5 Ramverk för spårbarhet

Förslag på ramverk som tagits fram under analysfasen är skrivit utifrån en konceptuell nivå där, i största utsträckning, inte går in på detaljnivå och styrning, utan på en högre nivå.

I nästa steg bör en POC (proof of concept) genomföras där en loggtjänst utvecklas i egen miljö för att hantera och skapa loggar till externa system. Loggtjänsten fungerar som så att externa system kommunicerar med loggtjänsten via API där loggtjänsten sedan skapar loggar enligt en definierad standard. I och med att loggtjänsten skapar dessa loggar på samma sätt, oavsett system, så blir det enklare och mer strukturerat hur loggar skapas och sedermera enklare att spåra information och händelser.

Gällande dokumentation har förslag till vad som bör dokumenteras kring loggning och spårbarhet beskrivits, vilket i grunden är varför loggar vi, vad loggar vi och när sker loggning.

Juridisk så är det tydligt att det inte går att ge konkreta råd i ramverket utan att varje implementering och utvecklingsprojekt måste genomföra en juridisk analys.

Informationsklassning måste genomföras i och med att loggar kan innehålla allt från generisk information från system till känslig information så som personuppgifter. I detta hänseende refererar ramverket till MSB:s informationsklassnings arbete.

Att ha en gemensam nomenklatur inom Ena är viktigt för att inte riskera att myndigheter och privata aktörer ”tror” sig veta vad som menas med begrepp utifrån ”sin” verksamhet när myndighetsgemensamma IT-tjänster etableras. Med anledning av det ska ramverket innefatta en begreppslista för att skapa/fastställa och sprida gemensamma definitioner för relevant nomenklatur kopplat till spårbarhet.

Förslag på ramverk hanteras i ett separat dokument.