Basert på erfaringene vi gjorde oss i gjennom første halvdel av 2021, så ser vi et sterkt behov for en 3/4 dels stilling gjennom 2022 (2023 og utover antar vi en 1/2 stilling) til å fortsette analyse i teamet samt være den operative ressursen som realiserer kontinuitetstiltakene ikke bare for 3.0 men for alle initiativer DGT gjør i sky.
Økt lagring som følge av redundance/backup er rudimentært beregnet til 2 millioner.
Det forutsettes at backup dekkes av tj.eier finansiering
Objectives & Key Results (OKR)
Ved kritiske hendelser skal vi kunne raskest mulig reetablere tjenestene.
[ ] Gjenoppretting av funksjonen i løsningen bør være på plass i løpet av 1 dager etter en hendelse, basert på vurderinger gjort i forbindelse med AKS analyse høsten 2020.
[ ] Gjenoppretting av komponentene i løsningen skal i hovedsak basere seg på opprettelse på nytt, gjennom IaC/Terraform, etter prinsippet om å rulle fremover.
[ ] Dersom dette ikke lar seg gjøre innenfor rammene i punktet over må det enten vurderes en aktiv-passiv eller aktiv-aktiv løsning i annen region.
Ved kritiske hendelser skal vi kunne raskest mulig gjenopprette dataene.
[ ] Gjenoppretting av data i løsningen kommer i andre rekke (etter at tjeneste er kommet opp i gjen), funksjon prioriteres høyere, men skal på plass så raskt det lar seg gjøre (innenfor 48 timer).
Planene skal være lett forståelige og kommuniserbare for å sikre en effektiv anvendelse.
Describe the possible solution
Første tilnærming vil være å reetablere på prefererte lokasjon.
Gitt at ønsket lokasjon ikke er tilgjengelig, er planen å reetablere på en annen lokasjon.
Det kunne også vært en tilnærming å vurdert portabilitet, men enn så lenge ser vi ikke konkrete alternativer.
Expected benefits and effects
Det er avgjørende for en organisasjon å etablere prosesser som sikrer at deres systemer er operative uten kritiske lange avbrudd. Kontinuitetsplanlegging bidrar til å etablere grundige planer og prosedyrer som kan bidra til at systemene på en effektiv måte kan reetableres etter et avbrudd som kan komme til å vedvare.
Target: groups:
Altinn-samarbeidet og sluttbrukere.
Resources
Teamet må delta i forbindelse med analyse og gjennomføring.
Risk
Tillit og omdømmetap vil være svært stort om ikke en troverdig kontinuitetsoppfølging kommer på plass.
Utfallet/praktisering i forhold til Schreems ii dommen vil også påvirke dette caset.
Describe the problem or need
Basert på erfaringene vi gjorde oss i gjennom første halvdel av 2021, så ser vi et sterkt behov for en 3/4 dels stilling gjennom 2022 (2023 og utover antar vi en 1/2 stilling) til å fortsette analyse i teamet samt være den operative ressursen som realiserer kontinuitetstiltakene ikke bare for 3.0 men for alle initiativer DGT gjør i sky.
Økt lagring som følge av redundance/backup er rudimentært beregnet til 2 millioner. Det forutsettes at backup dekkes av tj.eier finansiering
Objectives & Key Results (OKR)
Ved kritiske hendelser skal vi kunne raskest mulig reetablere tjenestene.
Ved kritiske hendelser skal vi kunne raskest mulig gjenopprette dataene.
Planene skal være lett forståelige og kommuniserbare for å sikre en effektiv anvendelse.
Describe the possible solution
Første tilnærming vil være å reetablere på prefererte lokasjon. Gitt at ønsket lokasjon ikke er tilgjengelig, er planen å reetablere på en annen lokasjon. Det kunne også vært en tilnærming å vurdert portabilitet, men enn så lenge ser vi ikke konkrete alternativer.
Expected benefits and effects
Det er avgjørende for en organisasjon å etablere prosesser som sikrer at deres systemer er operative uten kritiske lange avbrudd. Kontinuitetsplanlegging bidrar til å etablere grundige planer og prosedyrer som kan bidra til at systemene på en effektiv måte kan reetableres etter et avbrudd som kan komme til å vedvare.
Stakeholders and target groups
Stakeholders: Eiere/Departement, Altinn-samarbeidet, Datatilsynet m.m.
Target: groups: Altinn-samarbeidet og sluttbrukere.
Resources
Teamet må delta i forbindelse med analyse og gjennomføring.
Risk
Tillit og omdømmetap vil være svært stort om ikke en troverdig kontinuitetsoppfølging kommer på plass. Utfallet/praktisering i forhold til Schreems ii dommen vil også påvirke dette caset.