Öppna data och
informationssäkerhet
Karlstad 2016-06-07
Verksamhetsinformation som resurs
• Allmänna handlingar och hur de ska hanteras
• Offentlighetsprincipen och öppna data
• Kärnverksamhetens behov och krav på öppna data
• Informationsleverantörens ansvar gentemot externa parter
• Öppna data och dataskyddsförordningen
• OECD och ENISA
• Vad kostar det informationsleverantören att leverera öppna
data med rätt kvalitet?
Informationssäkerhet och öppna data
Informationssäkerhet
Öppna data
• Konfidentialitet
• Riktighet
• Tillgänglighet
• Spårbarhet
• Komplett
• Aktuell
• Tillgänglig
• Maskinläsbarhet
• Fri
• I öppet format
Informationssäkerhet är ett stöd för
öppna data
Informationssäkerhet
Öppna data
• Konfidentialitet
• Riktighet
• Tillgänglighet
• Spårbarhet
• Komplett
• Aktuell
• Tillgänglig
• Maskinläsbarhet
• Fri
• I öppet format
Förbättra informationssäkerheten för att
stödja öppna data
• Ta kontroll över informationen (processkartläggning och
identifiering)
• Samordna inom verksamheten
• Riskanalys och informationsklassning
• Omvärldsanalys och prioritering
• Fastställ krav på informationskvalitet och tillgänglighet i ett
omvärldsperspektiv (även långsiktigt) och förankra det i
organisationen
• Omsätt kraven till reella lösningar (processer, ansvar och
teknik) som även innefattar förvaltning
Glöm inte!
• Offentlighetsprincipen och demokratiaspekter (se även över
reglementen för kostnader)
• Juridisk genomgång (även dataskyddsförordningen)
• Diskutera öppet avvägningen mellan kärnverksamhet och
öppna data
• Klargöra vad som är rimligt att omvärlden ska kunna förvänta
sig (tillgänglighet, kvalitet, period)
• Beräkna kostnader även långsiktigt – uthållighet kräver att det
är rimligt att genomföra
• Arkivaspekter