Så kan du implementera Säker Digital Kommunikation (SDK)

SDK är ett tryggt, enkelt och säkert sätt att utbyta information digitalt och meddelanden mellan aktörer i offentlig sektor. Men att starta ett SDK-införande har sina utmaningar. Här går vi igenom hur du enklast möter de vanligaste utmaningarna.

Idag finns ett ökat behov av SDK. Flera organisationer är på väg att starta ett införande, har redan ett pågående införandeprojekt eller är på väg att övergå från projekt till förvaltning. Man ställs inför ett antal utmaningar, som kan medföra att projektet drar ut på tiden. Här beskriver vi, utifrån våra erfarenheter, vanliga utmaningar man stöter på i samband med ett införande av SDK.

Om du vill veta mer om vad SDK är? Hitta all information du behöver här: https://www.digg.se/digitala-tjanster/saker-digital-kommunikation-sdk 

Organisationers utmaningar med att införa SDK 

Det är inte helt ovanligt att verksamheten inte riktigt vet vad SDK handlar om och ett införande av SDK hos en offentlig organisation tar längre tid än det behöver göra. 

Vilka är de vanligaste utmaningarna med SDK? 

• Olika syn och förväntningar på vad ett SDK-projekt förväntas leverera. 

• Osäkerhet kring hur SDK passar in med organisationens övriga tjänster och infrastruktur.

• Förväntan att projektet kan åtgärda den teknik- och verksamhetsskuld som många organisationer har.  

• Att hitta rätt nivå beträffande informationssäkerhetsklassning, risk- och konsekvensbedömning. 

• Att det totala behovet av säker kommunikation visar sig vara större än den kommunikation som offentliga organisationer har.  

• Att välja licensmodell beroende på vilka komponenter som behövs. 

• Osäkerhet kring hur lösningen skall driftas. 

• Att ta steget vidare in i ett breddinförande och hur man ska tillhandahålla detta inom sin organisation. Är det tydligt hur tjänsten ska finansieras internt?

Lösningen: Förstudie med vägledande frågor och expertis  

Med de utmaningar och frågeställningar som finns kring SDK så riskerar ett införande av SDK att dra ut på tiden. Men det behöver inte ta lång tid. 

För att underlätta processen är det klokt med ett stegvist införande.  

Börja med en förstudie. Då kan ni avgränsa och prioritera vilka steg som skall tas och när.  

Under en förstudie kan ni bland annat ställa er dessa frågor för att veta hur ni sedan ska gå tillväga: 

• Hur passar projektet in i er IT-arkitektur? Tydliggör detta via en arkitekturmålbild rörande SDK. 

• Finns det teknik- och/eller verksamhetsskuld i er organisation? Här gäller tydlighet och avgränsning. Det är ibland viktigare att tala om vad som inte ingår än vad som ingår och sätta förväntningarna. 

• Hur ska de ingående komponenterna driftas? Onprem, köpa som molntjänst eller en kombination?  

• Är det möjligt att samarbeta med andra offentliga organisationer vid ett införande, i förvaltning, gemensam drift etc? 

• Vad finns det för behov inom organisationen som gör att ni vill införa SDK? Vanligt är att man inte ser till hela behovet utan bara fokuserar på att införa och ansluta sig till den nationella SDK-tjänsten. Men andra behov kan vara säker kommunikation med medborgare, föreningar, privata aktörer och internt inom egna organisationen. 

• Debiteringsmodell för tjänsten, hur ska nyttjandet av tjänsten finansieras internt? 
  Kan befintlig modell appliceras för SDK? 

• Har ni koll på vad som behöver göras runt informationsklassning respektive risk- och konsekvensanalys? Hitta en lämplig nivå som även ska bidra till en smidig anslutning till SDK-tjänsten för ytterligare verksamheter.

• Vilken licensmodell ska man välja? 
  Börja smått, kanske med några piloter, och stegvis utöka där slutmålet är någon typ av region-/kommun-/organisations-licens.

Få stöd av experter med erfarenhet av kommun och region 

På Midagon har vi stor erfarenhet av att implementera SDK hos offentliga organisationer. Vi kan bidra till ett snabbt införande vilket håller ner kostnaden, och verksamheten hinner inte tröttna innan tjänsten är tillgänglig och ni kan börja räkna hem effekterna.  

Låt oss vägleda er genom förstudien och ro projektet i hamn. Om ni har en projektstyrningsmodell så anpassar vi oss till den. Om ni inte har någon modell så har vi god erfarenhet över vilka som är mest effektiva. Vi har även kompetens inom upphandling, kravhantering, förstudie, arkitektur och informationssäkerhet. Och självklart ger vi dig objektiv rådgivning. 

Vill du veta mer hur just er verksamhet kan få stöd? Hör av er till Midagon så kan vi ta en vidare dialog om SDK-införande.