Produktråd for datadeling

Dette er en oppsummering fra møte i Produktrådet for datadeling som ble gjennomført digitalt 3. september 2025.

Agenda

• Intro
• Sak 1/25: Feide datadeling
• Sak 2/25: Sammenslåing og forenkling av IntArk-styringsregler og tekniske retningslinjer for datadeling – status og innspill
• Sak 3/25: Innspill til produktområdestrategi
• Eventuelt

Intro

Møtet startet med presentasjonsrunde for nye deltakere. Hildegunn Vada (Sikt), produktområdeleder og leder av produktrådet, presenterte agendaen.

Sak 1/25: Feide datadeling

Dag Østerhagen (Sikt) presenterte datadelingsfunksjonaliteten i Feide, som gir standardisert og sikker tilgang til data. Dette gir bedre kontroll for dataansvarlige, raskere innføring gjennom mindre skreddersøm, tydelig rollefordeling for leverandører, og enklere revisjon og sporbarhet.

Datadeling administreres i Feides kundeportal, som gir både teknisk og juridisk oversikt, inkludert tilgangsstyring, auditlogger, forslag til databehandleravtaler og risikoanalyser.

Han forklarte også forskjellen mellom brukertoken (brukerkontekst) og maskintoken (systemkontekst).

Til slutt ble Feide datadeling sammenlignet med Gravitee: Feide er en sentral føderert identitetsløsning som utsteder tokens og gir tilgang til datakilder via tokens, mens Gravitee er en lokal API-gateway for den enkelte virksomhet som håndterer API-forespørsler. Den brukes til trafikkstyring, transaksjonshåndtering og godkjenner tokens. Begge kan ha overlappende tilgangsstyring, og videre avklaring anbefales i produktrådet.

Sak 2/25: Sammenslåing og forenkling av IntArk-styringsregler og tekniske retningslinjer for datadeling – status og innspill

Adrian Fellmann (Sikt) presenterte arbeidsgruppen (Birte Midjås, Jonas Braathen, Dag Østerhagen og Adrian Fellmann). Gruppen skal samle og forenkle eksisterende føringer til praktiske retningslinjer for utvikling, arkitektur, forvaltning og anskaffelser. Så langt har de kartlagt eksisterende retningslinjer og overlapp.

Planen er å levere et dokument med to deler: (1) styringsregler og prinsipper og (2) operasjonelle retningslinjer og krav. De vil bevege seg mot «beste praksis» og fokusere på hele livssyklusen (etablering, forvaltning, endringshåndtering og avvikling).

Produktrådet støttet oppdelingen mellom en overordnet del og en operasjonell del, ønsket tydelig kobling mellom delene for å skape en bedre forståelse, tilgjengelige og oppdaterte retningslinjer på nett, rask publisering (MVP) og testing i et konkret prosjekt. Gruppen delte en foreløpig tabell med operasjonelle retningslinjer.

I tillegg arbeides det med å tilgjengeliggjøre mer eksempelkode knyttet til OAuth.

Sak 3/25: Innspill til produktområdestrategi

Hildegunn Vada (Sikt) informerte om revisjonen av Feides produktområdestrategi og presenterte dagens strategi. Det ble stilt spørsmål ved den langsiktige ambisjonen og Feides rolle gjennom en tjenestes hele livsløp. Feide har som ambisjon å dekke det som trengs rundt autentisering og datadeling, men ikke anskaffelser og lisenser.

En workshop tok for seg tre dilemmaer med tilhørende muligheter og utfordringer. Ytterligere innspill skal hentes fra andre fora, og strategien tas opp igjen på produktrådsmøtet 18. november.

Eventuelt

Informasjon til produktrådet deles fortsatt på Sikt Forum i gruppen for Produktråd for datadeling, inkludert saksunderlag, presentasjoner og annet materiale.

Dette er en oppsummering fra møte i Produktrådet for datadeling som ble gjennomført fysisk i Trondheim 22.-23. april 2025.

Agenda

• Intro, mandat og forventninger
• Visjon og målbilde for datadeling i kunnskapssektoren
• Mer om de produkter og tjenester innenfor produktområdets ansvarsområde
• Nøklene til det digitale Norge: eID, datadeling og fremtidens offentlige tjenester
• Workshop
• Mer for mindre: Effektiv digital tjenesteutvikling og datadeling. Erfaringer og behov i UH-sektoren
• Veien videre for IntArk – styringsregler og tekniske retningslinjer for datadeling i kunnskapssektoren
• Evaluering av møte

Intro, mandat og forventninger

Første dag startet med en introduksjon av Hildegunn Vada (Sikt) og en presentasjonsrunde av deltakerne der man også diskuterte hvilke forventninger de ulike deltakerne hadde. Vada presenterte deretter Sikts organisasjonsstruktur, med særlig fokus på digitaliseringsstyret og dets porteføljestyrer.

Visjon og målbilde for datadeling i kunnskapssektoren

Andreas Åkre Solberg (Sikt) understreket viktigheten av en API-first tilnærming og behovet for innovasjon i kunnskapssektoren.

Mer om produkter og tjenester innenfor produktområdets ansvarsområde

Dag Østerhagen (Sikt) presenterte utfordringer knyttet til datadeling og introduserte produktene Feide og IntArk som faller inn under produktrådets mandat.

Nøklene til det digitale Norge: eID, datadeling og fremtidens offentlige tjenester

Steinar Noem (Digdir) ga innsikt i datadeling sett fra offentlig sektors perspektiv, digitaliseringens ulike stadier og diskuterte utfordringer som manglende insentiver og lav datakvalitet.

Workshop

Deretter gjennomførte produktrådet en workshop hvor de kartla situasjonen i dag når det gjelder deling av data ved de ulike organisasjonene, utfordringer med å dele data og hvilke behov man ser for datadeling fremover. Dagen ble avsluttet med refleksjoner der deltakerne uttrykte behov for økt kunnskap om datadeling og viktigheten av å rydde i strukturelle forhold.

Mer for mindre: Effektiv digital tjenesteutvikling og datadeling. Erfaringer og behov

Andre dag presenterte Birte Midjås (OsloMet) "Mer for mindre"-initiativet, som er et sektorinitiativ der man skal etablere en arena for samarbeid innen tjenesteutvikling. Det er blant annet etablert en arbeidsgruppe for organisatoriske utfordringer og en for tekniske løsninger.

Veien videre for IntArk – styringsregler og tekniske retningslinjer for datadeling i kunnskapssektoren

Deretter jobbet produktrådet frem en anbefaling når det gjelder hvordan vi skal jobbe videre med retningslinjene “IntArk styringsregler” og “Tekniske retningslinjer for datadeling i kunnskapssektoren”.

Utfordringene her er blant annet at IntArk styringsregler ikke er revidert på lenge, at virksomhetene i sektoren ikke bruker disse aktivt og at de to settene med retningslinjer tildels overlapper og er i konflikt med hverandre. Det er også slik at retningslinjene anbefaler bruk av OAuth 2.0, men at valgfriheten i bruken av den protokollen er for stor og fører til ulik bruk.

Produktrådets anbefalinger ble:

1. Å slå sammen og forenkle “IntArk styringsregler” og “Tekniske retningslinjer for datadeling i kunnskapssektoren” til ett sett retningslinjer, som også skal være nyttige når virksomheter i kunnskapssektoren gjør anskaffelser.
2. Å utarbeide og dele flere gode eksempler på bruk av OAuth 2.0 (eksempelkode, eksempler på bruk)

Det blir etablert en arbeidsgruppe bestående av produktrådet og Sikt som tar tak i disse oppgavene.

Evaluering av møtet

Avslutningsvis diskuterte produktrådet arbeidsformen videre. Det legges opp til ca. 4 møter per år, hvor 3 av disse er digitale. Det ble enighet om å be porteføljestyret om en tilbakemelding på hva de forventer av produktrådet.