Commissieplan 2018 Normcommissie Cloud computing and distributed platforms

Transcriptie

1 NEN Elektro & ICT, Kennis- & Informatiediensten Postbus GB Delft Vlinderweg AX Delft (015) kid@nen.nl Nederlands Normalisatie-instituut Commissieplan 2018 Normcommissie Cloud computing

2 NORMCOMISSIE NEN Elektro & ICT, Kennis- & Informatiediensten Postbus GB Delft Vlinderweg AX Delft (015) kid@nen.nl Nederlands Normalisatie-instituut 1 Algemene gegevens 1.1 Commissie 1.2 Werkgebied In de nabije toekomst zal het opslaan van gegevens en een deel en computerverwerking steeds minder plaatsvinden op computers in de nabijheid van de gebruiker en plaatsvinden in de cloud. Dit is het gevolg van efficiëntie-overwegingen, herbezinning op kerntaken, behoefte aan onverstoorde werking en strenger wordende eisen voor duurzaamheid. Opslaan van gegevens en delen van de verwerking zullen geleidelijk worden verplaatst naar virtuele, duurzame en efficiënte omgevingen. In de media spreekt en schrijf men dan veelal over webservices, service oriented architecture en cloud computing. De cloud richt zich op het leveren van capaciteiten op het gebied van opslag, applicatiediensten, infrastructuur etc., gebaseerd op te standaardiseren system services, altijd en overal bereikbaar via internet. Met andere woorden: de ICT-markt bereidt zich voor op de volgende fase van ontwikkeling: Cloud Computing and Distributed Platforms. 1.3 Belang Vanuit de Europese Commissie wordt in het kader van de Digital Single Market onderzoek gedaan naar de potentie van Internet of Things (IoT) en aanverwante onderwerpen, waaronder Cloud computing. Clouddiensten worden als voornaamste wijzen gezien voor de transportatie en vastlegging van data en heeft hiermee een centrale plek in IoT. Deze trend wordt ook op nationaal gezien met allerlei initiatieven op vlak van digitale economie. 2 Commissiestructuur en relaties 2.1 Nationale structuur Commissie Naam Cloud computing and distributed platforms

3 3/9 2.2 Internationale relaties Commissie Naam Binding JTC 1/SC 38 Cloud computing and distributed Platforms P-member Toelichting Voor CEN-commissies geldt dat de normcommissie advies en stemrecht heeft op de genoemde Europese ontwikkelingen. Voor ISO-commissies geldt dat er onderscheid wordt gemaakt tussen P (Participant) en O (Observer) leden. Participants doen actief mee aan de ontwikkeling van normen en hebben stemplicht. Observers hebben toegang tot de documentenstroom en kunnen reageren, maar zij hebben geen stemrecht. 3 Commissiesamenstelling en stakeholdercategorieën Ledenbestand per Werkgever Belanghebbende Rol Categorie stakeholder Microsoft B.V. Microsoft B.V. Lid 1a, 6a Piasau Voorzitter 1a, 3a Stichting DHPA Stichting DHPA Lid 1a, 6b NEN Secretaris Ontbrekende belangrijke stakeholderscategorieën Stakeholdercategorie Directe gebruikers Reden van niet-deelname & acties Nog onvoldoende bekendheid met de NC en haar activiteiten. In overleg met de brancheorganisatie St. DHPA zal dit jaar acties worden opgepakt om interesse te creëren onder de leden en tot een actieve lidmaatschap te leiden. Ook Microsoft zal de NC onder de aandacht van haar netwerk en partners brengen. 3

4 4/9 Verklaring van de stakeholderscategorieën Stakeholders Omschrijving 1a Directe gebruikers Eindgebruiker van dienst, proces of product 1b Brancheorganisaties directe gebruikers Als groep, in de vorm van belangenorganisaties 2a Voorwaarde scheppende organisaties / opdrachtgevers Organisaties die de voorwaarden bepalen waaraan het product of dienst moet voldoen. Bijv. opdrachtgevers. Wetmatige voorwaarden worden door wetgevende instanties bepaald (zie onder 9). 2b Brancheorganisaties van voorwaarde scheppende partijen 3a Adviserende organisaties Organisaties die andere belanghebbenden inhoudelijk kunnen adviseren (bijv. ingenieursbureaus, adviesbureaus, consultancy) 3b 4a 4b 5a 5b 6a Brancheorganisaties van adviserende partijen Uitvoerende / toepassende / dienstverlenende organisaties Productnormalisatie: organisaties die het product gebruiken/toepassen in hun dienstverlening naar de eindgebruiker toe (bijv. aannemer, installateur). Dienstennormalisatie: organisaties die een proces of dienst verlenen aan de eindgebruiker (bijv. schuldhulpverlener). Brancheorganisaties van uitvoerende / dienstverlenende / toepassende partijen Producenten / leveranciers van hoofdproduct Bij productnormalisatie is dit de hoofdproducent / hoofdleverancier. Bij dienstennormalisatie wordt deze categorie niet gebruikt. De rol van producent / leverancier wordt vervuld door de uitvoerende, dienstverlenende organisatie. Brancheorganisaties van producenten / leveranciers van hoofdproduct Producenten / leveranciers van aanhangende producten en diensten Bij productnormalisatie betreft dit producenten/leveranciers van producten die als grondstof, halffabricaat of rest-/afvalstof in de productketen voorkomen. Bij dienstennormalisatie betreft het de aanbieders van aanvullende diensten. 6b Brancheorganisaties van producenten/leveranciers van aanhangende producten en diensten 7 Onderzoek- en kennisinstellingen Instellingen die zonder direct commercieel belang kennisleverancier zijn of onderzoek verrichten. Bijv. onderwijsinstellingen, laboratoria, onderzoeksinstellingen. 8 Controlerende instanties Bijv. inspectiediensten, certificeringinstellingen 9 Wetgevende instanties Overheden 10 Bestaande/nieuwe initiatiefnemers Partijen die alternatieve initiatieven ondernemen vergelijkbaar met NEN. (normen, certificatieschema s, richtlijnen etc.) 11 Contextbepalers groter geheel Organisaties (bijv. stichtingen, platforms) die op generieke wijze betrokken zijn. Review belanghebbenden 4

5 5/9 Laatste review belanghebbende partijen in de normcommissie: 2015 Eerstvolgende review belanghebbende partijen in de normcommissie: Publicaties in Nationaal Geen nationale publicaties in Europees Geen Europese publicaties in Internationaal NEN :2017 en NEN :2017 en NEN :2017 en Information technology - Open Virtualization Format (OVF) specification Information technology - Cloud computing - Service level agreement (SLA) framework - Part 3: Core conformance requirements Information technology - Cloud computing - Cloud services and devices: Data flow, data categories and data use 5 Ambitie, doelstellingen en diensten - Het Serviceprofiel Jaarlijks wordt een klanttevredenheidsonderzoek gehouden onder de normcommissieleden van NEN. Hieruit blijkt dat NEN meer duidelijkheid moet geven over de toegevoegde waarde. Dit doen we door middel van het Serviceprofiel. In het Serviceprofiel wordt de dienstverlening van NEN aan de normcommissie vastgelegd. Het maakt de behoefte van de normcommissie inzichtelijk, waardoor NEN zijn toegevoegde waarde voor de normcommissie kan optimaliseren. Mensen en middelen kunnen zo effectief en efficiënt mogelijk worden ingezet. Waar bestaat het Serviceprofiel uit? Het Serviceprofiel is een afspraak op het niveau van de normcommissie. Het gaat om de toegevoegde waarde van de dienstverlening van NEN voor normcommissies. Individuele afspraken met commissieleden worden hierin niet meegenomen. Het profiel bestaat uit vier aspecten: Invloed: inhoud en toepasbaarheid van normen en andere afspraken beïnvloeden vanuit het belang van de eigen organisatie, de sector en/of de maatschappij. Draagvlak: het creëren van een zo breed mogelijk draagvlak voor oplossingen die worden vastgelegd in normen of andere afspraken. 5

6 6/9 Netwerk: toegang tot een Nederlands, Europees en/of internationaal netwerk van personen en organisaties. Kennis: kennis van normen, maar ook kennis van ontwikkelingen op het gebied van technologie, regelgeving en toepassing van normen. Onder ieder aspect zijn verschillende diensten van NEN gecategoriseerd. Ieder aspect is opgedeeld in een basis serviceniveau en in aanvullende niveaus. Aan iedere normcommissie wordt ten minste het basis dienstverleningsniveau geleverd. Het is aan de commissieleden om te bespreken of zij behoefte hebben aan aanvullende dienstverlening. Door de grafische weergave van het Serviceprofiel wordt het belang van de vier aspecten voor de normcommissie inzichtelijk. NEN kan hier in overleg met de normcommissie zijn dienstverlening op aanpassen. Toelichting op Serviceprofiel normcommissie Netwerk NEN biedt partijen toegang tot het Nederlands normalisatienetwerk op het werkgebied voor normen t.b.v. Cloud computing. NEN biedt de leden van dit werkgebied ook toegang tot het Internationale normalisatienetwerk ( JTC 1/SC 38) op het hier genoemde werkgebied. NEN faciliteert twee reguliere normcommissie-bijeenkomsten per jaar. NEN is intermediair voor het beantwoorden van vragen over het toepassen van normen, deelt deze kennis met de leden en vergroot de zichtbaarheid van experts. NEN ondersteunt een bijeenkomst om specifieke categorieën stakeholders te informeren. 6

7 7/9 Invloed Draagvlak Kennis NEN stelt partijen in staat om invloed uit te oefenen in dit werkgebied. NEN bewaakt en brengt de Nederlandse stem uit namens de leden van de normcommissie. Partijen hebben de mogelijkheid om mee te schrijven aan de norm en commentaar te leveren. Leden van de normcommissie kunnen door deelname aan internationale vergaderingen participeren in discussies en besluitvorming. NEN evalueert jaarlijks het commissieplan. Gebaseerd op dit commissieplan onderhoudt NEN periodiek een stakeholdersanalyse om te identificeren welke partijen een belang hebben bij de ontwikkeling van standaarden binnen dit werkgebied. Via suggesties van leden nodigt NEN partijen uit voor nadere kennismaking, introductie en verkenning om lid te worden. NEN faciliteert het consensusproces tijdens de ontwikkeling van normen. NEN ondersteunt de ontwikkeling van NPR NEN informeert de leden over nieuwe relevante kennis m.b.t. status, voortgang en inhoud van nieuwe normen. NEN geeft leden toegang tot de kennis die beschikbaar is binnen de werkomgeving van meerdere werkgroepen. NEN stelt normen, noodzakelijk voor het commissiewerk binnen dit werkgebied, op verzoek beschikbaar aan de leden. NEN volgt relevante onderwerpen zoals mandaten en richtlijnen afkomstig van de Europese Commissie en/of relevante onderwerpen afkomstig van Europese en/of internationale normalisatie-instituten en informeert de normcommissie hierover. 6 Werkprogramma, doelstellingen en geplande activiteiten 6.1 Nationaal werk In 2018 zal de commissie het werk volgen en actief bijdragen aan het mondiale werkprogramma van JTC 1/SC 38 Cloud computing. De normcommissie is in contact met ISO/TC 215 'Health informatics' waarin een rapport wordt opgesteld met raakvlakken met het huidige concept document voor de Nederlandse praktijkrichtlijn (NPR) 5317 Cloud computing deel 1 Infrastructure as a Service (SaaS). Beoogd wordt om het nationale document op internationaal niveau in te brengen en in parallel, mogelijk ook als NPR te publiceren. Voor het laatste is wel extra expertise nodig waarvoor de acties t.b.v. stakeholderanalyse worden ingezet. 6.2 CEN/CENELEC werk Er is in 2017 geen werkgroep actief voor studie, normalisatie-project. 6.3 werk Het werkgebied van JTC 1/SC 38 is tegenwoordig verdeeld in 2 werkvelden: JTC 1/SC 38/WG 3 - Cloud Computing Fundamentals (CCF); JTC 1/SC 38/WG 5 - Data in cloud computing and related technologies. 7

8 8/9 De publicaties van de JTC 1/SC 38 zijn: :2014 IT -- CC -- Overview and vocabulary 17789:2014 IT -- CC -- Reference architecture TR 30102:2012 IT -- DAPS -- General technical principles of Service Oriented Architecture :2016 IT -- SOA RA -- Part 1: Terminology and concepts for SOA :2016 IT -- SOA RA -- Part 2: Reference Architecture for SOA Solutions :2016 IT -- SOA RA -- Part 3: Service Oriented Architecture ontology 20933:2016 IT -- DAPS -- Access Systems 17963:2013 Web Services for Management (WS-Management) Specification 17203:2017 IT -- Open Virtualization Format (OVF) specification :2017 IT -- CC -- SLA framework -- Part 3: Core conformance requirements 19941:2017 IT -- CC -- Interoperability and portability 19944:2017 IT -- CC -- Cloud services and devices: Data flow, data categories and data use :2016 IT -- CC -- SLA framework -- Part 1: Overview and concepts Het ontwikkelwerk bestaat momenteel uit: AWI IT -- CC -- Concepts and Terminology AWI IT -- CC -- Taxonomy based data handling for cloud services NP TR IT -- CC -- Guidance for Policy Development DIS IT -- CC -- SLA framework -- Part 2: Metric model AWI TS NP TR NP TR NP TR IT -- CC -- Common Technologies and Techniques IT -- CC -- Framework of trust for processing of multi-sourced data IT -- CC -- Interacting with cloud service partners (CSNs) IT -- CC -- Edge computing landscape 1 CC Cloud computing DAPS Distributed applications processes and systems IT Information technology SLA Service level agreement SOA RA Reference architecture for service oriented architecture 8

9 9/9 7 Lidmaatschappen van werkgroepen 7.1 Lidmaatschappen van Europese werkgroepen Er zijn geen Europese werkgroepen voor de onder 2.2 genoemde internationale relaties. 7.2 Lidmaatschappen van mondiale werkgroepen Werkgroepnummer Werkgroepnaam Naam expert JTC 1/SC 38/WG 3 JTC 1/SC 38/WG 5 Cloud Computing Fundamentals (CCF) Data in cloud computing and related technologies 8 Evaluatie en voortgangsrapportage 8.1 Terugblik op 2017 In 2017 heeft de normcommissie 2 keer vergaderd. Op nationaal niveau is de ontwikkeling van de NPR 5317 gestagneerd doordat de betrokken leden besloten te stoppen met hun normalisatie-activiteiten. 8.2 Bijzondere evenementen, publicaties, etc. in 2017 Er is in 2017 geen bijzonder evenement georganiseerd. 8.3 Vergaderingen 2017 Nationale commissievergaderingen: 24 maart 2017 te Kantoorcybersprint, Den Haag 27 september 2017 te NEN, Delft Delegatie naar Europese vergaderingen: n.v.t. Delegatie naar mondiale vergaderingen: n.v.t. 9