikret i depot hos Riksarkivet eller andre depotinstitusjoner. Fagsystemer oppleves som spesielt utfordrende både kvalitetsmessig og ressursmessig, og det er her mye av produksjonen, forvaltningen og lagringen av viktig samfunnsdokumentasjon gjøres. Denne tendensen er økende. Erfaringene man sitter med fra arbeidet med uttrekk fra gamle baser og deretter testing og overføring til digitalt depot er ikke gode. Med det som bakgrunn har en sett etter nye metoder og ny infrastruktur for å gjøre dette mer automatisk og oppnå bedre kontroll og kvalitet. Med innføring av et mellomlager for arkivering av data (heretter kalt eArkiv) vil data kunne overføres løpende fra dagligarkivet. Dette lageret kan enten være en distribuert løsning på flere lokasjoner eller ligge hos en sentral fellesinstitusjon. På veien fra arkivskapers produksjonssystem/dagligarkiv blir dataene løpende validert og kontrollert for å sikre kvalitet og integritet. Når data i neste omgang skal overføres til depot, foregår dette fra eArkiv, ikke fra produksjonssystemene. Den kostnadsdrivende prosessen med uttrekk og testing faller bort, og 9 https://www.arkivverket.no/arkivverket/Arkivverket 20 kvaliteten blir løpende kontroller. Overføring til digitalt depot i Riksarkivet kan gjennomføres etter avtale mellom arkiveier og Riksarkivet. Kostnaden blir lavere, kvaliteten høyere og data som har verdi som dokumentasjon blir sikret på et tidligere tidspunkt. En ny arkivarkitektur basert på eArkiv løser bare i avgrenset grad oppgaven med å ta vare på etterslepet av digitalt skapt materiale fra 1980-årene og frem til i dag, men den vil kunne sikre at en for fremtiden får en langt bedre kontroll med materialet, gjør ting mer effektiv, billigere, og sikrer bedre autentisitet og integritet. 4.3. Dagens løsning - null-alternativet Situasjonen per 2014 er altså at lite av det digitale materialet er sikret i depot hos Riksarkivet eller andre depotinstitusjoner. Dette påpekes i flere rapporter og analyser blant annet i Kulturdepartementets arkivmelding 10 og i Difi sin rapport om Meldingsutveksling11. Det er også flere tiltak som er foreslått, planlagt eller startet som har tilknytning og/eller grensesnitt til utfordringer rundt digitaliserings- og arkiverings-området, og dermed er av interesse for denne rapporten. Noen av disse er rapport om Nasjonale felleskomponenter12, etablering av OEP13 og SAMDOK-prosjektet14. I kommunal sektor er det påpekt behov for å sikre arkivene bedre. Det er blant annet understreket av Riksrevisjonen i 201015. Innen statlig virksomhet er situasjonen trolig mye lik. Lite er sikret. Riksarkivet planlegger å gjennomføre en detaljert kartlegging av digitalt skapt arkivmateriale i statlig sektor i 2015. Det vil være nyttige styringsdata for å planlegge videre tiltak. 4.3.1. Noark 5-løsninger Noark 5-standarden16 ble publisert 4. juli 2008 og erstattet Noark 4-standarden som var gjeldende kravspesifikasjon for elektroniske arkivsystemer fra juni 1999. «Noark 5 er den arkivstandarden norsk forvaltning må forholde seg til ved nyutvikling av systemer eller løsninger som produserer arkivdokumenter. Leverandører som utvikler nye arkivsystemer må oppfylle de obligatoriske kravene i Noark 5 standarden. Et regime for test og godkjenning av Noark 5 systemer er utviklet.»17 Noark 5-standarden er per desember i versjon 3.1 (publisert 15.3.2013)18 hvor krav om publisering av offentlig journal på internett er nytt. Med Noark 5-standarden skal man sikre at forvaltningen følger lover og regler for arkivering slik at alle dokumenter og transaksjoner håndteres i tråd med arkivloven19, samt at man oppnår et standardisert eksportformat fra systemene. Noark-standarden sikrer ikke interoperabilitet mellom arkivsystemer slik den er utformet i dag. Det betyr det er vanskelig å overføre data mellom arkivsystemer, og man kan heller ikke bytte et fagsystems underliggende arkivsystem uten å ta på seg den ressurskrevende jobben med å lage en ny integrasjon. Dette kommer av at 10 Meld. St. 7 (2012-2013) Arkiv (KUD 2012) Rapport 2013:13 Meldingsutveksling internt i forvaltningen (Difi 2013) s. 23 12 Rapport 2010:7 Nasjonale felleskomponenter i offentlig sektor (Difi 2010) 13 https://www.oep.no/ 14 http://samdok.com/ 15 Dokument 3:13 (2009-2010) Riksrevisjonens undersøkelse av arbeidet med å sikre og tilgjengelig-gjøre arkivene i kommunal sektor (Riksrevisjonen 2010). 16 https://www.arkivverket.no/arkivverket/content/download/12962/125147/version/2/file/Noark+5+v.+3.1.pdf 17 https://www.arkivverket.no/arkivverket/Offentleg-forvalting/Noark/Noark-5/Godkjenning 18 https://www.arkivverket.no/arkivverket/Offentleg-forvalting/Noark/Noark-5 19 Lov av 4. desember 1992 nr. 126 om arkiv. https://lovdata.no/dokument/NL/lov/1992-12-04-126 11 21 grensesnittet inn mot systemene vil være forskjellige, noe som har ”låst” arkivskapere til en håndfull aktører i markedet. I dag er det fem endelig godkjente Noark 5-løsninger20: ePhorte, ACOS Websak, Documaster DOTS, Public 360 og Visma samhandling. I tillegg finnes noe over 10 midlertidig godkjente løsninger21. Enkelte av de midlertidig godkjente løsningene er fagspesifikke og dermed gyldige kun for spesielle fagfelt. Det er vanskelig for nye aktører å etablere seg på markedet. For en kunde kan kostnaden ved å integrere fagsystemene sine mot et nytt NOARK 5-basert arkiv bli høy. Videre er kostnaden ved å flytte data fra et eksisterende arkiv til et nytt, også høy, som følge av egenutviklede ikke-standardiserte grensesnitt (proprietære API) og representasjon av dataene. I tillegg vil nye leverandører ha høye kostnader for å utvikle et nytt arkivsystem. Disse forholdene gjør det vanskelig for arkivskapere som ønsker å bytte leverandør. 4.3.2. Prosessbeskrivelse dagens løsning Overlevering av data til langtidslagring i Riksarkivet skjer i dag med mange års mellomrom. Prosessen er forenklet beskrevet i figuren under. Fagsystemer som utvikles i dag, bygges gjerne ved at fagsystem utvikles separat fra arkivkjernen (Noark-kjerne), slik figuren over viser. Systemene kommuniserer gjennom et grensesnitt for operasjoner på Noark-kjernen (API). Dagens arkivløsninger bruker leverandørspesifikke (proprietære) API. Uttrekk av data og overlevering til Riksarkivet skjer tidligst hvert 5. år. Det lages da et uttrekk i form av en Submission Information Package (SIP). Det 20 https://www.arkivverket.no/arkivverket/Offentleg-forvalting/Noark/Noark-5/Godkjente-loesninger/Endelig-godkjenteloesninger 21 https://www.arkivverket.no/arkivverket/Offentleg-forvalting/Noark/Noark-5/Godkjente-loesninger/Midlertidig-godkjenteloesninger 22 er et krav i Noark 5 at SIP skal kunne eksporteres fra systemet. Denne sendes på fysisk medium til Riksarkivet. Det sendes også, i separat postsending, en sjekksum av innholdet i pakken, slik at Riksarkivet kan verifisere at mottatt innhold stemmer med det avsendte. Riksarkivet sjekker dataene, sender svar til avsender med status og lagrer dataene i digitalt sikringsmagasin (DSM). Der lagres det som en Archival Information Package (AIP), et format som brukes ved langtidslagring. Ofte kreves mye manuell feilretting før informasjonen kan godkjennes og lagres i digitalt sikringsmagasin (DSM). Selv om arkivmaterialet er sendt til Riksarkivet, er det arkivskaper som har ansvar for materialet til det er 30 år gammelt. Da tar Riksarkivet over ansvaret for vedlikehold av dataene. I mellomtiden må arkivskaper gjøre det selv og vedlikeholde systemer for sikring og innsyn. Her utføres parallelle oppgaver. Gjennom å bygge fagsystemer adskilt fra Noark-kjernen får man et godt modulært design med en naturlig separasjon mellom fagsystemets og arkivsystemets informasjonsmodeller. Arkivsystemets informasjonsmodell er innrettet for å ivareta integritet, pålitelighet og autentisitet. Fagsystemers informasjonsmodeller er normalt innrettet for å journalføre og saksbehandle. Sopra Steria er leverandør for virksomheter som Statens Pensjonskasse, Statens landbruksforvaltning, Statens Vegvesen og NAV, og har sett at alle disse virksomhetene bygde systemene sine med fagsystemet integrert mot en frittstående Noark-kjerne. 4.3.3. Problemområder Innføring av Noark som standard og krav ved innføring/nyutvikling av IT-systemer har medført en mye mer lik struktur på de nye arkivene som innføres. Det er imidlertid fortsatt mange utfordringer. Her listes de som omhandles i denne rapporten: • Det er ressurskrevende, både for arkivskaper og for Riksarkivet, å overføre (deponere) arkivinnhold til Riksarkivet. • Det er resurskrevende å integrere nye fagsystem mot eksisterende Noark 5-arkivløsninger grunnet dårlig dokumenterte grensesnitt som ikke sikrer dataintegritet ved bruk. Dette er basert på Sopra Sterias leverandørerfaring fra flere større IT-prosjekter i offentlig forvaltning. • Det er en del misnøye fra saksbehandlersiden i forbindelse med mulighetene/begrensningene i arkivløsningene, med hensyn til integrasjon, søk, gjenfinning og lignende. • Ved nyutvikling av fagsystem kan det krevende integrasjonsarbeidet komme i interessekonflikt med utvikling av ny funksjonalitet. Slik kan datafangst av arkivpliktig materiale bli prioritert ut av prosjektbudsjettet. Eksempler på dette kan være integrasjon mot e-post og spørsmål og svar-tjenester. • Det er ressurskrevende å bytte arkivleverandør som følge av at de forskjellige leverandørene har egenutviklede grensesnitt (proprietære API) mot sine Noark-kjerner. • Det er ressurskrevende å utvikle nye arkivtjenester for leverandører som ikke allerede har en Noark-kjerne, fordi de da må lage løsninger som oppfyller alle de obligatoriske kravene for en Noark-kjerne. • Ved nyutvikling av fagsystemer er det manglende forståelse for arkiveringsbehovet, og for innhold og krav i Noark 5-standarden. • Det er vanskelig å se for seg bruk av skytjenester siden man da ikke vet om dataene som arkiveres, er tilstrekkelig sikret. • Det er betydelige arkivfaglige og teknologiske utfordringer knyttet til fagsystemer som brukes av flere forvaltningsorganer og på tvers av forvaltningsnivåer. Eksempler på slike fagsystemer er DUF i utlendingsforvaltningen, fagsystemer som driftet av Landbruksdirektoratet og Vigo, som utvikler fylkeskommunale IT-systemer innen videregående opplæring. 23 4.3.4. Forventet utvikling Det er i dag ikke interoperabilitet mellom arkivløsningene i markedet, og det er derfor vanskelig å overføre arkivdata mellom offentlige virksomheter, selv om de bruker samme standard. Med målsetning om økt digitalisering av offentlig sektor22 vil det bli økning av mengden data som produseres fremover. Riksarkivet har i dag et etterslep på behandling av digitale arkiver som er mottatt for langtidslagring i digitalt depot. Gradvis overgang fra gamle arkivløsninger til Noark 5-løsninger vil gjøre dette arbeidet mer effektivt, mens økende datamengde vil gjøre arbeidet mer ressurskrevende. Deponering fra Noark 5-standarden vil fortsatt kreve mye ressurser, hos både arkivskaper og Riksarkivet, og forvaltning/videreutvikling av de rutiner og systemløsninger som er etablert i dag vil fortsette. Etter hvert som arkivskapere tar i bruk nye arkiv etter Noark 5-standarden, vil behovet/ønsket om overføring av gamle arkiv øke, slik at gamle system kan kasseres. Den økte mengden overganger vil kreve mer ressurser fra Riksarkivet enn man disponerer til dette arbeidet i dag. 4.4. Samfunnsmål Samfunnsmål omhandler en ønsket tilstand for samfunnet som helhet. Som tidligere nevnt foregår det flere initiativ rundt digitalisering i offentlig sektor. 4.4.1. Digitalisering og felleskomponenter Digital agenda for Norge23 drøfter fellesløsninger og digitalisering av den offentlige forvaltningen. Digital kommunikasjon skal være hovedregelen og et av prinsippene som legges til grunn for forvaltningen24. Dette prinsippet skal også gjelde internt i forvaltningen. I rapporten om Meldingsutveksling internt i forvaltningen25 påpeker Difi at dagens situasjon for informasjonsutveksling har et klart rom for forbedringer. Både store og små offentlige virksomheter benytter ofte papirpost for å utveksle informasjon. Videre i denne rapporten omtales også utfordringer rundt saksbehandlingssystemer og arkiv. «Gjennom avholdte intervjuer gir virksomhetens arkivledere uttrykk for at det i virksomheten er et generelt problem at både inngående og utgående meldinger som er journalføringspliktig, ikke journalføres. Dette er særlig et problem for meldinger som mottas eller sendes som e-post, gjerne direkte via en e-postklient, uten å ha befatning med et saksbehandlingssystem»26. Og senere i avsnittet «For mindre virksomheter er det ofte en helt eller delvis manuell jobb å laste opp eventuelle dokumenter fra saksbehandlingssystemet til virksomhetens arkiv, og deretter sende dokumentet ut av virksomheten, enten pr. tradisjonell post eller e-post. I større og mer digitalt modne virksomheter er prosessen gjerne automatisert, både med hensyn til arkivering, journalføring og ekspedering.» 22 Rundskriv H7-14 – Digitaliseringsrundskrivet (KMD 2014) Meld. St. 23 (2012-2013) – Digital agenda for Norge (FAD 2013), s. 80-81 24 Stortingets Næringskomité ga sin tilslutning til dette prinsippet da de behandlet meld. St. 23 (2012-2013) 28.5.13. 25 Rapport 2013:13 Meldingsutveksling internt i forvaltningen (Difi 2013) s. 6 26 Rapport 2013:13 Meldingsutveksling internt i forvaltningen (Difi 2013) s. 22 23 24 Digitaliseringsrundskrivet27 påpeker digitalisering som bidrag til bedre og mer effektive offentlige tjenester, og som katalysator for forenkling og fornying. 4.4.2. Kunnskap Det er også et samfunnsmål å ta vare på kunnskap. Innledningen i Arkivmeldinga28 påpeker betydningen av arkivene som: … ei av dei viktigaste kjeldene våre til kunnskap om samfunn og kultur, … …. Etter som materialet er tilgjengeleg for bruk og formidling, blir det ein del av samfunnets felles minne … ….. arkiva er derfor ein grunnleggjande del av infrastrukturen i samfunnet – ein infrastruktur som er heilt nødvendig i eit demokrati og ein rettsstat … Videre i innledningen nevnes arkivenes betydning som grunnlag for rettstrygghet, innsynsretten og demokratisk kontroll. Forslagene i denne rapporten bygger opp om begge disse samfunnsmålene: • Økt digitalisering og bruk av eArkiv som felleskomponenter basert på Noark-kjernen. • Ta vare på kunnskap ved effektiv overføring/deponering av arkivmateriale og raskere tilbakemelding på kvalitet, integritet og autentisitet. 4.5. Effektmål Effektmål angir ønsket fremtidig tilstand for målgruppen/målgruppene. 4.5.1. Redusert ressursbruk på overføring Det er en målsetning å redusere ressursbruken på overføring av arkivmaterialet. I dag medfører en overføring av arkivmateriale høy ressursbruk hos arkivskaper og hos Riksarkivet. 4.5.2. Økt kvalitet på overført arkivmateriale Det er en målsetning å øke kvalitet på det arkivmaterialet som overføres. Ved overføring så sjeldent som hvert 5. år inneholder deler av arkivmaterialet gamle feil som det er både vanskelige og ressurskrevende å rette opp i og dokumentere. Det er en målsetning å avdekke feil i arkiv tidligst mulig, slik at kunnskap om saken er tilgjengelig og feil kan rettes mer effektivt. Dette gir også mulighet for å luke ut eventuelle systematiske feil før disse gjør seg gjeldende for større mengder av arkivmaterialet. 4.5.3. Større fleksibilitet på tidspunkt for overlevering Det er en målsetning å gi større fleksibilitet på tidspunktet for overlevering av arkivmateriale, slik at arkivskaper kan overlevere materialet når det passer i forhold til eget behov. 27 28 Rundskriv H7-14 – Digitaliseringsrundskrivet (KMD 2014) Meld. St. 7 (2012-2013) Arkiv (KUD 2012) s. 6 25 4.5.4. Høyere andel av arkivpliktig materiale arkiveres Det er en målsetning å øke datafangsten, slik at et større volum av arkivverdig materiale blir samlet. Det er påpekt spesielt at epost er et område hvor det er mangelfull arkivering. 4.5.5. Enklere overføring av arkivdata fra en arkivløsning til en annen Det er en målsetning å forenkle overføringen av arkivdata fra en arkivløsning til en annen, slik at et eventuelt bytte av arkivløsning er mindre ressurskrevende. 4.5.6. Mindre ressurskrevende integrasjon mellom fagsystem og arkivsystem Det er en målsetning at integrasjonen mellom fagsystem og arkivsystem blir mindre ressurskrevende, slik at utvikling av nye fagsystem blir mer effektiv, samtidig som arkivfaglige behov og krav tilfredsstilles. I en rapport til FAD om hindringer i regelverk for digital kommunikasjon29 omtales arkivlovgivningen som en hindring. 4.5.7. Dokumentfangst av høyere andel arkivpliktig materiale Det er en målsetning å effektivisere og fjerne tidstyver. Frigjort tid kan gi mer ressurser til å drive veiledning og rådgivning rundt dokumentfangst samt kvalitetssikring av eksisterende løsninger. 29 Rapport fra arbeidsgruppe: Kartlegging av hindringer i regelverk for digital kommunikasjon (avlevert til FAD 11.10.2013) s. 4144 26 5. Identifisering og beskrivelse av relevante tiltak Foreslåtte tiltak skal gi høyere kvalitet på data ved overlevering til Riksarkivet, redusere kostnad for arkivskaperne og Arkivverket og legge til rette for å utvikle innovative løsninger. 5.1. Beskrivelse av relevante tiltak Alle DIFIs arkitekturprinsipper legges til grunn for løsningsvalgene. Rapporten legger vekt på at «Brukerretting og kostnadseffektivitet er to viktige hensyn ved offentlig tjenesteyting»30. Dette beskriver også hovedutfordringene Riksarkivet og arkivskaperne opplever i dag; det går lang tid fra data skapes til det gjøres en god validering av dem, og Riksarkivet opplever lav kvalitet på dataene som overleveres. Umiddelbar tilbakemelding på kvalitet når dataene skapes er sentralt for å bedre datakvaliteten og redusere kostnadene. Dette vil også føre til at brukere retter opp i dataene umiddelbart, fremfor at man ender opp med mer ressurskrevende opprydding i etterkant. Det har vært gjennomført samtaler med et utvalg statlige aktører, der forslaget om løpende (”synkron”) overføring av arkivmateriale ble presentert. Disse aktørene var POD, BLD, DSS og NAV. Tilbakemeldingene var at en slik endring vil svare på mange av utfordringene de opplever i dag, spesielt rundt ressursbruk ved deponering, og kvalitet på arkivmaterialet. Muligheten til å flytte ressursene som i dag går med på tungvinte og manuelle løsninger for produksjon av korrekte arkivuttrekk, over på det som oppfattes som kjernevirksomhet, ble godt mottatt hos alle som ble intervjuet. Med kjernevirksomhet kan nevnes effektiv støtte til saksbehandlingen, daglig dokumentfangst og videreutvikling av tjenestetilbudet i dokumentasjonstjenesten. 5.1.1. Anbefalinger Vi anbefaler tre tiltak: 1. Data overføres løpende fra arkivskaperne til et eArkiv for umiddelbar kvalitetssikring med tilbakemelding og fysisk sikring av dataene. Man mellomlagrer arkivpliktige data sentralt før den bevaringsverdige delmengden overføres til langtidslagring senere. 2. eArkivet eksponerer funksjonalitet slik at det kan brukes direkte som alternativ til dagligarkiv hos arkivskapere med enklere behov. Dette avhenger av at man har utført punkt 1. Man tilbyr da et standardisert grensesnitt (API) for mot eArkiv som en tjeneste. eArkiv tilbyr da et API hvor man kan gjøre basis arkivfunksjoner for opprettelse, henting, endring og logisk sletting av arkivpliktig informasjon. 3. Man legger til rette for at Noark-kjernen i eArkiv kan publiseres som åpen kildekode. For å forbedre fremtidens arkivsystemer er det også viktig med videreutviklingen av Noark-standarden med fokus på modularisering og standardisering av modulene med gode API for å forbedre interoperabilitet mellom arkivsystemer og forenkle integrasjonen med arkivsystemer. Dette arbeidet pågår i SAMDOK i dag og beskrives derfor ikke ytterligere i dette dokumentet. Det vil være naturlig at man ved utviklingen av eArkiv har et tett samarbeid med SAMDOK rundt utviklingen av Noark. Nedenfor beskrives de tre tiltakene og forventet effekt av dem. 30 Overordnede ITarkitekturprinsipper for offentlig sektor - DIFI 2012, s 2-16 27 5.1.2. Sentral, løpende lagring av data Riksarkivet får utviklet en Noark-kjerne for eArkiv som felleskomponent i statlig forvaltning. Dette skal gi arkivskapere anledning for å synkronisere data fra kjerne til kjerne eller fra eArkiv til eArkiv. Løsningen er illustrert i figuren nedenfor. Løpende lagring av data gir følgende effekter: • Fjerner tidsforsinkelsen som i dag fører til store kostnader for både arkivskaper og Riksarkivet. • eArkiv vil legge til rette for løpende validering, arkivskaper vil få løpende tilbakemelding om feil og mangler og kan rette opp disse og endre uheldig praksis. • Behovet for uttrekk etter gammel modell faller bort, og kostand for overføring av data blir vesentlig redusert. • Kan gjøre det enklere å etablere løsninger i skyen. Gjennom hyppig nok overføring til eArkiv vil dataene være sikret på norsk jord, straks de er synkronisert. • Gir mulighet for interoperabilitet mellom offentlige aktører gjennom utveksling av arkivdata gjennom eArkiv31. • Gir lavere byttekostnad av arkivløsning for offentlige aktører gjennom mulighet for å portere (flytte) data via eArkiv til ny løsning. For å lykkes med dette kreves endringer i Noark-standarden. Standarden må kreve synkronisering av dataene fra arkivskaper til eArkiv uten tap av informasjon. Dette vil det være naturlig å samordne med SAMDOK programmet32. 31 32 Overordnede ITarkitekturprinsipper for offentlig sektor - DIFI 2012, s 8-9 http://samdok.com/ 28 For å få til dette kreves: • Viktig tilleggsfunksjonalitet i eArkiv i form av administrasjonsmodul, slik at flere arkivskapere kan administreres i den samme modulen. • Uttrekks- og kassasjonsmodul som sentraliserer funksjonalitet for å håndtere kassasjon før uttrekk, samt gjøre uttrekk av arkivverdig informasjon for lagring i Digitalt Sikringsmagasin. Andre sentrale moduler som anbefales vurdert: • Sentral integrasjon med DIFIs OEP-tjeneste vil redusere behovet for integrasjon hos flere/mange arkivskapere. Disse tiltakene sikrer ikke i seg selv tilstrekkelig interoperabilitet mellom fagsystem og Noark-kjernen. SAMDOK arbeider i dag med en standardisering av grensesnittet (API) til kjernen, altså definisjon av hvilke operasjoner som er lovlige og hvordan man utfører dem. Overgang til et felles grensesnitt for Noark-kjerne er blitt satt i gang av noen leverandører allerede. Med en slik endring, gitt at grensesnittet er definert slik at all kommunikasjon mot kjernen går gjennom dette grensesnittet, vil interoperabiliteten mellom arkivløsninger i markedet bli enda bedre. Figuren nedenfor illustrerer dette. I figuren har Arkivskaper 1 et system som fortsatt bruker et proprietært API mot Noark-kjernen, mens Arkivskaper 2 har et fagsystem som bruker standard Noark API mot Noark-kjernen. Arkivskaper 2 vil i et slikt scenario enkelt kunne bytte leverandør av arkivsystem, uten å skrive om fagsystemet sitt. Arkivskaper 1 vil måtte skrive om integrasjonen mellom fagsystem og Noark-kjerne, dersom vedkommende skal bytte arkivsystem. 29 5.1.3. eArkiv åpner for bruk av tjenesten som dagligarkiv Gjennom å tilby et enkelt API for lagring og henting av data i eArkiv, kan man gjøre det mulig å bruke eArkiv til funksjoner som til vanlig ligger i virksomhetens dagligarkiv. Dette er funksjonalitet som må være utviklet allerede i fase 1, så hovedforskjellen består i å tillate dette samtidig som man får på plass avtaler med de som ønsker en slik løsning. Dette er en mindre utvidelse av eArkiv-løsningen: En felleskomponent som muliggjør bruk av eArkiv til noen funksjoner som til vanlig ligger i virksomhetens dagligarkiv, kan gi noen nye muligheter for arkivskaper, tjenesteleverandører og Riksarkivet: • Lavere lisens- og maskinvarekostnader for arkivskapere som velger å bruke eArkiv som lagringskomponent ved enklere saksbehandling. • Tjenesteleverandører vil kunne utvikle nye, innovative tjenester for arkivløsninger, uten å ha implementert en Noark 5-kjerne på forhånd. Dette kan gjøre det enklere for nye leverandører å komme til i markedet. • Riksarkivet kan gjennom videreutvikling av standarder og forskrifter legge til rette for nye behov, men la markedet svare på de behov som arkivskaperne måtte definere. En slik utvidelse av bruk av eArkivet vil trolig gjøre det enklere å utvikle verdiøkende tjenester, enn det er i dag. Arkivskapere som ikke ser behov for å lagre dataene sine lokalt, kan velge å lagre dem rett i eArkiv-løsningen. Dette er representert som «Arkivskaper 2» i figuren over. De kan slippe å anskaffe en løsning for lagring av data, 30 ettersom dataene er sikret i eArkiv. Dette kan på sikt kanskje bli en vanlig måte å bygge spesialiserte fagsystemer på, og en slik utvikling kan ytterligere stimulere til innovasjon, samt redusere IKT-kostnadene hos arkivskaperne. Arkivskapere med enkle behov eller behov som er lik behovene til mange andre, kan finne en ferdigutviklet tjeneste eller et sett av tjenester utviklet med eArkiv som datalager. De vil da slippe å ha eget arkivsystem, og trenger ikke ta kostnadene med integrasjon og vedlikehold av systemet. Dette er representert som «Arkivskaper 3» i figuren over. Dersom dette foretrekkes, fremfor scenariet for «Arkivskaper 2», kan besparelser på IKT-siden på sikt kanskje bli enda større. 5.1.4. Utviklet Noark-kjerne i eArkiv tilbys som åpen kildekode Når Riksarkivet, sammen med andre aktører, får på plass en Noark-kjerne som dekker behovene til en infrastruktur basert på eArkiv, bør den tilbys som åpen kildekode33. Tilgjengeliggjøring av Noark-kjernen utviklet som en del av eArkiv som åpen kildekode, kan gi en del nye muligheter: • Tjenesteleverandører kan bruke den som en komponent i sitt produkt og fokusere på å bygge merverdi oppå kjernen. • Arkivskapere og tjenesteleverandører kan bruke den som testsystem for å simulere eArkiv. Dette kan være med på å redusere kostnader ved utvikling og oppgraderinger. • Private og offentlige aktører som tar kjernen i bruk vil ha interesse av å øke kvaliteten på kjernen ytterligere. Aktørene kan melde inn rettinger av feil og endring av funksjonalitet som Riksarkivet kan vurdere å implementere i kravene til kjernen. Noark-kjerne i eArkiv som åpen kildekode kan medfører lavere utviklingskostnad for arkivskaperne og tjenestetilbyderne, fordi de får tilgang til funksjonaliteten i en Noark-kjerne uten å måtte bruke betydelige ressurser på å utvikle den selv. Dessuten vil vedlikehold av kjernen gjøres av et kollektiv i form av alle som bidrar med kvalitetsforbedring av komponenten. 33 Wikipedia om åpen kildekode - http://no.wikipedia.org/wiki/Åpen_kildekode 31 6. Gjennomføring Tiltakene anbefales gjennomført i tre faser og med et mindre forprosjekt. 6.1. Faser i arbeidet 6.1.1. Forprosjekt I forprosjektet settes tydelige og mer detaljerte mål for de tre fasene, og gjennomføringen planlegges. Det vil være gunstig å starte utviklingsaktiviteter og begynne utvikling av en forenklet Noark-kjerne. Her gjøres sentrale design- og arkitekturvalg for prosjektet. DIFI har fått midler til et forprosjekt som skal vurdere ny OEP-løsning. I denne fasen bør man også vurdere merverdi av samarbeid med dette prosjektet. Ny OEP-løsning vil kunne utvikles på en Noark-kjerne, tilknyttet eArkiv-løsninger. Det er flere mulige positive effekter av dette, som lavere kostnader ved publisering til OEP, mer åpenhet og transparens siden dokumenter publiseres automatisk. Flere kommuner gjør det allerede, og disse har kommet fram til at de får både økonomisk gevinst og større grad av åpenhet. Samarbeid mellom Riksarkivet og DIFI kan gi gevinster for begge. Arkivskaper kan få gevinst ved at de ikke må integrere med både OEP og eArkiv. Utfordringen for både Riksarkivet og DIFI vil være at kompleksiteten øker på begge sider. Kostnader og besparelser bør vurderes som en del av forprosjektet. 6.1.2. Fase 1 – mellomlagring med pilotkunde Her fokuseres det på å utvikle en løsning med kun de funksjonene som trengs for å kjøre løsningen i produksjon, gjerne kalt et «minimum viable product»34. Produktet er en minimal Noark-kjerne som kan tas i bruk i eArkiv som felleskomponent av utvalgte pilotkunder. En forenklet validering av datakvalitet implementeres i denne fasen. Løsningen som utvikles i denne fasen må støtte følgende: • Governancemodell for dataene til pilotkunden. • Sikker kommunikasjon mellom løsning hos pilotkunde og eArkiv. Både autentiserings- og autoriseringsløsning. All kommunikasjon skal sikres med hensiktsmessig kryptering. • Robust kommunikasjon mellom løsning hos pilotkunde og eArkiv gjennom god feilhåndtering. • Alle nødvendige dataoperasjoner, herunder opprettelse av data, oppdatering av data, logisk sletting av data og lesing av data. Logging av all aktivitet i henhold til governancemodell. • Dataintegritet og kvalitet ivaretas. Dette betyr sjekk av datatyper og at alle nødvendige felt er utfylt. • Gode feilmeldinger. 34 Wikipedia om Minimum Viable Product - http://en.wikipedia.org/wiki/Minimum_viable_product 32 6.1.3. Fase 2 - mellomlagring Her bygges det videre på arbeidet fra fase 1 med fokus på validering av innkommende data, gode feilmeldinger ved valideringsfeil, eksport til langtidslagring og enkel administrasjon av felleskomponenten i eArkiv. Løsningen utvides med støtte for flere kunder, herunder administrasjon av sertifikater for autentisering, autorisering og kryptering. Governancemodell for eArkiv som «open source»-komponent lages, og kildekoden tilgjengeliggjøres på internett. Dokumentasjon av APIet til eArkiv må være god nok til at det er enkelt for nye kunder å koble seg på løsningen uten å trenge assistanse fra prosjektteamet. 6.1.4. Fase 3 - felleskomponent direkte som Noark-kjerne Her utvikles fase 1 og 2 videre, og det åpnes for å bruke felleskomponenten i eArkiv som en enklere lagringskomponent. Parallelt med prosjektfasene er det avgjørende at det blir satt av ressurser til videre arbeid med lover og forskrifter, og utvikling og modularisering av Noark-standarden. Lover og forskrifter må endres slik at forvaltningen pålegges å etablere eArkiv eller knytte seg til godkjent eArkiv. Noark-standarden må tilpasses for å rendyrke kjernen ytterligere, forenkle forståelsen av standarden, forbedre interoperabilitet gjennom klare grensesnitt og ytterligere modularisere kravene. Det må gå klart frem hva man må støtte for å bygge en del av en arkivtjeneste, og hva som må være på plass for at man skal være i henhold til lover og forskrifter ved arkivering av data. 6.2. Kostnader knyttet direkte til gjennomføring av forprosjekt, fase 1, fase 2 og fase 3 Kostnadene er grove estimater gjort av leverandør Sopra Steria, basert på tidligere erfaring fra store og små prosjekter. En smidig gjennomføringsmodell er lagt til grunn fordi dette gir læring underveis, sikrer at prosjektet leverer verdi tidlig gjennom hyppige leveranser og gjør det lett å korrigere kurs, basert på hva man lærer underveis. Dette er også den modellen Sopra Steria har mest erfaring med fra sine prosjekter, og hvor erfaringsgrunnlaget best lar seg overføre til dette prosjektet. Det er tatt utgangspunkt i høy kompleksitet i sikkerhet og infrastruktur, og middels til høy kompleksitet i utvikling av en Noark-kjerne og omkringliggende komponenter. Det er tatt hensyn til den økte kompleksiteten som følger av krav til oppetid, skalerbarhet og sikring. Gjennomføring av foreslått forprosjekt vil føre til mye læring underveis, og vil kunne gi betydelig redusert usikkerhet i estimatene. Størstedelen av kostnadene er knyttet til personalkost i form av interne og eksterne ressurser. For hver av fasene nedenfor vises en fordeling av kostnad på lønn for interne ressurser og innleie av eksterne ressurser. Riksarkivet har ikke tilgjengelig kompetanse i dag til å gjøre et slikt utviklingsprosjekt. Estimatene har derfor tatt høyde for at man må leie inn all kompetanse på systemutvikling, mens kompetanse på arkiv og Noark kommer fra Riksarkivet. Kalkylene baserer seg på følgende kostnader pr årsverk (fulltidsekvivalent): Interne ressurser (per årsverk): 700.000 Eksterne ressurser/utviklerkompetanse (per årsverk): 2.000.000 6.2.1. Forprosjekt (2015) Det anbefales å kjøre et forprosjekt i 2015 hvor man velger gjennomføringsmodell, lager en plan for utvikling, forbereder eventuelle innkjøp og starter arbeid med Proof-of-Concept. Budsjettbehov: 4 millioner kroner Estimatet er basert på 1 ekstern og 2 interne fulltidsekvivalent (FTE) (se tabell i punkt 9.3 for beløp). 33 Personal og lønn: 1 400 000 Innleie av systemutviklingskompetanse: 2 000 000 (1 årsverk) Avrundes oppad til 4 000 000 for å ta høyde for andre mindre utgifter knyttet til infrastruktur og lisenser. 6.2.2. Fase 1 (2016) Gjennomføringen av fase 1 bør gjøres med et lite team som skal lage et «minimum viable product» for å avdekke om anslått omfang og kompleksitet stemmer med antatt kostnadsbilde. Derved vil man tidlig kunne hente ut gevinst fra prosjektet. Estimatene er basert på 6 eksterne og 2 interne FTE. Budsjettbehov : 20 millioner kroner Fase 1 består av to deler: Del a : 14 millioner til utvikling av eArkiv-løsning hos utvalgte pilotorganisasjoner i statlig forvaltning. Personal og lønn: 1 400 000 (2 årsverk) Innleie av systemutviklingskompetanse: 12 000 000 (6 årsverk) Avrundes oppad til 14 000 000 for å ta høyde for andre mindre utgifter knyttet til infrastruktur og lisenser. Følgende aktører har meldt interesse for å bli med som piloter i fase 1: Mattilsynet Skatteetatens IT- og servicepartner Riksantikvaren Visma (som leverandør av det skoleadministrative systemet Visma flyt skole til Vigo IKS) Oljedirektoratet og NAV (ikke bekreftet, men har signalisert interesse) Del b : 6 millioner til utvikling og klargjøring av nødvending infrastruktur og kapasitet i Riksarkivet, inkludert valideringsmetodikk, innsynsløsninger med mer slik at materialet kan overføres fra etatene. 6.2.3. Spesifisering av Fase 1, – Løsningsutvikling Del 1a – Løsningsutvikling Fase 1a, omfatter utvikling av nødvendig funksjonalitet i virksomhetssystemene, samt etablering av kommunikasjon mellom virksomhetssystem og eArkiv mellomarkiv. Må gjøres for hver type virksomhetssystem. Ved innlemming av nye virksomhetssystem av samme type som det allerede er utviklet løsninger for, vil det ikke påløpe ytterligere utviklingskostnader. Dersom arkivskaper benytter en Noark 5-kjerne i sitt virksomhetssystem, bør disse funksjonene implementeres i kjernen for å kunne gjenbrukes. Vi legger til grunn 4 piloter med ulike typer virksomhetssystem i fase 1. 34 Kostnader knyttet til fase 1a: Utvikle funksjoner i virksomhetssystemene (hos arkivskaperne) for 1. autentisering overfor eArkiv mellomarkiv 2. overføring av arkivdata til eArkiv mellomarkiv 3. mottak og presentasjon av tilbakemeldinger fra eArkiv mellomarkiv Etablere sikker infrastruktur for kommunikasjon mellom virksomhetssystem og eArkiv mellomarkiv inkludert autentisering og kryptering Utvikle programvaren eArkiv mellomarkiv (felleskomponent – tjener) Utvikle tilgjengeliggjøringsløsning for arkivskaper for tilgang til materiale fra eArkiv mellomarkiv (felleskomponent – klient), servere, infrastruktur Sum 3,5 mill 0,5 mill 7,0 mill 3,0 mill 14,0 mill Den endelige løsningen vil bestå av komponenter som vist i figuren nedenfor (detaljer er utelatt): Virksomhetssystemet er et produksjonssystem med Noark-funksjonalitet hos arkivskaper. Systemet evner som et minimum å produsere arkivdokumenter og metadata i Noark-format. Disse arkivdokumentene og metadataene overføres løpende til eArkiv (mellomarkiv) så snart de er registrert og ikke kan endres. Ved mottak i mellomarkiv gjennomføres en validering av de mottatte dataene i henhold til Noark-standarden, og det gis umiddelbart en tilbakemelding til virksomhetssystemet om eventuelle feil i dataene, slik at disse kan korrigeres og overføres på nytt. Virksomhetssystemet beholder sin kopi av dataene så lenge arkivskaper finner det hensiktsmessig. eArkiv mellomarkiv vil vedlikeholde en komplett Noark-struktur og sørge for at de mottatte dataene plasseres korrekt i denne strukturen. Mellomarkivet kan også produsere journalrapporter og forestå rapportering til OEP. eArkiv mellomarkiv må kunne gjøre arkivert materiale tilgjengelig for arkivskaper og andre, basert på en egnet autentiserings- og autorisasjonsmodell. På egnede tidspunkt overføres deler av mellomarkivet, f.eks. enkelte arkivdeler, til depot. Dette vil svare til en tradisjonell avlevering. I fase 1 skal det utvikles en minimumsløsning av eArkiv mellomarkiv, samt etableres nødvendig infrastruktur. Her fokuseres det på å utvikle en løsning med kun de funksjonene som trengs for å kjøre det i produksjon, gjerne kalt et «minimum viable product»35. Produktet er et minimalt eArkiv mellomarkiv som skal tas i bruk som felleskomponent av utvalgte pilotkunder. En forenklet validering av datakvalitet implementeres i denne fasen. Aktuelle piloter: Riksantikvaren, Mattilsynet, Visma (som leverandør av det skoleadministrative systemet Visma flyt skole til Vigo IKS), Oljedirektoratet, Skatteetatens IT- og servicepartner og NAV. 35 Wikipedia om Minimum Viable Product - http://en.wikipedia.org/wiki/Minimum_viable_product 35 Løsningen som utvikles i denne fasen må støtte følgende: • Forvaltningsmodell for dataene til pilotkunden. • Sikker kommunikasjon mellom løsning hos pilotkunde og eArkiv. Både autentiserings- og autoriseringsløsning. All kommunikasjon skal sikres med hensiktsmessig kryptering. • Robust kommunikasjon mellom løsning hos pilotkunde og eArkiv gjennom god feilhåndtering. • Alle nødvendige dataoperasjoner herunder opprettelse av data, oppdatering av data, logisk sletting av data og lesing av data. Logging av all aktivitet i henhold til forvaltningsmodell. • Dataintegritet og kvalitet ivaretas. Dette betyr sjekk av datatyper og at alle nødvendige felt er utfylt. • Gode feilmeldinger. I Prosjektveiviseren36 til Difi påpekes det at «For IKT-prosjekter som skal implementeres i henhold til smidig metodikk, bør det i prosjektforslaget beskrives en initiell produktkø med overordnede behov og effektmål»37. Overordnede mål og forventinger for fase 1: Som arkivskaper skal jeg kunne arkivere et dokument i mitt arkiv og dokumentet skal løpende synkroniseres med felleskomponenten eArkiv slik at dokumentet også er arkivert i felleskomponenten Som arkivskaper skal jeg få gode tilbakemelding ved feil fra felleskomponentens forenklede validering slik at jeg har forståelig informasjon om hva som er feil ved arkiveringen og må rettes opp. Som arkivskaper skal valideringen i eArkiv gi feilmelding når ikke obligatoriske felter basert på Noark-standarden mangler slik at jeg kan rette opp slike feil. Som arkivskaper skal valideringen i eArkiv validere datatyper og datafelt slik at jeg kan rette opp eventuelle feil. Som arkivskaper skal min løpende synkronisering med eArkiv ha en hensiktsmessig kryptering slik at kommunikasjonen er sikker. Som arkivskaper skal min kommunikasjonen med eAkiv ha både autentiseringsløsning og autoriseringsløsning slik at kommunikasjonen er sikker. Som arkivskaper skal dokumenter som løpende synkroniseres med eAkiv kunne utføre dataoperasjonene: opprette data, oppdatere data, logisk slette data og lese data slik at dokumentene i eArkiv holdes ajour/oppdatert med mitt lokale arkiv. Som arkivskaper skal mine dokumenter som løpende synkroniseres med eArkiv ha logging av all aktivitet som skjer med dokumentene slik at forvaltningsmodellen er tilfredsstilt. 36 37 http://www.prosjektveiviseren.no/ http://www.prosjektveiviseren.no/konseptfasen/utarbeide-prosjektforslag 36 6.2.4. Spesifisering av fase 1b – Infrastruktur for mottak og langtidslagring i Riksarkivet a) Nettverk Arkivverket benytter Uninett som leverandør av Internettilgang. Riksarkivet samarbeider med Norges Idrettshøyskole og Uninett om en fiberring, slik at det er to alternative veier til Internett. Kapasiteten på tilgangen til Riksarkivet via Uninett er skalérbar. Innføring av eArkiv vil kreve betydelig økt kapasitet, ettersom store datamengder etter hvert skal transporteres fra mange arkivskapere. I tillegg til sikkerhetstiltak i Uninett benytter Riksarkivet duplikate brannmurer med stor kapasitet. Kapasiteten gjennom disse må også utvides ved behov, i form av nye eller flere brannmurer og svitsjer med større kapasitet. b) Servere og lagringssystemer for eArkiv For kort- og langtidslagring av både digitalt skapt materiale fra arkivskapere, og data som produseres ved digitalisering, benytter etaten et SAN (Storage area network) bestående av servere, SAN-kontrollere, disk-arrays og taperobot. Dette er lokalisert i datasenteret i fjellhallen i Riksarkivet. Her må kapasiteten økes. Etaten lagrer data både på disk og tape, og det er godt tilrettelagt for kapasitetsøkning med flere kontrollere og diskhyller. For en større økning i kapasitet på lagring på tape kan det tilføres en eller flere taperoboter. c) Kontroll av innleveringer fra arkivskapere Kontroll av digitalt skapte arkiver som innleveres til etaten foregår i digitalt sikringsmagasin i Riksarkivet. Dette er et spesielt sikret miljø som bl.a. benytter Riksarkivets nettverk og lagringssystemer. I tillegg beskyttes det av en spesielt sikret brannmur og spesialprogramvare for kontroll og langtidslagring. Kostnader knyttet til fase1b : Oppgaver Etablere innsynsløsning for data som kommer fra eArkiv, valideringsløsning, overvåking, rutiner for å produsere arkivpakker for løpende lagring Transponderkort, tapedrive, svitsjer: Diskkapasitet 3-400 TB Andre utgifter, kjøp av tjenester Sum 6.2.5. Kostnad 3,5 mill 1,0 mill 1.0 mill 0,5 mill 6 mill Fase 2 – videre utvikling eArkiv og eksport til langtidslagring Fokus på kommunikasjon mellom arkivskapers produksjonssystemer og eArkiv som mellomarkiv i fase 1, utvikles videre i fase 2. Her blir erfaringer fra pilotene et viktig grunnlag for arbeidet. Erfaringene fra fase 1 må analyseres nøye, og pilotetatenes tilbakemeldinger oppsummeres på en god måte. eArkiv-løsningen må bygges videre ut etter de behov og ønsker som identifiseres av pilot-etatene. I tillegg vil man i fase 2 utvikle resten av produksjonsløpet slik at materiale kan overføres fra eArkiv som mellomarkiv til eArkiv som depot i Riksarkivet. En sikker, fullskala overføring til langtidslagring i Riksarkivet må etableres og prøves ut. Innsynsløsningen for eArkiv som mellomarkiv må utvikles videre. Det må også utvikles gode innsynsløsninger for eArkiv brukt som depotarkiv hos Riksarkivet. Innsynsløsningene må tilpasses ulike brukeres behov. Sikkerhet blir et viktig moment for å sikre at ikke uvedkommende kan få innsyn i data. Arkivskapere som leverer data til depot, 37 må samtidig ha god tilgang til sitt materiale og kunne betjene dette ut fra egne behov og i forhold til innsynsforespørsler. Data til OEP kan også hentes fra eArkiv. I fase 2 vil en også arbeide videre med validering av innkommende data, både til eArkiv som mellomarkiv og til eArkiv som depot. Ved alle typer valideringsfeil må det gis gode feilmeldinger med referanse til hvor feilene finnes. Det må etableres en løsning for administrasjon av valideringskomponenten i eArkiv. Denne må administreres av Riksarkivet, og nye versjoner må kunne lastes ned til etablerte eArkiv ved endringer eller forbedringer. Her bør det etableres en eller annen form for abonnement der dette går mest mulig automatisk. Overføring av data til depot i Riksarkivet må loggføres på god og sikker måte. I denne fasen vil også digitale dokumenter med vedlegg bli overført. Det må utvikles gode kontrollfunksjoner for dette. Det må vurderes om metadata kan “stemples” inn i overførte dokumenter (ref XMP) for å få ekstra dokumentasjon av autentisitet og integritet. Å ta i bruk en slik teknologi vil i tillegg medføre at hvert dokument er mer selvdokumenterende uavhengig av metadata i eArkiv og Digitalt sikringsmagasin. God logging av overførte data vil være avgjørende for å få på plass gode og rasjonelle avtaler mellom arkivskaper og Riksarkivet når det gjelder administrasjon og forvaltning av data. Det må være lett for både Riksarkivet og arkivskaper å få oversikt over hvilket materiale som til en hver tid er overført til depot, og hva som er status for dette. Riksarkivet må også få utviklet gode løsninger for å overføre slike data til institusjonens samlede katalogverk over tilvekst og materiale i depot. Slik dokumentasjon må følge arkivfaglige prinsipper i størst mulig grad, og bør mest mulig automatisk kunne overføre data til tjenester som Arkivportalen. I Riksarkivet må det i fase 2 utvikles løsninger for å generere arkivpakker fra eArkiv som depot i Riksarkivet, for lagring i digitalt sikringsmagasin (DSM). Løsningen må også utvides med støtte for flere kunder, herunder administrasjon av sertifikater for autentisering, autorisering og kryptering. Governancemodell for eArkiv som «open source»-komponent må lages, og kildekoden må gjøres tilgjengelig på nett. Dokumentasjonen av API til eArkiv må være god nok til at nye kunder enkelt kan koble seg på løsningen uten å trenge assistanse fra prosjektteamet. Kostnader knyttet til fase 2 : I fase 2 skal det leveres en fullverdig felleskomponent for mellomlagring av arkivdata og data skal kunne overføres til Riksarkivet for lagring i digitalt sikringsmagasin. Estimatene er basert på 12 eksterne FTE og 3 interne FTE. Personal og lønn interne FTE, 3 årsverk a 700.000: 2 100 000. Innleie av systemutviklingskompetanse 12 årsverk a 200 mill: 24 000 000. Avrundes oppad til 27 000 000 for å ta høyde for andre mindre utgifter knyttet til infrastruktur og lisenser. Oppgaver Kostnad Analysere erfaringene fra fase 1 i tett dialog med pilotetatene og utarbeide kravspek for videre utvikling av eArkiv som fullverdig mellomarkiv 2,0 mill Videre utvikling av eArkiv basert på kravspek 4,5 mill Videreutvikle tjenestegrensesnitt mot eArkiv slik at nye funksjoner kan etableres 1,0 mill Videreutvikle valideringsfunksjonen i eArkiv mellomarkiv, meldinger, rapporter, analysefunksjoner. 1,0 mill 38 Etablere funksjoner for å administrere overføring fra eArkiv mellomarkiv til eArkiv depot i Riksarkivet, utvelgelse, logging, testing og validering, sertifikater for autentisering, autorisering og kryptering. 4,5 mill Kontroll av dokumenter og vedlegg som skal overføres fra arkivskaper til depot i Riksarkivet (kontroll av format, autentisitet, integritet, logging av overføring). 1,5 mill Etablere system for forvaltning av valideringskomponenten, automatisk oppdatering til etablerte eArkiv 2,5 mill Innsynsløsningen knyttet til eArkiv som depot, tjenester mot arkivskapere fra Riksarkivet 4,0 mill Administrasjon av sertifikater for autentisering, autorisering og kryptering. Begge 1,0 mill Etablere funksjoner for å generere arkivpakker (AIP) frå eArkiv til digitalt sikringsmagasin i Riksarkivet. 2,0 mill Prosjektledelse 2,0 mill Ulike kostnader, lisenser med mer 1.0 mill Sum 27,0 mill 6.2.6. Fase 3 Her utvikles fase 1 og 2 videre, og det åpnes for å bruke felleskomponenten i eArkiv som en enklere lagringskomponent. Det er ikke utarbeidet med detaljert kostnadsestimat for fase 3. Et mulig ambisjonsnivå kan baseres på 10 eksterne FTE og 3 interne FTE. Personal og lønn: 2 100 000. Innleie av systemutviklingskompetanse: 20 000 000. Avrundes oppad til 23 000 000 for å ta høyde for andre mindre utgifter knyttet til infrastruktur og lisenser. Dette må vurderes nærmere, senest etter fullført fase 1. 6.3. Finansieringsmodeller på tiltakene En utfordring ved realisering av fellesløsninger, er finansiering. Det påpekes av Difi i rapporten om Digitalt førstevalg38 at det oppleves som vanskelig å få etablert en sentral finansiering av fellesløsninger og samarbeidsløsninger, liten forutsigbarhet i langsiktige utviklingsoppgaver og investeringer, samt store utfordringer i krav om at uttak av gevinster skal skje parallelt med investeringer og midlertidig økte utviklingskostnader. Det er behov for avklaring om hvordan felles infrastruktur og fellesløsninger skal finansieres. 38 Rapport 2011:13 Digitalt førstevalg – en kartlegging av hindringer og muligheter (Difi 2011) pkt. 4.3 39 Difi har i forbindelse med finansiering av ID-porten beskrevet alternative modeller for finansiering39. De modellene som beskrives er: • Modell A: Sentralfinansiert bevilgning med årlig kostnadsøkning på statsbudsjettet • Modell B: Sentralfinansiert bevilgning med årlige permanente sektorkutt på departementsnivå etter gevinstpotensial • Modell C: Sentralfinansiert bevilgning med årlige permanente sektorkutt på departementsnivå etter estimert bruk • Modell D: Alle departement betaler årlig for egen sektors faktiske bruk Innføring av eArkiv vil kreve finansiering av: • • • • Utvikling av eArkiv-løsning Eventuell tilleggsutvikling Grunnfinansiering Bruksfinansiering/drift Det må gjøres avklaring rundt bruksfinansiering samtidig med forprosjektet. Dette må gjøres i samarbeid mellom KUD og Riksarkivet. Her er det naturlig å se på en ny samarbeidsmodell mellom Arkivverket og forvaltningen. En type avtale med ulike arkivskapere basert på levering av faste driftstjenester, kan være en mulig modell. 6.4. Når tenkt gjennomført Man har i dag et stort etterslep på avlevering av arkivverdig materiale. For hvert år man utsetter handling, vil etterslepet bli større. Dette kan innebære at data går tapt for alltid. Snarlig oppstart vil derfor være fordelaktig. Prosjektet krever endringer ute hos leverandører i forbindelse med endring i Noark-standarden. På samme tid må man samhandle med DIFI om ny OEP-løsning mot pilotkunder i offentlig sektor og mot interesserte systemleverandører. Det er mange aktører som skal samordnes. Erfaring fra flere offentlige prosjekter, både de som har oppstart med færre ressurser og senere oppskalering, og de med full bemanning fra dag en, er at gjennom start med en mindre gruppe, oppnår prosjektene mer for benyttede ressurser. 6.5. Hvem bør gjennomføre pilotene DIFI er en sentral aktør innenfor felleskomponenter, og eier i dag Offentlig Elektronisk Postjournal (OEP). Siden felleskomponenten eArkiv vil ha et naturlig grensesnitt mot OEP som også er en felleskomponent, vil det være naturlig at Difi spiller en sentral rolle. Riksarkivet er ansvarlig for standarder og utvikling av disse, og bør være en sentral aktør i gjennomføring og stå for den faglige kompetansen. DIFI har mest erfaring med utvikling av systemer og felleskomponenter, og bør kanskje lede utviklingsprosjektet. 39 Notat: ID-porten – Difis anbefaling til ny finansieringsmodell for ID porten fra 2013 (Difi 31.10.2011) 40 6.6. Tiltak med åpenbare begrensninger som er silt ut Fysisk overføring av dataene til langtidslagring er kostbart. Det tar lang tid og innebærer manuell håndtering både hos arkivskaperne og hos Riksarkivet. Enkel elektronisk overlevering ble vurdert som et tiltak for å forbedre prosessen rundt overlevering fra arkivskaperne til depot. Figuren nedenfor viser en skisse av dette. Selv om en slik løsning vil forbedre eksisterende prosess noe, gjenstår fortsatt utfordringen med at overlevering først vil skje etter periodisering av data, og at dataene da er gamle. Man får da ikke redusert kostnadsbildet vesentlig, verken hos Riksarkivet eller hos arkivskaperne. Siden dette er en såpass vesentlig del av utfordringen, ble det forkastet som ide og tas ikke opp videre i rapporten. 41 DEL 2: Analyser og tallfesting 7. Sammenheng mellom identifiserte problem, fastsatte mål og foreslåtte tiltak Problem Hovedmengden av arkivmaterialet er ikke overlevert per i dag. Fastsatt mål Mer arkivverdig materiale må sikres. Tiltak Løpende overføring fra arkivskaper til eArkiv. Arkivmateriale fra fagsystemer har varierende kvalitet. Økt kvalitet på overført arkivmateriale. Umiddelbar kvalitetssikring med gode tilbakemeldinger på løpende overføring til eArkiv. Det er i dag vanskelig å bygge verdiøkende arkivtjenester for nye aktører. Åpne for flere aktører og mer fokus på innovative tjenester. Åpne eArkiv for bruk som lagringskomponent. Verdiøkende tjenester laget av 3. part kan kobles mot felleskomponenten. «Hovedregel» i dag er deponering hvert 5. år og avlevering etter 25-30 år. Tidligere sikring av data og redusert vedlikeholdskostnad for arkivskapere gjennom mulighet for tidligere overlevering til Riksarkivet. Løpende overføring til eArkiv gir mulighet for deponering og mer fleksibilitet på når avlevering/deponering kan skje. Lite av det digitale materialet skapt i offentlig sektor er sikret i depot. Høyere andel av arkivpliktig materiale fanges og høyere andel bevaringsverdig arkiv oversendes Riksarkivet eller andre arkivdepot. Tilby en Noark-kjerne med et godt dokumentert grensesnitt som nasjonal felleskomponent for eArkiv. Ressurskrevende å flytte data fra et Noark- system til et annet. Interoperabilitet i offentlig sektor for enkelt å kunne overføre arkivdata til et annet arkivsystem. Gode tjenestegrensesnitt for å sikre interoperabilitet mellom arkivsystemer. Arkivverdig materiale arkiveres ikke. Mindre ressurskrevende arkivering for arkivskaperne og mer tid til veiledning og tilsyn for Riksarkivet. Lavere integrasjonskostnader fører til at mer arkivverdig materiale lagres. Det tar lang tid fra data arkiveres til det blir tilgjengelig. Åpenhet i offentlig sektor. Man må få god tilgang til arkiverte data gjennom eArkiv. Dette forutsetter gode innsynsløsninger i 42 eArkiv i forvaltningen og eArkiv i Riksarkivet. Lover rundt arkivering kombinert med dagens arkitektur gjør det vanskelig å se for seg arkivering i skyen. Lavere kostnad for offentlig sektor. Dersom en skyaktør synkroniserer arkiverte data hyppig nok mot eArkiv vil dataene være sikret på norsk jord. Dette kan kanskje gjøre det lettere å endre regelverket rundt bruk av skytjenester til arkivering. Interoperabilitet i offentlig sektor. Man kan utveksle arkivdata mellom etater via eArkiv. Eksempel på behov for slik integrasjon kan være uttrekk til SSB. Arkivdata utveksles i liten grad mellom offentlige aktører i dag. Lavere kostnad for offentlig sektor. Testsystemer kan settes opp sentralt. Test mot arkivsystem krever i dag egne testsystemer som må driftes. Lavere kostnad for offentlig sektor. Gjennom gode felles grensesnitt på felleskomponenten og andre arkivkjerner kan verdiøkende tjenester som utvikles til en arkivskaper deles med andre uten tekniske barrierer. Det deles lite utviklet arkivprogramvare i offentlig sektor i dag. Åpenhet i offentlig sektor. 43 Gjennom eArkiv kan statlige aktører dele data som skal være åpne. Fremfor å lage mange grensesnitt mot egne saksløsninger, kan man lage en fellesløsning mot eArkiv. Dette krever at data som skal være åpne er kategorisert riktig. 8. Identifiserte virkninger og berørte grupper Gruppe Påvirkning Effekt Arkivskapere Automatisk overføring til eArkiv. Redusert ressursforbruk på overlevering. Riksarkivet Et sentralt eArkiv som basis for uttrekk. Økt kvalitet på arkivmaterialet, et sentralt eArkiv som basis for uttrekk og redusert ressursforbruk. Drifter av eArkiv Driftsoppgaver for eArkiv. Flere driftsoppgaver. Eksisterende leverandører Økt konkurranse i arkivmarkedet og økte muligheter. Redusert markedsmakt og økt insentiv for å skape stadig mer innovative, bedre og billigere arkivprodukter. Nye leverandører Mulighet for å bygge nye løsninger oppå eArkiv eller ta utgangspunkt i en ferdig utviklet Noark-kjerne utlevert fra eArkiv. Redusert inngangskostnad til arkivmarkedet og lavere byttekostnad for arkivskapere gir bedre mulighet for å konkurrere med etablerte aktører. Brukere av fagsystem Umiddelbar og god tilbakemelding ved feil i arkiveringen. Tidligere tilbakemelding på feil med bedre feilmeldinger og mulighet for å gjøre rettelser når kunnskapen om saken er «friskt i minne». Utviklere til fagsystem Standardisert og veldokumentert grensesnitt som kan benyttes for integrasjon mot eArkiv eller andre Noark-kjerner. Økte muligheter for å lage gode løsninger. OEP Tilgang til et eller flere sentrale eArkiv hvor dokumenter er arkivert. Dette forutsetter at hyppigheten på løpende synkronisering er høy nok. Færre grensesnitt mot arkiv da mer av dataene til OEP kan hentes ett sted. SAMDOK Behov for samordning i utviklingen av standardisert API mot Noark-kjerne. Økt mulighet for løsninger som dekker hele offentlig sektor. Offentlig forvaltning Bedre konkurranse og flere Økt mulighet for bytte av arkivløsninger pga. billigere 44 valgmuligheter innen arkivløsninger. konvertering. Forskere Mulighet for tidligere tilgang til bevaringsverdig materiale med bedre kvalitet. Forutsetter avtale med eier av informasjonen. Flere og nyere data med høyere kvalitet til bruk i forskning. Lovgivende myndigheter Mulighet for å modernisere lovverket. Lage deponeringsregler som er bedre tilpasset digitale løsninger. 9. Verdifastsettelse 9.1. Kvalitativ vurdering av ikke-prissatte virkninger av tiltakene For en del av virkningene har det ikke vært grunnlag for å gjøre vurderinger i kronebeløp. Disse er kun kvalitativt beskrevet. 9.1.1. Bedre interoperabilitet gjennom felles API Verdien av bedre interoperabilitet i markedet gjennom et felles standardisert grensesnitt for Noark-kjerne, er vanskelig å beregne. Dette er avhengig av hvordan aktørene vil reagere på de mulighetene som oppstår, og hvordan offentlige myndigheter vil agere i dette markedet. Vurderingen vår er at en eventuell økning i konkurransen er en fordel for offentlige virksomheter, da det gir mulighet for mer innovasjon og billigere og/eller bedre produkter, mer fleksibilitet til bytte av arkivløsninger og mulighet for økt effektivitet gjennom bedre samarbeid mellom offentlig virksomhet, ved at det blir enklere å utveksle arkivdata. 9.1.2. Enklere skreddersøm i fagsystemer Med et standardisert grensesnitt mot Noark-kjernen blir integrasjon forenklet gjennom mer veldokumentert bruk av kjernen og mer kunnskap blant utviklere om slik integrasjon, siden denne vil være lik, uavhengig av produkt. Vår vurdering basert på flere prosjekter i offentlig sektor, er at leverandørspesifikke grensesnitt har varierende kvalitet på teknisk implementasjon og dokumentasjon. Dette øker kostnaden ved integrasjon mot systemet, og fører til at arkivverdig materiale ikke arkiveres, eller at saksflyt må tilpasses særheter i arkivsystemet. 9.1.3. Økt mulighet for fellesrutiner på tvers av offentlige etater Systemløsninger med felles kjente grensesnitt som gir åpning for å lage gode og effektive rutiner for samhandling, øker muligheten for effektivisering av arbeidsprosesser, på tvers av aktører. Det kan tenkes at ved en riktig kategorisering ved saksbehandling/arkivering, kunne innsynsbegjæringer behandles av et felles organ – eller automatiseres. 9.1.4. Systemutvikling og systemtesting Ved videre- og/eller nyutvikling av fagsystemer kan en benytte testmiljø hos eArkiv og få umiddelbar tilbakemelding på feil som skapes. Dette vil lette testarbeidet og redusere systemutviklingskostnad, samt øke kvaliteten på nye systemer eller systemversjoner som innføres. 45 9.1.5. Muligheten for å bygge open source Noark-kjerne Gjennom å gi ut Noark-kjernen som utvikles i forbindelse med eArkiv, kan det frie markedet eller arkivskapere som lager fagsystemer, benytte denne kjernen i sitt arbeide. Dette vil være med på å heve kvaliteten på arkivtjenester, gjennom at både arkivskapere og det frie markedet kan bruke mer ressurser på de verdiøkende aspektene og innsamlingen av arkivverdig materiale, ettersom de ikke bruker ressurser på å utvikle en Noarkkjerne. En slik ordning vil også kunne være fordelaktig for videre utvikling av eArkiv. Aktører som tar kjernen i bruk vil ha interesse av at denne har høy kvalitet, og av at forbedringer de gjør på kjernen tas inn i videreutviklingen av kjernen. eArkiv vil kunne få utført feilrettinger og gjennomført forslag til forbedringer i Noark-kjernen, som de kan velge om de vil ta inn i videre arbeid, eller forkaste. 9.1.6. Arkivering hos en offentlig aktør som man har tillit til Sikring av arkivpliktig materiale skal skje i henhold til lover og forskrifter. Man ser i dag at noen private aktører lager skytjenester for lagring av arkiv. Hvor dataene lagres, har man da i liten grad kontroll på. Det er i dag et lovkrav at arkivlager skal være på norsk jord. Dette finner vi blant annet i en uttalelse fra Riksarkivet som sier «Vår tolking av arkivlova § 9 bokstav b, seier at ”arkivmateriale ikkje [kan] førast ut or landet, dersom dette ikkje representerer ein naudsynt del av den forvaltningmessige eller rettslege bruken av dokumenta.»40 Et eArkiv som nasjonal felleskomponent vil sikre at arkivverdig materiale lagres og sikres umiddelbart i Norge. Dette kan gjøre det enklere å diskutere bruk av skytjenester for fagsystemer og arkiv, i alle fall sett fra arkivets side, ut fra den vurderingen at man sikrer dataene på norsk jord gjennom eArkiv. Sikkerhet ved lagring og transport av arkivdata må fortsatt vurderes. 9.1.7. Fleksibilitet i forhold til fremtidige endring i lov, forskrift eller standarder Sentral kontroll på dataene gir fleksibilitet i forhold til fremtidige endringer. Dataformat og integritet trygges gjennom eArkiv som nasjonal felleskomponent for arkiv. Innføring av nye lover og forskrifter som innebærer endringer rundt eierskap til arkivert informasjon, innsynsrett eller utveksling av arkiverte data mellom offentlige etater, blir lettere å innføre og vil kunne gjøres både raskere og billigere enn i dag. Dette er fordi man har kontroll på dataene nær arkivskaper. 9.2. Tallfesting av nullalternativet Utgangspunktet for denne analysen er nullalternativet41 – dvs. dagens kostnadsbilde og antagelser om hvordan situasjonen forventes å bli i fremtiden, uten at tiltakene som er foreslått iverksettes. Dagens situasjon er at det tar lang tid fra arkivering til overføring til depot, og det er ressurskrevende både for arkivskaper og Riksarkivet å få overført arkivmaterialet til depot. Analysen gir et anslag over kostnadene ved denne overføringen, og gir en antagelse om fremtidige kostnader. Kostnadsbildet som presenteres er todelt. • Etablering av arkivuttrekk og pakking av dette på arkivskapersiden, og mottak og kvalitetssikring av uttrekket på Riksarkivets side. • Kostnader ved arkivprodukter hos arkivskaperne. 40 Arkivverkets nyhetsarkiv http://arkivverket.no/arkivverket/Arkivverket/Om-oss/Aktuelt/Nyhetsarkiv/Riksarkivaren-seier-neitil-skyarkivering-i-utlandet 41 (DFØ 2014) Veileder i samfunnsøkonomiske analyser http://www.dfo.no/Documents/FOA/publikasjoner/veiledere/Veileder_i_samfunns%c3%b8konomiske_analyser_1409.pdf 46 Anslagene i kostnadsbildet inneholder høy usikkerhet. Det er flere grunner for dette: Usikkerhet Begrunnelse Manglende grunnlagsdata for beregning Manglende grunnlagsdata for beregning Et godt tallmateriale på totalt antall og type arkiv har vært vanskelig å fremskaffe, og dette påvirker dermed usikkerheten i anslagene. Stor variasjon i kostnadsanslag Det er stor variasjon i anslagene over kostnadene forbundet med å etablere og kvalitetssikre arkivuttrekkene. Arkivene er varierende i kompleksitet, alder, kvalitet og omfang. Dette påvirker kostnadene. Volum av og erfaringsgrunnlaget med overlevering av digitale arkiv på Noark 5 er lite. Erfaringsgrunnlaget er påvirket av overgang fra Noark 4 til Noark 5. Samtidig medfører overlevering at en arkivskaper digitaliserer deler av papirarkivene ved å skanne papirarkiv før overlevering. Dette påvirker kostnadene. Erfaringstall på kostnader ved uttrekk på arkiv som følger Noark 5-standarden (hvor arkivuttrekk er et krav) er veldig få (om noen). Usikkerheten på kostnadsbildet fremover er dermed usikkert. Lite erfaringsgrunnlag på overlevering av Noark 5 arkiv Uoversiktlig prising av arkivtjenester Varierende deponeringsintervaller Uoversiktlig prising av arkivprodukter 9.2.1. Det er variasjon i antall arkivdeler som leveres i hvert uttrekk. Noen arkivskapere leverer flere arkivdeler i noen av uttrekkene, men ikke i andre av uttrekkene. Rutinene vedrørende dette synes å være avhengig av administrative rutiner/føringer og/eller tekniske muligheter. Hvordan dette utvikler seg i fremtiden er usikkert og fremtidig utvikling i antall uttrekk, er dermed usikker. Markedssituasjonen og prisbildet er noe usikkert da generering av arkivuttrekk som oftest medfører bruk at konsulenttjenester. Informasjon rundt de økonomiske avtalene har vært vanskelig å fremskaffe. Deponeringsintervallene er varierende, og det er mange arkiver som skulle ha vært deponert. Prisingen av arkivprodukter er uoversiktlig da leverandørene ikke er åpne rundt dette. Det har derfor ikke vært mulig å basere seg på gode eksempler og noen veldig forenklede antakelser har blitt gjort. Analyseperiode Det er i analysen sett på et 20-års perspektiv. Levetiden og utskiftingstakten på sentrale systemer som skal integrere mot arkiv, er lang, og integrering og overgang til eArkiv vil kreve tid. Deponering til Riksarkivet skal skje hvert 5. År, og avlevering etter 25-30 år. Dette medfører at overgangen til eArkiv vil skje gradvis, og effekt vil først komme etter noen år. Det er viktig å få på plass og få gjennomført gode piloter med sentrale aktører. Dette vil kunne påvirke overgangen. Et tilpasset lovverk må også komme på plass for å drive frem utviklingen. 9.2.2. Kalkulasjonsrente Når det gjelder kalkulasjonsrente, så er beregningen utført i faste kroner. Kostnadene hos arkivskaper og Riksarkivet ved deponering er beregnet ut fra ressursbruk i ukeverk, og lønnsestimatene er også holdt i faste kroner. 47 9.2.3. Modelloppbygging Med et grunnlag som inneholder denne mengden usikkerhet er flere av faktorene gitt som intervall, med et lavt og et høyt anslag, sammen med et gjennomsnitt. Når det gjelder antagelser om fremtidig utvikling på deponeringer, er volum fordelt jevnt utover basert på dagens regler om hvert 5. år, da det ikke er informasjonsgrunnlag til å kunne vurdere variasjon i overlevering, herunder sesonger og arbeidsbyrden hos arkivskaper og Riksarkivet. I modellen er arkivoverleveringer som ikke blir påvirket av forslaget om løpende synkronisering med Noarkkjerne, skilt ut, og disse regnes det ikke på, da de vil måtte overleveres etter dagens rutiner. 9.2.4. Analyseresultat Analysen er utført i Excel, og er overlevert Riksarkivet. 9.3. Tallfesting av tiltakene i kroner For å beregne verdien av innføring av eArkiv, har man tatt utgangspunkt i følgende kostnader og besparelser: • • • • • Kostnad for utvikling av eArkiv. Kostnad ved deponering i nullalternativet. Kostnad ved deponering i eArkiv. Besparelser i maskinvare i offentlig sektor ved bruk av eArkiv som lagringskomponent for enklere behov. Besparelser i lisenskostnad i offentlig sektor ved bruk av eArkiv som lagringskomponent for enklere behov. Beregningsgrunnlag for deponering ved nullalternativet og ved eArkiv. Ut fra grunnlaget er det beregnet «best case» og «worst case». Type Antall uttrekk Datagrunnlag 1378 Merknad Tall fra Riksarkivet (basert på uttrekk fra Betty internsystem hos Riksarkivet) Beregnet: ukeverk*lønnskostnad Ressursforbruk for overføring til Riksarkivet. Basert på anslag fra Riksarkivet og arkivskapere I beregningen er det benyttet et «vurdert snitt» Beregnet: ukeverk*lønnskostnad Ressursforbruk for overføring til Riksarkivet. Basert på anslag fra Riksarkivet og arkivskapere I beregningen er det benyttet et «vurdert snitt» Kostnader for førstegangs deponering per uttrekk (lavt – høyt) 58 654 – 223 077 «Vurdert snitt» 144 231 Kostnader for repeterende deponering per uttrekk (lavt – høyt) 48 558 – 97 115 «Vurdert snitt» 71 154 Førstegangsdeponering antall uttrekk Fordelt over 10 år Repeterende deponering Lønnskostnad statlig ansatt Hvert 5 år 700 000 Lønnskostnad konsulent 2 000 000 Brukes som grunnlag der man beregner uttrekk hos arkivskaper. Dette gjør vi fordi alle aktører vi pratet med bruker konsulenter til dette. Fulltidsekvivalent (FTE) konsulent Kostnader for førstegangs deponering ved eArkiv per uttrekk 13 462 – 20 192 «Vurdert snitt» 16 154 Anslag basert på ukeverk*lønn I beregningen er det benyttet et «vurdert snitt» Fulltidsekvivalent (FTE) internt ansatt 48 (lavt – høyt) Kostnader for repeterende deponering ved eArkiv per uttrekk (lavt – høyt) Anslag prosentvise overganger til løpende synkronisering til eArkiv 1 346 – 6 731 «Vurdert snitt» 4 038 Anslag basert på ukeverk*lønn I beregningen er det benyttet et «vurdert snitt» 5% år 2019 stigende til 100% år 2032 Førstegangsdeponering og repeterende deponering 5 forsinket Figuren nedenfor viser beregning av løpende kostnader ved deponering for nullalternativet, og ved innføring i eArkiv. Vi trekker dette frem som de beregningene med lavest usikkerhet og synes derfor at disse bør legges til grunn for tiltaket. Beregningsgrunnlag for reduksjon i lisenskostnader og maskinvarekostnader ved benyttelse av eArkiv som arkivkjerne for fagsystem. Ut fra grunnlaget er det beregnet «best case» og «worst case». Type Datagrunnlag Antall departementsområder 21 Antall etater 334 Anslag antall administrative arkivsystemer per departementsområde/etat 1 Anslag antall fagsystem med Noark-kjerne per etat 2 Anslag antall maskiner per system som driftes lokalt 2 Anslag Lisens per system (per år) 50 000 – 500 000 Driftskostnad per maskin per time (kroner) 2,2 Anslag prosentvise overganger til eArkiv som 1% år 2019 stigende 49 Merknad Usikkerhet i anslaget er høy arkivkjerne for fagsystem til 50% år 2033 Det er også gjort beregning med reduksjon i lisenskostnader og maskinvarekostnader vist i figuren under. Her vises det tydelig at det kan være potensielt svært mye å spare på lisens, men vi fremholder at usikkerheten her er svært høy da leverandørenes prisstruktur og forvaltningens betingelser ikke er tilgjengelig data, og velger derfor å fokusere på den mer konservative modellen presentert i figuren. For en detaljert nedbrytning i hvordan man har kommet frem til tallene, må man se på regnearket for modellen. Dette er vedlagt denne rapport ved oversending til Riksarkivet. Tabell nedenfor oppsummerer innsparing for fase 2 og fase 3 akkumulert i år 2034. Den angir også graden av usikkerhet ved modellering av tiltaket. Fase Usikkerhet Intervall akkumulert til 2034 i millioner NOK Besparelse ved gjennomføring av fase 2 – enklere deponering Basert på «Vurdert snitt»-tall medium 210 Besparelser ved gjennomføring av fase høy 221 – 1 345 *) 3 – lavere lisenskostnader og maskinvarekostnader *) Det kan potensielt være svært mye å spare på lisens, men usikkerheten her er svært høy da leverandørenes prisstruktur og forvaltningens betingelser ikke er tilgjengelig data. Erfaringsgrunnlaget for deponering fra Noark 5 arkiv er lite og kostnadsanslagene varierer. Anslag over besparelsene er beregnet på bakgrunn av et antatt gjennomsnitt (ref punkt 9.3 Tallfesting av tiltakene i kroner). Tabell nedenfor gir en oversikt over utviklingskostnaden i hver fase. Det er ikke tatt høyde for behov rundt infrastruktur. Behovene her vil være avhengig av valg av driftssamarbeidspartner og deres eksisterende infrastruktur, samt innføringstakten hos arkivskaperne. I et samfunnsperspektiv bygger tiltakene opp under mer bruk av sentraliserte tjenester. Som et eksempel trekker vi frem små aktører som kanskje ikke lenger vil trenge egne arkiv, verken på fag eller administrasjon, som følge av at de finner gode nok utviklede tjenester i skyen. Her får man besparelser, 50 samtidig som infrastruktur for å lagre arkivdata sentralt, må bygges opp. Det er vanskelig å forutsi størrelsen på disse. I modellen har vi tatt utgangspunkt i at de nuller ut hverandre, og har derfor utelatt dem. Fase Kostnadsestimat i millioner NOK Antatt tidspunkt 4 2015 Fase 1 14 + 6 2016 Fase 2 27 2017 Fase 3 23 2018 Forprosjekt 10. Usikkerhetsanalyse Usikkerhetsanalysen tar for seg usikkerheter og håndtering av disse. Det er kvalitative vurderinger som er lagt til grunn for arbeidet. 10.1. Analyse av kritiske usikkerhetsfaktorer Usikkerhetsfaktorene er delt inn med hensyn på prosjekt og effekter av prosjektet. Det er et naturlig skille mellom å lykkes med å gjennomføre prosjektet, og å hente ut gevinstene i etterkant. Prosjektet skal legge grunnlaget for å hente ut gevinstene, men andre faktorer vil også spille inn. 10.1.1. Usikkerhetsfaktorer for prosjektet Her beskrives de usikkerhetsfaktorene som sees som mest sentrale for prosjektet å vurdere før oppstart, og tidlig i prosjektet. Dette er erfaringsbasert fra leverandør Sopra Steria, og det er ikke basert på studier. Tallfesting av sannsynlighet og konsekvens er også gjort basert på erfaring, og må sees på som innspill til prosjektet, og ikke førende. I usikkerhetsfaktorer for prosjektet har vi benyttet samme verdiskala fra 1 (Svært liten) til 5 (Svært stor) som DFØs veileder42. Alle usikkerhetsfaktorene kan reduseres ved tiltak, både før prosjektoppstart og i tidlig fase av prosjektet. Forslag til tiltak er beskrevet i tabellen. Virkning av tiltakene på risiko må vurderes etter hvert som tiltakene gjennomføres. 42 (DFØ 2014) Veileder i samfunnsøkonomiske analyser http://www.dfo.no/Documents/FOA/publikasjoner/veiledere/Veileder_i_samfunns%c3%b8konomiske_analyser_1409.pdf 51 Konsekvens Sannsynlighet Etikett Forklaring 3 1 Noarkkompetanse Mangel på kompetanse om Noark i prosjektet. Kompleksitet Noark-kjerne Omfang og kompleksitet i Noark-kjerne er høyere enn antatt. 3 3 Tiltak: Ressurser med god Noark kompetanse er deltakere i prosjektet, og opplæring i Noark gjennomføres tidlig i prosjektfasen for alle prosjektdeltakerne. Tiltak: Videre bearbeiding av Noark-standarden med hovedvekt på rendyrking av Noark-kjerne gjennomføres før prosjektet startes. 4 3 2 1 2 2 Utviklingskomp etanse Mangel på utviklingskompetanse. Finne pilotarkivskaper Mangel på pilotarkivskaper. Pilot arkivskaper prioritet Pilotarkivskaper prioritet og samarbeidsklima. Tiltak: Vurdere utviklingskompetanse som en vesentlig beslutningsfaktor i valg av prosjektressurser. Tiltak: Godt innsalg av prosjektet til mulige pilotarkivskapere slik at prosjektet får en pilotskaper som ønsker prosjektet. Tiltak: Tidlig avklare mål, ambisjonsnivå og prioritet hos alle parter. Etablere gode og nære samarbeidsfora og gi pilotprosjektet tilgang på kompetente ressurser. 52 2 1 Rendyrket Noark-kjerne Funksjonalitet prioriteres fremfor å rendyrke en Noark-kjerne. Tiltak: Gi prosjektet klare føringer og mål vedrørende rendyrking av Noark-kjerne. Følge opp den iterative utviklingen med hensyn på scope. 1 5 10.1.2. 2 2 Avhengighet andre myndigheter Avhengigheter og samarbeid med andre offentlige myndigheter. Kompleksitet sikkerhet Omfang og kompleksitet på sikkerhetsløsningen. Tiltak: Godt innsalg av prosjektet til andre, synkronisering av prosjektet mot andres planer/tiltak, etablere samarbeids-/informasjons-fora. Tiltak: Benytte erfaringer fra og samarbeide med de sikkerhetstiltak som gjøres i forbindelse med andre felleskomponenter. Usikkerhetsfaktorer i effekten av prosjektet Arkivskaperne har kontroll på og eierskap til dataene som lagres på egne servere. For å få dem til å akseptere en felleskomponent som eArkiv, blir det viktig å skape tillit rundt sikring av dataene, tilgjengeligheten for arkivskaperne og avtalen som regulerer eierskapet til dataene. Løpende synkronisering av dataene med rask tilbakemelding på kvaliteten er viktig for å sikre dataene vesentlig raskere enn i dag. Tiltak: Klare avtaler/regelverk på eierskap og tilgang til dataene i eArkiv. Manglende tillit til eArkiv kan også føre til at den ikke blir tatt i bruk som dagligarkiv der dette er mest hensiktsmessig. Hvis interessen blir liten, vil man ikke oppnå beskrevne fordeler rundt reduserte lisenskostnader for staten, og reduserte driftskostnader som følge av at man drifter felles arkivsystem. Tiltak: Klare avtaler/regelverk på eierskap og tilgang til dataene i eArkiv og god dokumentasjon på komponenten. Et datainnbrudd i en komponent som fungerer som sentralt arkiv for store deler av statlig forvaltning, vil kunne ha store konsekvenser for samfunnet og for enkeltindivider. For å kunne ha tillit til en slik løsning må den oppfattes som sikker. Tiltak: Benytte sikker utviklingsmetodikk i utviklings og vedlikeholdsfase (for eksempel SDL43). Brudd på personvernet er en risiko ved å samle data i fellesløsninger. Analyse av dataene på tvers kan gjøre det mulig å finne ut mer om noen, enn om man bare ser på en av datakildene. Den største personvernutfordringen i løsningen er den teoretiske muligheten for å koble sammen data fra flere arkiver. Tiltak: Legge tekniske begrensninger på slik aktivitet. Gi tydelig uttrykk for at det er et prinsipp at søk på tvers av arkiv ikke er tillatt. Opprette en logg over hvem som gjør hvilke oppslag. 43 SDL - http://www.microsoft.com/security/sdl/default.aspx 53 Det er store datamengder som vil bli arkivert hvert år fremover, og datamengden er økende. Løsningen vil potensielt måtte håndtere data i størrelsesorden flere exabyte i året. Dersom man i løsningen skal sende over alle filer umiddelbart, bør det gjøres en konsekvensutredning for hvilke krav dette stiller til linje og prosesseringskapasitet, både hos driftsleverandøren av eArkiv og de aktørene som opererer med størst datamengder (for eksempel Plan og bygningsetaten). Ved størrelsesorden som exabyte kan tradisjonell lagring bli utfordrende i tilfeller som dette, hvor man ikke bare skal lagre, men også skal kunne gjøre oppslag i dataene. Tiltak: Tilpasse løsningsdesign og teknologivalg til å ta høyde for dette. Vurdere teknologier og løsninger som benyttes av aktører som håndterer veldig store datamengder. 10.2. Usikkerhet i investeringskostnader Det er ikke laget en tilstrekkelig detaljert, overordnet plan for utvikling av felleskomponenten som beskriver hvilken funksjonalitet man tror bør være med, en rangering av denne etter viktighet og estimater av hvor mye ressurser som kreves for å utvikle funksjonaliteten. Det er ikke valgt gjennomføringsmodell for prosjektet. En smidig gjennomføringsmodell ble lagt til grunn i estimeringen. Prosjektet må håndtere risiko rundt kompleksitet, samarbeid med offentlige etater, samarbeid med markedsaktører og endring i rammebetingelser, forutsetninger og læring underveis. Tiltak: Prosjektet er foreslått oppdelt i faser med klare resultatmål. Gjennom en vurdering av måloppnåelse og videre behov for hver fase, kan man underveis justere retning og eventuelt tidlig stoppe prosjektet om man skulle se behov for det. 10.3. Vurdering av gjennomføringstidspunkt Situasjonen man har rundt bevaring av arkivverdig materiale i dag, og ikke minst mulighetene for betydelig tap av arkivverdig materiale, tilsier at et slikt prosjekt burde starte umiddelbart. Dette handler ikke bare om de positive økonomiske effektene det vil skape og forbedret tjeneste, det handler om å bli bedre til å sikre arkivverdige data, slik at de bevares for ettertiden. Det antas at eArkiv kan bidra til, og ha effekt av, et samarbeid med andre planlagte eller pågående prosjekter i offentlig sektor. Arkiv og journal hører naturlig sammen, og koordinering med planer for OEP anbefales. 10.4. Vurdering av gjennomføringstakt Å innføre en nasjonal felleskomponent krever høy kvalitet på komponenten. Erfaringsmessig er det nødvendig at prosjekter trekkes noe ut i tid med få ressurser, fremfor å gjennomføres på kort tid med mange ressurser, om man ønsker å lage løsninger med høy kvalitet. Som en følge av dette foreslås følgende plan for gjennomføring: • Forprosjekt 2015 • Fase 1 2016 • Fase 2 2017 • Fase 3 2018 En slik trinnvis gjennomføring vil sikre at prosjektet leverer i henhold til mål, gjør nødvendige tiltak der de ikke lykkes med det, eller at prosjektet avsluttes hvis det ikke evner å levere. Ansvar for oppfølging av måloppnåelse bør ligge hos Riksarkivet med en representant fra organisasjonen som kjører systemutviklingsprosjektet. Styringsgruppen bør rapportere videre til Kunnskapsdepartementet. 54 11. Fordelingsvirkninger Grupperinger som påvirkes av tiltakene er arkivskaperne, markedsaktører som tilbyr arkivtjenester nå og i fremtiden, Riksarkivet, drift og utviklingspartner som blir valgt og DIFI, dersom man utnytter mulige synergieffekter mellom ny OEP-løsning og dette prosjektet. 11.1. Grupper som påvirkes av tiltaket Eksisterende markedsaktører må tilpasse sine produkter og tjenester til den nye felleskomponenten eArkiv. eArkiv åpner for større konkurranse og innovasjon, men endringer i markedssituasjon vil ta tid. Som en følge av dette får dagens aktører tid til å tilpasse seg og vil trolig oppfatte endringen som udramatisk. 12. Samlet vurdering og anbefalte tiltak Situasjonsbildet i dag viser at det trengs tiltak for at man skal kunne samle inn arkivverdig materiale effektivt. Det brukes mye ressurser hos både arkivskaper og Riksarkivet. Det er mye manuelt arbeid. Kvaliteten på innlevert materiale er ikke god nok. Samtidig har ikke markedet utviklet seg på en god måte. Det foregår lite innovasjon. Arkivskaperne opplever ikke produktkvaliteten som høy nok. Det er for lite konkurranse på pris. Det anbefales at man gjør en stegvis innføring av eArkiv som en nasjonal felleskomponent. Et mindre forprosjekt bør kjøres først. Som en del av dette forprosjektet bør man gjøre en grundigere analyse. Denne bør omfatte • Plan av prosjektomfang og mål med en overordnet produktkø med målsetning om å ha på plass en forenklet Noark-kjerne i løpet av første halvår ved oppstart av prosjektet. • Valg av gjennomføringsmodell. • Bedre tallfesting av det totale kostnadsbildet man ser i dag. • Finne riktig aktør til å hoste løsningen og inngå samarbeidsavtale. • Finne riktig aktør til å lede utviklingen og inngå samarbeidsavtale. • Vurdere synergier av å knytte seg opp mot DIFI og ny OEP-ordning. Oppstart av fase 1 hvis forprosjektet indikerer at det er sannsynlig å gjennomføre prosjektet innenfor rammene som de ble forespeilet. Eventuelt en revurdering om bildet har endret seg vesentlig. Oppstart av fase 2 og deretter fase 3 basert på evaluering av foregående fase. 55 13. Datakilder, forutsetninger om metoder som er benyttet Denne rapporten ble laget med utgangspunkt i DFØs veileder i samfunnsøkonomiske analyser44. Samtaler med et utvalg arkivskapere har vært viktige for erfaringsinnsamling og forståelse for problemområdene arkivskapere opplever i dag. De som ble konsultert var Politidirektoratet, Barne- og likestillingsdepartementet, NAV og Departementenes sikkerhets- og serviceorganisasjon (DSS). Riksarkivet har bidratt med kompetanse og rådgivning på arkivfaglige spørsmål, Noark i dag og planene fremover, erfaringer rundt tidstyver45 og hvilke problemer arkivskapere rapporterer og erfaring med markedsaktørene som selger tjenester og produkter i markedet i dag. 44 (DFØ 2014) Veileder i samfunnsøkonomiske analyser http://www.dfo.no/Documents/FOA/publikasjoner/veiledere/Veileder_i_samfunns%c3%b8konomiske_analyser_1409.pdf 45 http://tidstyv.difi.no/tidstyv/329 56
© Copyright 2024