ipv6

Digdir mangler IPv6-støtte – ga seg selv dispensasjon fra kravet

I neste runde må også leverandører som BankID innfri krav om å innføre IPv6.

Digitaliseringsdirektoratet har hovedkvarter på Økern i Oslo.
Digitaliseringsdirektoratet har hovedkvarter på Økern i Oslo.
Marius B. Jørgenrud
Marius B. Jørgenrud Journalist

IPv6 ble et lovpålagt krav fra 1. januar 2023, noe som i utgangspunktet gjelder alle eksterne tjenester i offentlig sektor.

Likevel er det fortsatt mange som ikke følger kravene. Det gjør heller ikke etaten som selv er satt til å forvalte og vedta regelverket.

Lovforskriften åpner imidlertid for dispensasjon ved å søke om utvidet overgang. Digitaliseringsdirektoratet (Digdir) har sendt søknad til seg selv og innvilget utsettelse til 1. januar 2025 for tjenestene de rår over.

Obligatorisk IT-standard

I forskrift om IT-standarder står det blant annet følgende om obligatoriske grunnleggende nettverksstandarder:

Offentlige virksomheter skal gjøre alle nye og eksisterende, eksternt publiserte tjenester tilgjengelig både på IPv4 og IPv6.

Kravene trådte i kraft med virkning fra 1. januar 2023, men virksomheter med «spesielle behov» har anledning til å søke Digir om opptil to års utvidet frist for overgangen.

Digdir som vedtar hvilke standarder som skal gjelde, har selv søkt og fått utsatt fristen for sine løsninger til 1. januar 2025.

7 av 10 bryter kravet

Forrige gang vi undersøkte hundre offentlige nettsteder i februar 2023, så viste det seg at 73 prosent av dem ikke støttet IPv6, som er den nyeste versjonen av Internet Protocol (IP).

Situasjonen er omtrent uendret sju måneder senere. Det viser en ny sjekk Digi har utført den 9. august 2023.

Datatilsynet, Mattilsynet og Politiet er blant etatene som har rukket å få på plass støtte for IPv6 på sine hjemmesider siden forrige gang, viser vår kartlegging.

Sjekk av 100 nettsteder

I undersøkelsen har vi sjekket hundre offentlige nettsteder for å se hvem av dem som har innført støtte for IPv6 i tillegg til IPv4.

I vårt utvalg har 28 nettsteder støtte for IPv6: datatilsynet.no, digdir.no, dsb.no, enova.no, fhi.no, fiskeridir.no, forbrukerradet.no, husbanken.no, lottstift.no, mattilsynet.no, miljodirektoratet.no, nhri.no, nkom.no, norfund.no, norges-bank.no, norid.no, nsm.no, nupi.no, patentstyret.no, politiet.no, ptil.no, skatteetaten.no, spk.no, stortinget.no, toll.no, udi.no, ptil.no, sikt.no,

Et klart flertall på 72 nettsteder har mangelfull støtte. Dette gjelder altinn.no, avinor.no: banenor.no, banenor.no, barneombudet.no, bioteknologiradet.no, brreg.no, bufdir.no, caa.no, cert.no, dagligvaretilsynet.no, deichman.no, dep.no, dfo.no, dirmin.no, domstol.no, dsa.no, dss.dep.no, ehelse.no, eksfin.no, eldreombudet.no, eos-utvalget.no, etterretningstjenesten.no, fd.dep.no, finanstilsynet.no, ffi.no, folketrygdfondet.no, forsvaret.no, forsvarsombudet.no, helsedirektoratet.no, helseklage.no, helsenorge.no, helsetilsynet.no, hkdir.no, imdi.no, jernbanedirektoratet.no, justervesenet.no, kartverket.no, kk-utvalget.no, konkurransetilsynet.no, ks.no, kystverket.no, landbruksdirektoratet.no, ldo.no, luftfartstilsynet.no, mfa.no, naturskade.no, nav.no, nb.no, nbim.no, ncsc.no, norad.no, npd.no, nso.no, nve.no, regjeringen.no, regelradet.no, riksantikvaren.no, riksrevisjonen.no, sdir.no, siva.no, sivilombudet.no, sivilrett.no, smk.dep.no, ssb.no, statkraft.no, statsbygg.no, statsforvalteren.no, sykehusinnkjop.no, udir.no, une.no, sivilombudet.no og voldsoffererstatning.no.

Er i dialog med Tietoevry

Digdir er i mål med IPv6-støtte på sine ordinære nettsider, men det samme kan ikke sies om en rekke andre løsninger og tjenester de er systemeier for.

Det inkluderer Altinn-portalen, samt blant annet Elektronisk mottakeradresseregister (ELMA), eInnsyn og eFormidling.

Etaten sendte i mai 2023 en endringsforespørsel til sin IT-leverandør Tietoevery med anmodning om å få på plass den manglende støtten.

I dialogen mellom partene som Digi har lest går det fram at innføring byr på utfordringer og tar lengre tid enn ventet.

Ukene går og etter hvert må Tietoevry overfor Digdir medgi at de dessverre ikke har klart å lande en god og ferdig utredet løsning innen tidsfrist, og at det er behov for mer analysearbeid. Tietoevry ber om forlenget utvidelse av fristen flere ganger.

I midten av juni skriver Digdir tilbake til Tietoevry at temaet har vært drøftet på et driftsmøte (13.06.2023). Det er bestemt at fristen er satt til neste driftsmøte den 22.08.2023 med å ha klar en utredning av løsningsforslag til støtte for IPv6 til plattformen for ELMA, eInnsyn og eFormidling.

Azure-utfordring

Senest innen 2025 skal alle Digidirs tjenester støtte IPv6. Det inkluderer eID-underleverandører som BankID, ifølge direktoratets seksjonssjef Jon Håkon Odd. Foto: Digdir
Senest innen 2025 skal alle Digidirs tjenester støtte IPv6. Det inkluderer eID-underleverandører som BankID, ifølge direktoratets seksjonssjef Jon Håkon Odd.

Hva er årsakene til at Digitaliseringsdirektoratet, som selv har vedtatt at IPv6 skal være en obligatorisk standard, ikke har dette på plass ennå?

Jon Håkon Odd, som er seksjonssjef i avdelingen for fellesløsninger gir svar.

– Det stemmer at ELMA, eFormidling og eInnsyn ennå ikke har støtte for IPv6. Digdir er i dialog med vår driftsleverandør for å få dette på plass. En utfordring er at skytjenesten Microsoft Azure ikke har støtte for IPv6 for våre produkter ennå. Vi har derfor startet arbeidet med å få tjenestene til å svare på IPv6 uavhengig av dette, sier Jon Håkon Odd til Digi.

MinID skal få støtte

Finnes det flere plattformer og tjenester som Digdir er systemeier for, som mangler IPv6-støtte og som skulle vært tilgjengelig over IPv6 i henhold til forskriften?

Odd viser til at Digdir har fått dispensasjon fra kravet i samsvar med forskriftens paragraf som åpner for utvidet overgang frem til 1. januar 2025.

– I tillegg til løsningene nevnt over har MinID ennå ikke støtte for IPv6, noe vi jobber for å få på plass. Ingen av eID-leverandørene våre tilfredsstiller heller dette kravet, og det er heller ikke et kriterium i de gjeldende avtalene med aktørene.

Seksjonssjefen forsikrer at Digdir kommer til å innføre krav om IPv6 i de nye avtalene som skal anskaffes i løpet av denne høsten og med krav om virkning fra 1. januar 2025.

BankID, Buypass og Commfides er eksempler på eID-leverandører som har avtale med direktoratet. Selv om privat næringsliv ikke er direkte pålagt å støtte IPv6, så vil de altså bli påvirket gjennom kravspesifikasjoner.

– Hvor mye tid og arbeid gjenstår før Digdir kan forsikre at alle deres tjenester som i henhold til regelverket skal ha IPv6-støtte, faktisk har dette på plass?

– Vi er i gang med å få dette på plass, og senest innen dispensasjonen går ut 1. januar 2025, avslutter Jon Håkon Odd.

bankid ipv6 elektronisk id digitaliseringsdirektoratet digitalisering og offentlig it

Les flere artikler









Powered by Labrador CMS