Offentlige virksomheter har to år på seg til å gi nettstedene sine støtte for IPv6

Mange av nettstedene som tilbys av enheter i offentlig forvaltning, er bare tilgjengelige via den gamle internettprotokollen, IPv4, til tross for at Digitaliseringsdirektoratet (tidligere Difi) i sin referansekatalog for IT-standarder for offentlige virksomheter har anbefalt at støtte for både IPv4 og den nye og mer framtidsrettede IPv6.

Problemet med IPv4 er at tilgjengeligheten av adresser så godt som brukt opp. Selv om de færreste så langt har merket konsekvensene av dette, er det andre som opplever det som et stort problem.

For et drøyt år siden skrev Digi.no at til tross for anbefalingen, var det mange av de eksternt publiserte nettstedene til offentlig sektor som ikke var tilgjengelige via IPv6. I artikkelen fortelles det også om en foreslått endring i «Forskrift om IT-standarder i offentlig sektor» som handlet om nettopp offentlig sektors støtte for IPv6.

Har to år på seg

I oktober 2020 ble forskriften oppdatert. Spesielt andre ledd i paragraf 11 vil berøre mange av de eksternt publiserte nettstedene til offentlig sektor:

«Offentlige virksomheter skal gjøre alle nye og eksisterende, eksternt publiserte tjenester tilgjengelig både på IPv4 og IPv6, med unntak av peer to peer kommunikasjon mellom offentlige virksomheter, der man kan legge om på best egnet tidspunkt.»

Ifølge paragraf 15 i forskriften heter det at dette kravet gjelder fra 1. januar 2023, men at virksomheter med spesielle behov kan søke Digitaliseringsdirektoratet om inntil 2 års utvidet overgangsordning.

Har ingen sanksjonsmulighet

Fortsatt er det nesten to år til slik støtte blir et offisielt krav. Innen den tid må de offentlige virksomhetene som ikke allerede har fått på plass IPv6-støtte, sørge for dette. I mange tilfeller vil dette være et ansvar som ligger hos virksomhetenes internett- og hostingleverandører.

Hva skjer dersom noen ikke greier å overholde fristen, og heller ikke får godkjent en utvidet overgangsordning, er uklart.

– Når forskriften er klar, håper og tror vi at virksomhetene vil følge kravet som beskrives der. Difi som sådan har ingen «sanksjonsmulighet», opplyste seniorrådgiver Rune Karlsen i daværende Difi til Digi.no i desember 2019.

IPv6-vekst hos brukerne

I en separat sak samme måned, skrev Digi.no om IPv6-planene til en del norske internettleverandører. Mange fortalte om betydelige planer for 2020. I hvor stor grad disse planene har blitt gjennomført, vet vi ikke, men eksterne tall tyder i alle fall på at flere internettbrukere i Norge har fått tilgang til IPv6.

Google oppga i desember 2019 at 12 prosent av de norske brukerne kommuniserer med selskapet via IPv6. Nå er andelen vokst til 19,65 prosent. Globalt nærmer andelen seg 35 prosent, så vi henger uansett etter.

Tall fra Redpill-Linpro viser at andelen som benytter IPv6 når de besøker vg.no, har vokst fra rundt 15 til nærmere 19 prosent siden desember 2019. Blant annet er nærmere 90 prosent av all mobiltrafikken fra Telenor IPv6-basert.

Noen flere har fått på plass IPv6-støtte

I desember 2019 testet Digi.no en del sentrale, norske nettsteder – de fleste eid av offentlige virksomheter, men også noen kommersielle – for å se om de var tilgjengelige på IPv6. Rundt én tredel hadde slik støtte.

Nå har vi gjort den samme testen på nytt blant de offentlige nettstedene som ikke var tilgjengelige den gang. Listen har blitt litt lenger.

Også nettstedene til Folkehelseinstituttet, Forsvaret, Kongehuset, Regjeringen og Stortinget nå kan nås via IPv6.

Derimot fikk vi via IPv6 ikke kontakt med nettstedene til Altinn, Brønnøysundregistrene, Datatilsynet, Direktoratet for e-helse, Lånekassen, Nasjonal kommunikasjonsmyndighet (Nkom), Nasjonal sikkerhetsmyndighet (NSM), Nav, Norges domstoler, Norsk tipping, Oslo kommune, Politiet, Utlendingsdirektoratet (UDI) og Vy.

Vi har testet med to ulike verktøy. Det ene er eksternt og webbasert. Det andre er kommandoen i Linux:

curl -s -o /dev/null -w "%{http_code}» --max-time 10 --ipv6 https://www.domenenavn.no

Denne kommandoen gir i stor grad responskodene 200 eller 301 dersom nettstedet er tilgjengelig via IPv6, og 000 dersom det ikke er det.

Vi har kun kjørt hver av testene én gang per nettsted. Det betyr at selv en kort nedetid kan ha påvirket de tilfellene hvor vi ikke fikk svar via IPv6.

Kommunene er i gang

Mye tyder på likevel på at en god del kommuner har brukt de siste månedene på å forberede seg på det nye kravet. I midten av november i fjor testet Digi.no testet nemlig IPv6-tilgangen til samtlige norske kommuner ved å benytte curl-kommandoen som er omtalt over. Det var den gang bare 9 vi fikk kontakt med via IPv6.

Når vi nå, den 11. januar, har kjørt testen på nytt, har antallet kommunenettsteder som er tilgjengelige via IPv6, vokst til 57. Med mindre det har skjedd noe alvorlig galt under testen vår i november, slik at tallet ble altfor lavt, er dette en solid vekst på knappe to måneder.

Nå er det bare 299 kommuner igjen som må gjøre den samme jobben.