Selvangivelse 2011

Jeg vil ikke at Staten skal leie ressurser i en cloud, det skaper andre og potensielt vanvittig problemer.

Store mengder sensitive data på avveie en i cloud - nei takk!

Det er vel heller ikke aktuelt med tanke på dagens lovgivning som legger en rekke reguleringer for hva man kan benytte av cloudløsninger sensitiv informasjon.

Og det å dimensjonere altinnløsningen for en dag er jeg litt skeptisk til kjenner jeg. Det blir som at britene skal kjøpe inn en brøytebilpark og ha på standby tilsvarende den norske for den ene dagen hver sjette år det kommer så mye snø at de får bruk for mye brøyting av veier.

Jeg likte heller løsningen som pekte på nye ideer om f.eks sms-utsending av nettooppgjøret, da svært store deler av de som hamrer løs på portalen denne ene dagen kun er interesserte i å se hva de får igjen/må betale på skatten. En annen løsning kan være et bolksystem der folk får beskjed på sms/mail når de kan logge seg på, og stoppes i innloggingen hvis de prøver før oppgjøret deres er klart.

har ikke engang prøvd, stolte 100% på den norske stat å dem leverte igjen ser jeg på vg.

Det å leie en sky betyr ikke at man legger alt ut på internett. Dataene er ikke noe mindre trygge hos en seriøs skyleverandør enn hos Altinn selv. Det har vel Kenneth bevist?

Edit: I tillegg vil jeg tro at det her er webservere i front og autentiseringsløsningen som sørger for havariet. Dataene kan fremdeles ligge trygt bevart mens man har "dumme", lastbalanserte webservere hos en skyleverandør som vet hva de driver med.

Dette har med hvem som tilbyr skyen. Det er f.eks helt uaktuelt for et norskt universitet som NTNU å leie serverpark/lagringskapasitet for sensitive data hos Amazon eller Google så lenge man ikke vet hvor dataene befinner seg, og om amerikanere kan komme med patriotakten og kreve utlevering av data. Dette er noe av grunnen til at Uninett er i ferd med å utvikle en skytjeneste for sine kunder her til lands.

Sant. Og jeg er ekstremt skeptisk til skytjenester selv. Amazon og Google er veldig skumle med alle skytjenestene sine. Likevel ville jeg ikke nølt et sekund med å leie noen skyservere som frontend til en database jeg har inhouse for en høytrafikkperiode.

(Tror min Edit kom etter at du svarte på mitt innlegg)

Denne eller tilsvarende løsning hadde vært mer enn godt nok. Folk venter gjerne når de blir forklart hvorfor og hvordan.

Men altinn ville tydeligvis gjøre en show off og vise hvor mye bedre ting fungerte i år i forhold til fjorårets flause. Systemet knelte likevel og i panikk(?) gjorde de en endring som førte rett i Kenneth-gate.

Håper altinn kan forte seg å ringe Raskall så de får løst problemene. Jeg er nysgjerrig på tallene mine.

Har Altinn, for sluttbrukerne, kommet seg noe videre siden i fjor? Problemårsaken er uvesentlig.

Du har rett i at jeg ikke har satt meg inn i alt hva Altinn gjør/er for noe. Men når alt kommer til alt så dreier deg seg bare om å få puttet data inn i databaser og gjøre disse tilgjengelig for systemene som bruker databasen.

Jeg tviler på at Altinn har skult til best practice for løsninger av tilsvarende størrelser. Jeg går ikke med på at vi i Norge er så store og kompliserte at det ikke skal være mulig å få opp en løsning som klarer å ta unna trafikk man kan klare å estimere ganske nøyaktig på forhånd.

Og Øyvind V: Jeg sier ikke at jeg kan løse alle problemene. Men dette ER IKKE en så stor og kompleks situasjon at man ikke kan estimere trafikken på forhånd og skalere/tune ressursene deretter basert på datamengden man har samt tilsvarende løsninger andre steder i verden.

Det å tune lastbalanserere og webservere er en vanskelig jobb men det finnes drøssevis av eksperter på dette og de har en god erfaringsdatabase å lene seg på.

Vi hadde for eksempel store problemer når det ble uventet stor belastning på webserverne våre. Det var noen små parametre som ble justert i lastbalansererne og problemen var løst. Rett nok er det i mindre skala.

Med justering av timeouts og antall sesjoner mellom lastbalanserer og webservere kan man øke kapasiteten på løsningen ganske kraftig. Det er veldig sjelden databaseserverne er årsaken til ytelsesproblemer på en webløsning.

Tydeligvis, men hvorfor skal de absolutt bruke det systemet når det åpenbart ikke virker for selvangivelse?

Det er lov og være litt ydmyk, innrømme feil fra ifjor og få opp et system som faktisk virker med forventet last. Eller begrense tilgangen til et nivå altinn takler. Ingen av delene ble gjort. Det er svakt.

Du er klar over at du snakker om et überbyråkrati nå? Ydmyk, innrømme feil...det skal du lete leeeeeeeeeeeeeeeeeeeeeeeee....






......eeeeeeeeeeeeeeenge etter.

Men hvorfor kan ikke Altinn tilby det som antageligvis 70% av kundene etterspør i første omgang? For eksempel i form av en liten sms med beløpet man har tilgode eller skylder. Etter dette er jo behovet for å se hele selvangivelsen noe som sannsynligvis vil spre seg over en god del dager i etterkant. Bruker man MinID for å logge inn på Altinn har man jo allerede i utgangspunktet en emailadresse å forholde seg til.

Dersom det er for omfattende med så mange smser får man sende disse i bolker over noen timer eller dager, for eksempel sortert ut fra etternavnets første bokstav.

Martin

Denne sammensyingen har jeg ikke påstått består av webserver og databaser. Det er nok komplekst men nok ikke så vanskelig som du sier. En instans som skal sy sammen slik informasjon må sette visse krav til dataene som sendes inn. Er disse kravene tilfredsstilt er jobben "enkel". Denne jobben får de jo vitterlig også til. Det er jo sjelden det er feil i datagrunnlaget.

Men den løsningen som nå har havarert på grunn av sikkerhetsbelastning er, eller bør være, en enkel konseptuell løsning med lastbalanserte webservere som aksesserer informasjonen fra en database.

Løsningen det stormer rundt nå er rett og slett presentasjonen av den jobben du korrekt beskriver som kompleks. En jobb jeg anser er godt utført. Jeg har i hvertfall aldri opplevd at det er feil data på min side i Altinn. Når jeg altså først har kommet inn.

Huset er ferdig bygget, anonymous13, men de har laget en alt for liten dør for å komme inn i bygget.

Trond Giske sitter nå på en pressekonferanse og sier at løsningen har fungert uten kapasitetsproblemer men at løsningen ble stengt på grunn av et sikkerhetsbrudd. Det siste er jeg enig i. Jeg lurer dog på hvorfor jeg ble møtt av en plakat som ikke ville slippe meg inn på grunn av for stor pågang helt fra kl. 0700 til løsningen ble stengt på kvelden.

En annen sak er hvorvidt de faktisk har lov til å samle alle data og legge lokalt på en databasefarm. Vi har hvertfall ikke lov til å gjøre det med registre og sånt der jeg jobber med helseinformasjon.

Mengden selvsikre nerder som tror dette er så trivielt er hvertfall imponerende, men meg bekjent er allerede noen av de miljøene som er best på levering og drifting av applikasjonsløsninger av denne størrelsen allerede involvert.

Er det egentlig så mange andre enn de store konsulenthusene som vil eller kan ta på seg de enorme elefantene av noen offentlige tjenester som Nav og Altinn? I såfall greit å få tips om et par konkrete eksempler enn den "jeg har sett hvordan et IT-prosjekt har vært løst og kan dette"-attituden jeg ser hos mange.

Jeg er helt, helt sikker på at Frankrike slår oss, de fant tross alt opp byråkratiet.

Les hva jeg skriver da. For sluttbrukerne er årsaken uvesentlig.


Du har helt rett. Men så sant dette er godt definert så er det ikke spesielt komplisert. En omfattende jobb, ja, men ikke spesielt komplisert.

La oss si at Altinn er en sykkel. Denne sykkelen skal jeg bygge. Jeg forteller Shimano hva slags girsystem jeg skal ha. Jeg forteller Mavic hva slags hjul jeg skal ha, godt spesifisert og jeg spesialbestiller en ramme med nøyaktige mål. Kranken skal være Siste XTR FC-M890-modell, osv osv osv. Jeg spesifiserer at jeg må ha akkurat disse komponentene. Så sant leverandørene leverer de nøyaktig etter spesifikasjon så er det en veldig lett jobb å sette sammen sykkelen.

En aktør som Altinn MÅ sette slike spesifikke krav for at jobben skal være gjennomførbar. Den mest krevende jobben vil nok være å følge opp dataleverandørene og sørge for at de får nøyaktig de komponentene de krever. Får de ikke den så får leverandøren prøve på nytt innenfor de gitte tidsfrister.

Det virker som om du tror Altinn får en haug med håndskrevne papirer som de skal sitte og punche manuelt inn på en pc.




Det har jeg ingen forutsetninger for å si noe om. Har du? I så fall lar jeg meg mer enn gjerne opplyse. Hvordan måler man forresten kompleksiteten i et byråkrati?

Altinn er et fantastisk verktøy for de proffe brukerne. Funker som fjell, helt til en bøffelflokk av amatører plutselig skal sjekke sine tall samtidig.

Resulterer i at vi som bruker altinn, med stor glede, daglig, nå ikke får jobba skikkelig.

Også alt dette gnålet i media da, om at amatørene ikke får hatt sin store dag på nettet. jaja, haster vel egentlig ikke så mye..laaaaaang frist på den personlige selvangivelsen.

Beste løsninga for neste år er at amatørene bare holder seg i skinnet et par dager. Kommer til å spare samfunnet for milioner/milliarder.

Takk. Du understreker det jeg prøver å få fram om at tjenesten Altinn fungerer som den skal. Den er bare ikke godt nok dimensjonert for de første dagene etter at selvsangivelsen er sluppet og det er et problem som kan løses med tuning og/eller mer jern.

Neida, det er et problem som ikke trenger å løses. Ta en kopp kaffe i stedet......og hold deg unna. Slapp av litt

Er ingen grunn til å bygge ut så jævla "peak" kapasitet på dette så lenge fristen er måneder fram i tid. De kan i hvertfall ta dette over tid og bruke erfaring. Haster ikke i det hele tatt.

Joda, det er for så vidt riktig det, men da blir det ganske lite av interesse igjen. Det er bare virker/virker ikke, og uansett hva som er situasjonen er det fortsatt bare ja eller nei. Jeg er nysgjerrig på om det er strukturelle problemer i løsningen eller idiot-bugs som er årsaken, for eksempel. Om det er enkle grep som kan gjøres for å rydde, eller om de må gjennom en større organisatorisk opprydning. Sånne ting.



Her går det galt i og med at du smmenligner med hyllevare og etablerte standarder. Jeg er i den store klubben av de som ikke vet detaljer om Altinn og kan derfor uttale meg med begge beina godt plantet i løse lufta:

Det er vel mer som at du skal sette sammen sykkelen der Bjørn (ut fra resultatkravene som stilles til hans egen virksomhet) har valgt Hayes hendler, Ole har valgt 29" felg til forhjulet, Dag har valgt Campa bakgir osv.

Resultatetet brukes stort sett i bakgården, men en dag i året går den som leiesykkel i Hafjell.



Det tror jeg nok er en ganske lang liste. Felles for dem alle er at de ikke har noe som ligner på altinn, den er vel faktisk litt banebrytende. Da tenker jeg på hvordan den fungerer resten av året.

VET du at Altinn får dataene via alskens mulige kanaler og formater eller antar du like mye som meg basert på at du må søke i X eksemplarer for å skru en skrue i veggen din?

I så fall er jeg åpen for å lære om dette om du klarer å peke meg i retning av informasjon.

Gamle gode posten er raskere enn det derre internettet folk snakker om.

Fikk selvangivelsen i postkassen idag

Jeg sliter likevel med å forstå hva dette har med Altinn å gjøre.

Edit: Etter å ha skumlest dokumentet du linket til ser jeg ikke noe som strider i mot noe av det jeg har sagt. Det står at de kun skal bruke spesialløsninger der det ikke finnes standardløsninger. I tillegg baserer de datautvekslingen på web services og batch-jobber. Begge deler krever at tjenesteeierne/leverandørene leverer data på et strukturert format.

I hvilket register finner vi forøvrig denne skruen din?

Hvilke sammenligninger har du gjort?

Nja. Det gikk mer på den éne kanalen de vet det kommer sinnsvake mengder med trafikk på 1-3 dager pr. år. Alt som ligger bak har selvsagt en mye større kompleksitet enn den ene kanalen inn til selvangivelsen. Men komplekst trenger ikke å bety vanskelig. Har man gjort en grundig kravspesifikasjon blir ethvert prosjekt veldig mye enklere enn en lappeteppe-løsning.



Så klart. Det kan være fiberforbindelser i et SAN som har for mye demping. Det kan være èn disk i et SAN-volum som har et vanskelig identifiserbart ytelsesproblem. Det kan være en pc med malware som hakker løs på et internsystem. Det kan være mange kompliserte problemstillinger som forårsaker problemene vi har sett de siste dagene.

Jeg (og en håndfull andre) drifter en infrastruktur med 750+ servere fordelt på 4 datasenter. SAN og Virtuelt miljø spredd over like mange siter, 450 samband til steder med små og store brukermasser, 5000 brukere hvor mange har opptil 3 klienter hver seg mens andre kun har tilgang til systemer fra sin mobiltelefon. Vi har også ansvar for løsninger som potensielt sett kan ta livet av hundrevis av mennesker i ett smell om det virkelig går galt selv om det er veldig mange tilfeldigheter som da skulle spille inn.

Vi har 99,9% oppetid på infrastrukturen vår.



Ja

Jeg avslutter forøvrig min argumentasjon her. Det begynner å nærme seg diskusjon om ting som ikke hører hjemme på et offentlig webforum.

svært stor offentlig sektor? må jo være understatement of the year..
Er vel omtrent 50% av oss som jobber i Staten. Endel av disse gjør nok noe produktivt men jeg kan ikke skjønne annet at mange kun flytter papirer..

Du har fremdeles ikke avslørt hvilken kunnskap du har om problemstillingen. Annet enn skruen i veggen din, altså.

Jo. Nå har jeg gått over til usaklige personangrep.

Tillater meg å ødelegge en god diskusjon med litt fakta:

http://www.ssb.no/stafo_statres/arkiv/art-2010-10-28-01.html