Nya VGR IT InfoTour - Västra Götalandsregionen

IS/IT - aktuella frågor inom
området
Ägarutskottet 25 april 2013
Göran Ejbyfeldt

Verksamhetsidé
VGR IT får nöjda kunder genom att:
Ta befälet
Vi är ansvariga för IS/IT i Västra
Götalandsregionen.
Leverera vad vi lovat
Vi har örnkoll på vår verksamhet och
levererar vad vi lovat i rätt tid och med
rätt kvalitet.
Leda och styra
Vi ska ligga steget före och påvisa nya
möjligheter inom IS/IT för att Västra
Götalandsregionen ska nå sina mål.
Stå för kostnadseffektiv IS/IT
Vi ska göra det som är bäst för hela
Västra Götalandsregionen.
Nya VGR VGR IT IT

Innehåll
Information:
IT-kostnader jämförda med andra landsting
Projektbudget
Effektivisering VGR IT
Förändringsresan Västra Götalandsregionen - för att få en effektiv IT-miljö
Nästa generations IT-basmiljö
Diskussion och beslut nästa steg:
Sourcing
IT och informationssäkerhet. Behov av extra pengar 2013
Nästa generations vårdinformationssystem
Nya VGR IT

IT- kostnader jämförda med andra landsting
Nya VGR VGR IT IT

Rapport från SLIT. Nyckeltal 2011
Nya VGR VGR IT IT

Rapport från SLIT. Nyckeltal 2011
Nya VGR VGR IT IT

Rapport från SLIT. Nyckeltal 2011
Nya VGR VGR IT IT

Rapport från SLIT. Nyckeltal 2011
Nya VGR VGR IT IT

Rapport från Netgain, ett oberoende företag som
undersökt fem offentliga verksamheter
Västra Götalandsregionen
Nya VGR VGR IT IT

Rapport från Netgain
Västra Götalandsregionen
Nya VGR VGR IT IT

Rapport från Netgain
Västra Götalandsregionen
Nya VGR VGR IT IT

Rapport från Netgain
Västra Götalandsregionen
Nya VGR VGR IT IT

Rapport från Netgain
Västra Götalandsregionen
Nya VGR VGR IT IT

Rapport från Netgain
Nya VGR VGR IT IT

Slutsats
I jämförelse med andra offentliga verksamheter så har Västra
Götalandsregionen konkurrenskraftiga eller låga IT-kostnader.
Det finns dock goda möjligheter att ytterligare sänka IT-kostnaderna, genom
exempelvis applikationskonsolidering och införande av gemensamma
verksamhetsprocesser.
Nya VGR VGR IT IT

Utveckling projektbudget 2010-2013
Nya VGR VGR IT IT

Utveckling av Västra Götalandsregionens projektbudget -
tillskott från Regionstyrelsen (handlingsplanspengar, kostnad för CeHis har
tagits bort)
0 eller mindre
Exempel: Region Skåne får 46 miljoner kronor extra för utrullning Windows 7 (2013) från Regionstyrelsen, medan
Västra Götalandsregionen får 0 kronor.
Nya VGR VGR IT IT

Projektbudget 2012/2013
Branschens projektbudget 2013 är betydligt lägre jämfört med 2012.
Analys av orsaker
Mindre pengar ska 2013 räcka till fler resurser/aktiviteter. Sammanfattningsvis
fanns ungefär 100 mnkr mer tillgängligt 2012.
Konsultbesparing med
30 mnkr
Avgift till CeHiS har ökat med
13 mnkr
Mindre pengar från förvaltningar till bransch 25 mnkr
GIT – finansierades 2012 med lån. 2013
belastar Windows 7 bransch.
35 mnkr
Totalt ca.
100 mnkr
Nya VGR VGR IT IT

Nya VGR VGR IT IT

Sammanfattning
Projektbehovet har reducerats från 200 miljoner kronor till 134 miljoner kronor.
Påföljderna måste utredas.
Trots dessa kraftiga reduceringar och med en minimering av antalet projekt, så
kommer branschen att överskrida sin budget med omkring 55- 60 miljoner
kronor.
För att klara budget krävs det att vi stoppar större projekt som till exempel
Windows 7. Detta kommer att medföra drastiska konsekvenser för
verksamheten samt för budgeten 2014.
Nya VGR VGR IT IT

Behov projektbudget 2014
Nya VGR VGR IT IT

Behov projektbudget 2014
För att starta arbetet med nästa generations vårdinformationssystem, samt ta
emot och föra in de invånartjänster som har utvecklats nationellt och som
regionen är med och finansierar, krävs följande:
Extra pengar för invånartjänster (se material)
= 10-20 mnkr
Behov för att genomföra absolut nödvändiga projekt, samt göra
miljön klar för nästa generations vårdinformationssystem.
= 50 mnkr
Starta projekt för nytt vårdinformationssystem
= 20-30 mnkr
Totalt
= 100 mnkr
Den totala projektbudgeten för branschen hamnar då i nivå med 2012 års
utfall.
Nya VGR VGR IT IT

Slutsats
Tillskotten från Regionstyrelsen minskar kraftigt jämfört med tidigare år och
Västra Götalandsregionen får idag betydligt lägre bidrag än Region Skåne.
Tillskottet för år 2014 kommer troligtvis att bli negativt.
För att genomföra förändringsresan mot mer effektiva IT-system krävs extra
pengar:
52 miljoner kronor år 2013
100 miljoner kronor år 2014
Kostnaden/budgeten 2013/2014 blir då i nivå med kostnaderna för år 2012.
Nya VGR VGR IT IT

Effektivisering VGR IT
Nya VGR VGR IT IT

Okt 2012
Mars 2013
Nöjda kunder
Kundrelation & Tjänstestyrning:
40 % klart
Applikationsansvar, utveckling,
förvaltning: 40 % klart
Strategier: 60 % klart
+ 10
+ 10
+ 10
Teknik och infrastruktur: 70 % klart
+ 20
Uppdrag och projekt: 60 % klart
Beställningar, skrivare, PC,
behörigheter: 75 % klart
Incidenter, problem, svarstider, ITmiljö:
70 % klart
Processer, arbetssätt, kultur: 50 % klart
+ 30
+/- 0
+ 20
+ 10
0 % Dåligt Varning Ok Bra Utmärkt 100 %
Nya VGR VGR IT IT

Genomförda förbättringar – ett urval
Konsolidering av:
Datahallar
Inloggningsmiljöer
Teknisk telefoniplattform
Lagringsmiljö
Detta bidrar till att applikationskonsolidering möjliggörs ur ett tekniskt perspektiv
- ett mer effektivt nyttjande av resurser inom VGR IT.
VGR IT

Vad gör vi för att få nöjda kunder?
Korta ledtiderna för leverans till kund
Nya telefonköer där vi ringer upp
Etablering av projektkontor för projektstyrning och uppföljning
Arbeta med att förenkla arbetssätt och processer genom ständiga
förbättringar, mäta och styra - Lean
Benchmarking och ökat samarbete med andra landsting
Införande av ny IT-basmiljö
Framtagande av strategier och handlingsplaner
Ny IS/IT-organisation från 1 april 2013
Förbättringar på gång: Single Sign-on,Självservice,IP-telefoni, GIT/WIN 7
VGR IT

Aktuella mål och mätetal vecka 13 2013
Medelsvarstid i telefon
Mål: 2 minuter
Januari 2012: 7 min
April 2013: 4:54 min
Installation av PC och skrivare
Mål: 3 veckor
Januari 2012: 7 veckor
April 2013: 6-7 dagar
Installation av VPN och
gemensam mapp
Mål: 3 dagar
Januari 2012: Flera veckor
April 2013: 3 dagar
Behörigheter akuta och planerade
Mål: 1 resp. 5 dagar
Januari 2012: Flera veckor
April 2013: 1 resp. 2-5 dagar
Antal aktiva incidenter (7 dec)
Mål: 1000
Januari 2012: 1700
April 2013: 863
Leveranser från projekt/uppdrag
Mål: 90 %
Januari 2012: ?
April 2013: 90%
Nya VGR VGR IT IT

Effektiviseringar VGR IT 2013, mål 5%
40
35
30
25
20
15
10
5
0
Ledtid (h) felhantering
‐37 %
Före Efter mars 2013
50
‐55 %
Ledtid felhantering (h) Infrastruktur
40
30
‐53% ‐47%
20
10
0
Före Efter mars 2013
VGR IT

Effektiviseringar VGR IT 2013, mål 5%
140
Ledtid (h) standardbeställningar
120
100
80
‐44% ‐62%
60
40
20
0
Före Efter mars 2013
300
250
200
Ledtid standardbeställning VPN
150
100
50
0
‐83%
Före Efter mars 2013
‐91%
VGR IT

Effektiviseringar VGR IT 2013, mål 5%
GIT/Windows 7 kostar 35 mnkr. 11 miljoner tas genom effektivisering VGR IT
En helt ny, mer effektiv IT basmiljö förs in under 2013:
Gemensam plattform (distribution, säkerhet, identitet och övervakning)
Gemensam e-klient med Region Skåne
Gemensamt samarbetsverktyg för distansmöte, chatt, telefoni och video
Hela miljön byts ut. I princip betalas det mesta genom effektivisering av VGR IT
(andra landsting i samma storlek skulle ha krävt mer än 50 mnkr?)
Omförhandlade serviceavtal som minskar kostnaden med 4 mnkr/år
Genomgång av kontrakt/avtal samt omförhandling. Mål att sänka kostnaden med 10 mnkr/år
Minskning av antalet konsulter
VGR IT

Slutsats
Antalet nöjda kunder ökar ständigt vilket är ett direkt resultat av VGR IT:s
omfattande arbete för att förbättra såväl det egna arbetssättet som IT-miljön.
Under 2013 genomför VGR IT effektiviseringsåtgärder som, under de
kommande åren, direkt leder till minskade kostnader för Västra
Götalandsregionen. Även om effektiviseringen under 2013 ligger långt över fem
procent, finns det fortfarande mycket kvar att göra.
VGR IT

Förändringsresan Västra Götalandsregionen -
för att få en effektiv IT-miljö
Nya VGR VGR IT IT

Förändringsresan mot en mer effektiv IT-miljö
Vision:
Nöjda kunder
genom att med
IS/IT ge inflytande,
inspiration och
utveckling
Strategi
2013-2018:
Arbete med nästa generations
vårdinformationssystem
2013-2014:
Ny IS/IT-basmiljö.
Grunden till nästa
generations vårdinformationssystem
2013:
Gemensam basmiljö
tillsammans med
Skåne. Införande av
E-klient.
Verksamheten är ansvarig
för att driva arbetet.
2013: Effektiviseringar
av VGR IT:s leveranser
IT-sidan är ansvarig och
arbetet drivs av VGR IT.
IT-sidan är ansvarig och
arbetet drivs av VGR IT.
IT-sidan är ansvarig och
arbetet drivs av VGR IT.
2013 2018
Nya VGR VGR IT IT

Nästa generations IT-basmiljö
Nya VGR VGR IT IT

Vad är nästa generations IT-basmiljö?
En integrerad miljö som ger:
Gemensam plattform (distribution, säkerhet, identitet…)
Gemensamt samarbetsverktyg för distansmöte, chatt, telefoni och
video
Effektivt e-postsystem (kalender, konferensbokning)
Gemensamt system för dokumenthantering och publiceringsverktyg
för webb
En leverantör för helheten
VGR IT

Vision och strategi för basmiljön
Beslut om helheten istället för system för system
Vision:
En integrerad och
effektiv plattform
och basmiljö
Strategi
2013 2015
Nya VGR VGR IT IT

Möjligheter och vinster
• Arbeta var som helst, effektiva kommunikationskanaler
• Mobilitet för de som behöver
• Säkerhet över alla typer av utrustning
• Virtualisering möjliggör en större flexibilitet
• Applikationer på alla typer av utrustning, PC platta, telefon
• Hanterad telefon en säker plattform
• Hantering av utrustning över olika plattformar
• Framtidssäkra!
En modern basmiljö minskar:
•Resor och administration
En modern basmiljö ökar:
•Möjlighet till samverkan
•Produktiviteten och frigörande av tid
•Driftsäkerheten
Nya VGR VGR IT IT

E-post
Kalender, konferensbokning
Verktyg för samarbete
Gemensam applikation för
chatt, dela dokument, webb-
, telefon- och videomöten
Integrerad
IT-basmiljö
Dokumenthantering
Plattform
Distribution
Säkerhet
Åtkomst och identitet
Fjärrstyrning
Nya VGR VGR IT IT

Slutsats
En vision och strategi för Västra Götalandsregionens basmiljö och
samarbetsverktyg
Visionen/strategin sätter helheten i fokus framför de enskilda delarna
(systemen)
Liten kostnadsökning på kort sikt och lägre kostnader på lång sikt för
Västra Götalandsregionen
Stora effektivitetsförbättringar för Västra Götalandsregionen
Grunden till nästa generations vårdinformationssystem
Nya VGR VGR IT IT

Sourcing
Nya VGR VGR IT IT

Västra Götalandsregionens IT-sourcingstrategi
Övergripande handlingsplan för att nå en strukturerad IT-sourcing
H1 2012 H2 2012 H1 2013 H2 2013 H1 2014 H2 2014 H1 2015
Sourcing ready
1
TO11
Telefoni
TO10
Nätverk
TO2 Anl.nära, HS
TO1 Anl.nära,
Trafik
SLA och utfall för för
samtliga tjänster
2
TO9
Serverdrift
TO8
Anv.stöd
TO7
Arb.plats
TO4 Skr. app, HS
TO6 Std
applikationer
TO3 Skr. app,
Trafik
TO5 Skr. app.,
Servicerem.m.
Prövninganalys
TO11
Telefoni
TO10
Nätverk
TO9
Serverdrift
TO8
Anv.stöd
TO7
Arb.plats
TO2 Anl.nära, HS
TO4 Skr. app, HS
TO6 Std
applikationer
TO1 Anl.nära,
Trafik
TO3 Skr. app,
Trafik
TO5 Skr. app.,
Service m.m.
Strategiskt sourcingarbete
Inventera nuläge
för för förmågor
Bygg upp förmågor för för IT-sourcing och förbättra kontinuerligt
Iterativt strategiskt IT-sourcingarbete

Västra Götalandsregionens IT-sourcingstrategi
Övergripande handlingsplan för att nå en strukturerad IT-sourcing
Status:
1
Nätverk & Telefoni (200 mnkr)
Sourcing Ready för
•VGRnet (WAN)
•Lokala nät (LAN)
•Telefoni (fast, dect + mobil)
Klart för att påbörja prövningsanalys
Start för eventuell upphandling 2013 augusti
2
Användarnära IT-tjänster (180 mnkr)
Sourcing Ready förstudie påbörjad för
•IT-arbetsplats (PC, skrivare, på plats service, …)
•Servicedesk (1:a linjens support)
Start för eventuell upphandling 2013 november

Västra Götalandsregionens IT-sourcingstrategi
Övergripande handlingsplan för att nå en strukturerad IT-sourcing
Sourcing Ready Nätverk & Telefoni:
•Kostnader för Nätverk & Telefoni i VGR kartlagda
•Kvalitet och tillgänglighet i VGR kartlagda
•Motsvarande upphandlade tjänster för Region Skåne jämförbara.
Iakttagelser:
•Kostnader för Nätverk är ca 20 mnkr lägre i Region Skåne
•Kraven på kvalitet och tillgänglighet i SLA för Nätverk är högre för
Region Skåne
•Mobil telefoni ligger på samma nivå
•Fast telefoni är mycket svåra att jämföra då vi är i olika faser av
migrering från gamla växlar till IP-telefoni. Betydligt lägre kostnader hos
VGR

1
TO11
Telefoni
TO10
Nätverk
Tidplan Sourcing Nätverk & Telefoni
Tidplanen baseras på att återvinna och optimera den process Region Skåne gick
igenom 2010-2012
Förstudie med ordinarie resurser Projekt 2 resurser heltid utöver ordinarie Projekt med ordinarie resurser
Sourcing Ready
5/4
Prövningsanaly 18/6
s
(risk)
Annonsering 30/8
2 valda leverantörer
Konkurrenspräglad dialog, KPD
12/3
Avtal tecknat 30/4
2013 2014
TDC produktavtal
löper ut 2013-09-30
Ny upphandling anpassas till
tidplanen
Avtalsinförande
Telia avtal
löper ut
2014-12-31
31/12
2015
Tele2 avtal
löper ut
2014-12-31

1
TO11
Telefoni
TO10
Nätverk
Jämförelse mellan VGR och RS
VGR kostnader är normaliserade för jämförelse med Region Skåne
Tjänst Kostnad Kostnad Nyckeltal Nyckeltal
Region
Skåne
Västra
Götaland
LAN 26 400 000kr 34 734 000kr
(normaliserat
på RS nivå)
WAN 15 563 000kr 28 438 000kr
(normaliserat
på RS nivå)
Region
Skåne
Västra
Götaland
12 000 kr/år 13 157 kr/år Skillnad
8 334 000 kr/år
55 582
kr/förbindelse
Telefoni 141 252 000kr 81 350 000kr Finansiering och
investeringar av
KST ingår
72 919
kr/förbindelse
Låga investerings
och reinvesterings
kostnader.
Mobil ------------------- ----------------- 1 841 kr/mobil 1 782 kr/mobil
Totalt 183 000 000 144 500 000
Skillnad
12 875 000 kr/år

1
TO11
Telefoni
TO10
Nätverk
Avgörande drivkrafter för val av sourcing av Nätverk & Telefoni:
Kostnadsnivå
Fokus för VGR IT
Upphandlad tjänst uppskattas bli kostnadsneutral då kostnaden för befintlig lösning kommer att minska
VGR IT hanterar själv det mesta av IT-lösningar, vilket ger ett splittrat fokus. Strategiskt viktiga frågor kan riskera att
överskuggas av operativa frågor runt standardlösningar tillgängliga på marknaden
Kvalitet och tillgänglighet
Vi ser inte att det är ett skäl att sourca i egen regi eller upphandla. Marknadens standardlösningar, såväl som den
som VGR IT producerar idag lever gott och väl upp till kraven
Flexibilitet (resurstillgång, tekniska lösningar)
Nya lösningar 3G, 4G, företagsnät… kan utnyttjas för att mötas våra krav. T ex dect->mobil. Vi köper funktion.
Kostnader
Prövningsanalys som eventuellt leder fram till upphandling under hösten 2013. Insatsen för
prövningsanalysen är ca 2 resurser utöver ordinarie personal. Analysen engagerar fackligt
deltagande i riskanalyserna.

1
TO11
Telefoni
TO10
Nätverk
Rekommendation till beslut:
• Flytta fram beslutet om sourcing ett år (april 2014) för att inte störa det
förändringsarbete som pågår inom VGR IT:
- IP telefon migrering, klart 2014
- Ny IT basmiljö, klart Q1 2014
- Övertagande av alla applikationer
• Förhandla befintliga kostnader för WAN & LAN. Minskning med 10 mnkr 2014 och
ytterligare 3 mnkr 2015, totalt 23 mnkr (2014 och 2015)
• En total upphandling tar stor kraft och resurser. Stor risk att vi inte når rätt resultat och
att det kraftigt påverkar nuvarande förändringsarbete
• WAN&LAN fungerar mycket bra idag och tar lite fokus för VGR IT. Stor del är redan
upphandlat
• Fortsätt med sourcing ready för nästa paket, IT arbetsplatsen och servicedesk

Informationssäkerhet. Behov av extra pengar 2013
Nya VGR VGR IT IT

IT-säkerhetsaktiviteter 2013
Bifogat material är ett svar på tjänsteutlåtande RS 518-2011, ”Översyn av
informationssäkerheten i Västra Götalandsregionen”
Regionstyrelsen beslutade, enligt ägarutskottets förslag, att:
1.Fastställa föreslagen handlingsplan.
2.Ge Regiondirektören i uppdrag att ta fram finansieringsförslag samt
genomföra föreslagen handlingsplan.
3.Ställa sig bakom Myndigheten för samhällskydd och beredskaps strategi för
stärkt informationssäkerhet inom vård och omsorg.
Aktiviteter och kostnader som redovisas täcker år 2013. Eventuellt kan
ytterligare pengar behövas 2014, men då i betydligt mindre omfattning.
Nya VGR IT

IT-säkerhetsaktiviteter, Översikt
Nya VGR IT

IT-säkerhetsaktiviteter - Projekt
Windows 7 säkring av applikationer och system i VGR: 24 mnkr
•Åtgärd: Säkerställa att applikationerna i regionen fungerar på Windows 7
•När: Detta måste vara fullt implementerat innan Operativsystemet Windows XP slutar
supporteras av leverantören Microsoft, 2014-03-08
•Nytta: För att kunna få över applikationer och få dom att fungera på Windows 7 kan man
tekniskt lösa detta på ett flertal sätt.
Det går att virtualisera systemet via programvaror såsom citrix, men i andra fall kan leverantörer
ge
Microsoft
support i senare versioner
kräver
av sitt system,
3,4
vilket
miljoner
betyder uppgradering.
kronor
För vissa system
per
kan
detta vara oerhört omfattande, stor kostnad och tidskrävande.
kvartal per 10.000 användare.
En inventering av alla kända viktiga system har gjorts i VGR och status på hur redo man
är för Windows 7. Nu skall man bara för över dem. Vilket kräver både utveckling och
teknikresurser. Samt utbyggnad av nya tekniska lösningar. Säkerhetssituationen blir
mycket allvarlig om vi inte blir klara i tid.
Om vi inte blir klara i tid kan kostnaderna, i
västa fall, uppgå till 18 miljoner kronor per
kvartal.
SSO, Single Sign On: 5,5 mnkr
•Åtgärd: Införa SSO för utvalda system och anpassa dom för SITHS-inloggning så att man
sömlöst kan röra sig mellan system med automatisk inloggning om man redan verifierat sig en
gång. : Att ha anpassat minst 10 system i regionen som ger stort nytta för användarna.
•När: 2013
•Nytta: Stora tidsbesparingar och samt förbättring av den digitala arbetsmiljön i regionen. Stor
förbättring av säkerheten. Vi avser också att se över och genomföra en pilot för
flersessionshantering via citrix
Nya VGR IT

IT-säkerhetsaktiviteter - Projekt
Öppna nätverk : 2 mnkr
• Åtgärd: Ta fram en ett underlag för en lösning som ger de möjligheter för världsmedborgare
att kunna använda regionens nät för datakommunikation i våra lokaler och ytor baserat på
regionens värdegrund
• När: Lösning klar innan sommaren, eventuell implementation hösten 2013
• Nytta: Att kunna erbjuda alla som besöker oss fri datakommunikation baserat på vår
värdegrund. Öppnar dörren för att både besökande och inneliggande patienter kan komma åt
internet och tjänster
Säkrare nät, 802.1x: Implementationskostnad : 2.5 mnkr
• Åtgärd: Implementera den lösning som gör att all utrustning som ska kommunicera på
regionens produktionsnät, endast kan ske om det är certifierad utrustning eller
personcertifikat
• När: Alla trådlösa nät skall ha detta innan 2013 (avveckla den gamla marconilösningen) samt
hälften av alla trådbundna nät i regionen
• Nytta: Stor ökad säkerhet samt att vi kan se och hantera all utrusning som kommunicerar på
regionens produktionsnät
Säkrare identitetshantering : 2,6 mnkr
• Åtgärd: Säker identitetshantering genom automatiserade identiteter via VGR IM.
• När: Maj - december 2013 enligt handlingsplan.
• Nytta: Säkrare hantering av lösenordsbyte med hjälp av säkra frågor. Lösenordshanteringen
förbättras med enklare hantering för verksamhet (självservice)
och lägre belastning för servicedesk.
Informationsägare kommer själva kunna administrera behörigheter. Då minskar risken
avsevärt att fel personer har åtkomst.
Ledtider för behörighetshantering förkortas för både verksamhet och VGR IT.
Nya • VGR IT

IT-säkerhetsaktiviteter - Projekt
Övervakning av IT-miljön, införande av SCOM : 3,5 mnkr
• Åtgärd: Säkra nya övervakningsmiljön
• När: Maj - december 2013
• Nytta: Efter säkerställningen av den nyuppsatta övervakningsmiljön så kommer övervakningen
att leverera en mer driftsäker IT-miljö eftersom vi kan arbeta proaktivt och snabbare kunna agera
på larm (incidenter).
Vi kommer att få en spårbarhet vad gäller inloggning och åtkomst mot server-miljöerna
och dess data.
•Nätsäkerhetsverktyg/brandvägg, : 1.5 mnkr
• Åtgärd: Utvärdera och fastställa regelverk för denna typen av produkter i regionen
• När: Hösten 2013, tidigare avtal löper ut Mars 2014
• Nytta: Intrångsskydd och skydd av data för regionens produktionsnät
Nya VGR IT

IT-säkerhetsaktiviteter, Handlingsplan
Härdningsprodukt : 2-3 mnkr
• Åtgärd: Införa ett alternativ till funktioner så som ”virusskydd” och ”uppdatering” och framför allt som ett alternativ för
medicinsktekniska system
• När: Q4 2013 Q1 2014
• Nytta: Flera olika typer av framför allt medicintekniskapparatur och fastighetssystem kan skyddas utan att dessa behöver ha de
vanliga typerna av ”virusskydd” och ”uppdateras mot sårbarheter”. Kontroll ges även då dessa maskiner inte kan förändras utan att
tester och processer har genomförts som VGR har specificerats.
Penetrationstest och riskanalys av DMZ (”demilitariserad zon”) : 0,5 mnkr
• Åtgärd: En ny lösning av DMZ är uppsatt, lösningen behöver ytterligare testas och säkras.
• När: Q2 2013
• Nytta: Säkerställa design. Upptäcka sårbarheter så att dessa kan lagas/ändras för att förhindra framtida intrång. Underlag behövs
även för att kunna används för att bygga rätt typ av Webbmiljö.
SIEM (Security Information and Event Management) förstudie : 0,5 mnkr
• Åtgärd: Ta fram ett underlag för att kunna se och hantera säkerhetshändelser och loggkorrelering.
• När: Förstudie Q2 (sourcing ready implementation alternativt köp av tjänst Q3-Q4 2013)
• Nytta: Underlag behövs för att på bästa sätt kunna se hur SIEM ska lösas. SIEM ger ökad kontroll över information och
infrastuktur. Risker och sårbarheter minskar och leder till mindre driftstörningar när möjlighet finns att kunna sammanställa och ta
tillvara på ett systematiskt samt automatiserat sätt av de olika loggar som skapas i de redan befintliga systemen.
Nya VGR IT

IT-säkerhetsaktiviteter, Handlingsplan
Automatisk kontroll av okänd kod : 1,5 mnkr
• Åtgärd: Införa automatisk kontroll och exekvering av kod.
• När: Q2-Q3 2013
• Nytta: Omedelbar och automatisk kontroll av programmeringskod som förs in eller igenom regionens nätverk vilket då upptäckas
och kan på så vis stoppas. Leder till minskad informationsförlust, snabbare upptäckt av infekterade enheter, vilket då omedelbart
kan tas om hand.
It-säkerhetsstrategi : 0,5 mnkr
• Åtgärd: Ta fram en IT-säkerhetsstrategi enligt tidigare beslut i IS/IT-strategin för regionen
• När: Q3-Q4 2013
• Nytta: Att långsiktigt kunna planera IT-säkerhetsarbetet och få fram standarder och ramverk att arbeta efter inom hela IT-området.
Och få tydliga definitioner mot närliggande säkerhetsområden som berör IT
Uppdateringsverktyg : 2-4 mnkr
• Åtgärd: Införa möjligheten att kunna säkerhetsuppdatera tredjepartsprodukter utöver Microsoft
• När: Q3-Q4 2013
• Nytta: Att på samma goda sätt som Microsoft skyddas även kunna skydda produkter så som Java och Adobe (där de största
riskerna för skadlig kod just nu finns). Driftstörningar minskar och verksamhetens produktivitet ökar.
Nya VGR IT

IT-säkerhetsaktiviteter, Handlingsplan
Dnssec : 0,7 mnkr
•Åtgärd: Införa DNSSEC på regionens 200 domäner
•När: Lösning klar innan sommaren, implementation hösten 2013
•Nytta: DNSSEC garanterar äkta webbplatser. Alla webbplatser har en adress som består av ett antal siffror eller siffror blandat med alfabetiska
tecken – en ip-adress. Den behövs när datorerna kommunicerar med varandra.
•IT- och Informationssäkerhetscenter (I-ABC, ISOC, CSIRT) förstudie 0,5 milj kr
•Åtgärd: Utred om det ska göras i egen regi eller köpas in och plan för vidare hantering
•När: Förstudie Q2 (sourcing ready implementation/uppstart alternativt köp av tjänst Q3-Q4 2013)
•Nytta: Beslutsunderlag, hänger även tätt ihop med kommande förvaltning och förmåga av tex SIEM, Sårbarhetsverktyg och flera övriga
säkerhetsprodukter och säkerhetsfunktioner.
Nya VGR IT

IT-säkerhetsaktiviteter, Handlingsplan
Central hantering av admin/root lösenord, förstudie : 0.2 mnkr
• Åtgärd: Ta fram underlag för att kunna införa centralt styrd och kontrollerad hantering av lösenord för användare med hög
behörighet.
• När: Q2 2013, införande Q3 2013
• Nytta: Spårbarhet och kontroll över vem som gjort vad och när samt att lösenord skyddas för otillbörlig åtkomst. Leder till att
informationen och systemen tryggas.
Nytt antivirussystem i regionen, förstudiearbete : 0,3 mnkr
Åtgärd: Ta fram en ett underlag för en lösning som ger oss möjligt att byta leverantör under året
När: Lösning klar under tidig höst eventuell implementation höst/vinter 2013
Nytta: Att fullt ut nyttja de delar vi får med i Microsoftavtalet (kostnadsbesparning)
Nya VGR IT

IT-säkerhetsaktiviteter, Handlingsplan
Förstärka ägarstyrningen : 0.1 mnkr
• Åtgärd: Modernisera och anpassa VGR:s regelverk för informationssäkerhet till styrmodell av utveckling och drift av S/IT-tjänster
på regional och nationell nivå. Inom ramen för ledningssystemet för informationssäkerhet kommer även regelverk för
hantering av medicintekniska informationssystem och SCADA-system att utformas.
• När: Q3 2013
• Nytta: Förstärkt ägarstyrning samt säkrar miljö
Förstärka verksamhetsstyrningen : 0.4 mnkr
Åtgärd: Högskoleutbildning riktad till förvaltningens informations-säkerhetsansvariga genomföras i syfte att skapa
en bas av kunskaper och gemensamma utgångspunkter i det fortsatta arbetet. Vidare ska det utredas och föreslås
hur en funktion för operativt informationssäkerhetsarbete kan inrättas som stöd för verksamheter i VGR. Rapport
med förslag på utformning och kostnad återredovisas till politiken efter genomförd utredning.
Slutligen ska gemensamma verktyg och modeller för informationssäkerhetsarbetet utformas och utbildning i dessa
genomföras.
När: 2013
Nytta: Informationssäkerhetsarbetet förbättras och genomföras på ett likartat sätt i VGR:s verksamheter.
Förstärka säkerhetskulturen : 0.5 mnkr
• Åtgärd: Utforma och implementera en interaktiv utbildning inom området informationssäkerhet. Lämplig att
genomföras vid arbetsplatsträffar, nyanställningar, osv
• När: 2013
• Nytta: Förbättring av säkerhetskulturen och ökad säkerhet inom VGR
Nya VGR IT

Förslag till beslut:
VGR IT får 2013 ett tillskott från moderförvaltningen om 52
miljoner kronor för att hantera informationssäkerheten och
Windows 7 inom Västra Götalandsregionen.
Nya VGR IT

Nästa generations vårdinformationssystem
Nya VGR VGR IT IT

Nästa generations vårdinformationssystem
Strategi
2013-1014:
Ny IS/IT-basmiljö.
Grunden till nästa
generations vård-
2013:
informationssystem
Effektiviseringar av
VGR IT:s leveranser
IT-sidan är ansvarig och
arbetet drivs av VGR IT.
IT-sidan är ansvarig och
arbetet drivs av VGR IT.
Gemensam basmiljö
tillsammans med Skåne.
Införande av E-klient.
IT-sidan är ansvarig och
arbetet drivs av VGR IT.
2013-2018:
Arbete med nästa
generations
vårdinformationssystem
Verksamheten är ansvarig
för att driva arbetet.
Vision:
Nöjda kunder
genom att med
IS/IT ge inflytande,
inspiration och
utveckling
2013 2018
Nya VGR VGR IT IT

Varför ligger vi så långt efter?
Brister i ledning och styrning
Nya VGR VGR IT IT

Hur når vi målet?
Nästa generations vårdinformationssystem
Införa gemensamma processer i verksamheten för att möjliggöra applikationskonsolidering
Fokus på applikationskonsolidering
Fokus på avveckling av applikationer
Fortsatt konsolidering av IT-basmiljön
Starta upp arbetet med nästa generation vårdinformationssystem
Nya VGR VGR IT IT

Vad gör vi?
Nästa generations vårdinformationssystem
Den 2 maj har vi en workshop tillsammans med koncernledningen för
Hälso- och sjukvård.
Vi kommer då att arbeta fram en handlingsplan för nästa generations
vårdinformationssystem.
Nya VGR VGR IT IT

Vad vill ni?
Nästa generations vårdinformationssystem
?
Nya VGR VGR IT IT

Hur går vi vidare?
Tillskott av pengar är en förutsättning för att
vi ska lyckas med IS/IT förändringsresa och
lägga basen för nästa generations vårdinformationssystem.
Nya VGR VGR IT IT

Frågor?