FHI ønsker ikke å «finne opp hjulet på nytt» – bekrefter at de er kjent med friprog-alternativer

FHI er kjent med at mange land har utviklet smittesporings-apper med kildekode som deles åpent og fritt. Det inkluderer en rekke prosjekter basert på API-ene som Apple og Google lanserte i slutten av mai.

Nettstedet XDA Developers har laget en fin oversikt over de ulike landenes løsninger, inkludert lenke til både appene og tilhørende kildekode.

Den tyske appen er f.eks. tilgjengelig under en fri Apache 2.0-lisens. Det betyr at FHI vil ha alle nødvendige friheter til å oversette, endre, ta i bruk og publisere en norsk app basert på deres løsning.

– Vi ønsker ikke å finne opp hjulet på nytt, og vi kjenner til mye av det du viser til. Vi har også kontakt med flere andre land, sier assisterende direktør Gun Peggy Knudsen i FHI til digi.no.

Hun svarer imidlertid ikke direkte på vårt spørsmål om FHI vurderer å ta i bruk eller bygge videre på allerede publiserte løsninger, som er basert på fri lisens.

Fortsatt jobber de med utredning av hvilken teknologi de skal velge for en relansering. Før konklusjonen kan ikke videreutvikling av Smittestopp komme i gang.

– Nå finregner vi på hvor lang tid det vil ta å utvikle de ulike alternativene. Google/Apple-løsningen vil innebære mye nyutvikling, påpeker hun overfor NTB.

Knudsen håper at prosessen vil gå fortere enn tre måneder. De ønsker å gjøre utredningen grundig, men samtidig uten å bruke altfor lang tid.

– Innen jul bør løsningen absolutt være oppe og stå, stadfester FHI-direktøren overfor nyhetsbyrået.

Prosessen innebærer mer enn bare utvikling av selve appen. Knudsen har sagt til digi.no at de også må ha dialog med Datatilsynet for å sikre en «omforent forståelse for personvern og informasjonssikkerhet». Finansieringsbehov må de også ta hensyn til.

– Vi må for enkelte av alternativene mest sannsynlig ut på anbud i henhold til anskaffelsesregelverket. For Apple- og Google-alternativet må vi også få på plass en løsning som sørger for verifisering av smittede brukere, utdyper Knudsen til digi.no.

Utvikling av appen har ifølge NTB så langt kostet rundt 30 millioner kroner.

Dette sier ekspertene

– Det er naturligvis ingen grunn til at det tekniske skal ta i nærheten av tre måneder. Mange land har utviklet tilsvarende løsninger på kort tid og for eksempel Tyskland har publisert sin løsning som open source, sier sjefsutvikler Johannes Brodwall i Sopra Steria til digi.no.

Han er klar på at Norge kunne ha benyttet seg av slike løsninger for å lansere enda raskere.

En annen som mener det er gode grunner til å nyttiggjøre seg av allerede eksisterende løsninger er teknologidirektør Simen Sommerfeldt i Bouvet.

– Jeg skulle ønske de kunne basere seg på en åpen kildekode versjon, ja. Da kunne de også gjort seg nytte av forbedringene som de andre landene gjør i koden. Det er også snakk om at man ved bruk av Apples og Googles teknologi kan ha «roaming», det vil si at noen som er smittet på ferie i et land blir varslet når de kommer hjem, sier han.

At det kan ta ytterligere tre måneder å ferdigstille en ny smittesporingsapp synes han imidlertid ikke høres så galt ut.

– En bør jo være rimelig god på sikkerhet i en slik app. Den gamle appen fikk en del kritikk for manglende sikkerhet i rapporten fra ekspertgruppen. Og den ble lansert før de rakk å lage den sikker nok. Det jeg er forundret over, er at de ikke startet TIDLIGERE med en Apple/Google-løsning når det ble tilgjengelig, understreker Simen Sommerfeldt.

Både han og Johannes Brodwall har engasjert seg i debatten om digital smittesporing. De var blant initiativtakerne til et opprop som kritiserte første utgave av Smittestopp den 19. mai.

Datatilsynet delte mange av de samme bekymringene. FHI valgte å stanse appen og slette alle innsamlede data i midten av juni, etter at tilsynet varslet et forbud.

– Gode nyheter

En annen som har engasjert seg i debatten er Solveig Schytz, stortingsrepresentant for Venstre.

– Personvern er grunnlovsfestet i Norge, og må ikke tas lett på , heller ikke i en pandemi. Det er sjelden at Apple og Google er forbilder å se til når det gjelder personvern, men i denne sammenhengen har de utviklet løsninger for kontaktsporing uten å lagre lokasjonsdata, lokal lagring av data, i tråd med anbefalingene fra det europeiske personvernrådet, mens løsningene i Smittestopp var langt ifra å møte disse kravene, skriver Schytz i en epost til digi.no.

Hun mener at signalene om at den første Smittestopp-appen kan bli skrotet, og at FHI vurderer å gå videre med en av de internasjonale løsningene, er gode nyheter.

– Vi trenger gode løsninger for smittesporing som gjør smittesporing enklere og mindre ressurskrevende, og som samtidig ivaretar personvern på en god måte. Det er viktig for at vi skal lykkes med smittesporing, og for at befolkningen skal ha tillit til løsningen slik at mange nok tar den i bruk.

– De siste ukene har samfunnet gradvis åpnet opp, og folk har begynt å reise mer. Konsekvensene av det ser vi nå med lokale smitteutbrudd. Skal vi lykkes med gradvis åpning av samfunnet og kontroll over smitteutbrudd er enkle og gode løsninger for smittesporing avgjørende. Det er også viktig at vi har løsninger for smittesporing som virker over landegrenser. Derfor håper jeg at Folkehelsesinstituttet nå går videre med de internasjonale løsningene, basert på det europeiske personvernrådets anbefalinger. Vi trenger ikke velge mellom helse og personvern, avslutter Venstre-politikeren.