Dag Vidar Bautz: Sikker tjenesteintegrasjon fra Norsk Pensjon

Sikker tjenesteintegrasjon med fri programvare - Erfaringer fra Norsk Pensjon Dag Vidar Bautz Frode Standal Daglig leder Teknologisjef Norsk Pensjon Kantega

Hva er Norsk Pensjon AS? • Norsk Pensjon AS er et selvstendig selskap som har etablert pensjonsportalen www.norskpensjon.no • Norsk Pensjon skal vise en prognose over forventet alderspensjon på internett – uten kostnad for den enkelte Norsk Pensjon AS eies av: Danica Pensjonsforsikring, Gjensidige Pensjonsforsikring, KLP, SpareBank1 Livsforsikring, Storebrand Livsforsikring, Vital Forsikring og Livsforsikringsselskapet Nordea Liv Norge Alle skal kunne finne en samlet oversikt over sine pensjonsrettigheter på ett sted

Informasjonsbehovet – politiske innspill • Foretakspensjonsloven 2000: – Fripoliser skal registreres i Fripoliseregisteret • Kredittmeldingen 2003: – Bør vurderes om private og offentlige tjenestepensjoner og folketrygd bør inkluderes i ett register • Pensjonsmeldingen 2004: • Pensjonsforliket i Stortinget 2005 og 2007: OT prp 37 2008/09 – NAV og Norsk Pensjon

NAVs og NPs felles forslag til løsning for ”en pensjonsportal” Din pensjon Presenterer brukers samlede økonomiske situasjon, med mulighet for lagring Bruker beveger seg fritt mellom portaler (single sign-on) NAV / Din Pensjon Innhenter offentlig tjenestepensjon Simulerer private (basert på sim. Folketr.) ordninger NP Informasjonsutveksling / grunnlagsdata (minimumskrav) Simulerer Folketrygd Pålogging via MinSide, norskpensjon.no (single sign on) og nav.no (single sign on)

Krav til løsningen

Interoperabilitet • Sørge for at løsningen integrerer med alle parter uavhengig av teknologisk plattform – Basere løsningen på tekniske standarder fra WS-I • Sørge for at løsningen kan integrere med nye parter uten endringer i løsningen – Etablere bransjestandarder for datamodell og tjenestegrensesnitt – ”Contract first” web services

Sikkerhet • Autentisering • PKI/digitale sertifikater • Konfidensialitet • Kryptering • Data-integritet • Digital signering • Ikke-benektning • WS-Security • Ende-til-ende sikkerhet

Valg av løsning

Hvorfor fri programvare? • Gode erfaringer fra mange prosjekter over mange år • Støtte for standarder • Unngå vendor lock-in • Lavere kostnader

Teknisk plattform • Java • Apache CXF • JBoss • Spring • MySQL • Hibernate • Linux • m. m.

Erfaringer

The proof of the pudding… • I produksjon i over et år • Integrerer med 12 pensjonsselskaper/ pensjonskasser • Alle krav til interoperabilitet og sikkerhet oppfylt

Effektiv utvikling og forvaltning Code Compile Test Deploy

Fri programvare fremmer det enkle fremfor det komplekse Any intelligent fool can make things bigger and more complex… It takes a touch of genious, and a lot of courage, to move in the opposite direction

Oppsummering • La behovene styre valg av plattform • Bruk standarder • Etablér felles datamodell • Unngå vendor lock-in • Velg det beste av fri programvare • Resten er skreddersøm

Dag Vidar Bautz: Sikker tjenesteintegrasjon fra Norsk Pensjon

by Friprogsenteret on Apr 21, 2009

Accessibility

Categories

Tags

Upload Details

Usage Rights

1 Embed 1

Statistics

Dag Vidar Bautz: Sikker tjenesteintegrasjon fra Norsk Pensjon — Presentation Transcript