SIRIstandarden

SIRIstandarden er en standard for interoperabilitet og sikker datautveksling mellom offentlige og private digitale systemer. Den fokuserer på å muliggjøre deling av informasjon på tvers av organisatoriske grenser samtidig som personvern og datasikkerhet ivaretas.

Formålet er å lette deling av informasjon på tvers av organisasjoner, samtidig som personvern og datasikkerhet ivaretas. Den er utviklet med nordiske prinsipper for å støtte samordning mellom myndigheter, helsevesen, utdanning og næringsliv.

Standarden består av en felles data modell basert på JSON-LD, et REST-basert API, og sikkerhets- og personvernprinsipper som OAuth 2.0, JWT og detaljerte krav til logging og tilgangsstyring. Den inkluderer også retningslinjer for metadata og semantikk inspirert av Dublin Core.

Forvaltningen skjer gjennom SIRIstandarden Council, som inkluderer offentlige myndigheter, akademia og industripartnere. Council fastsetter prinsipper, versjonsnummerering og vedlikeholdsplaner. Standarden er åpen for offentlig innspill og følger en offentlig utgivelses- og revisjonsrutine.

Historie: Initiativet ble lansert i 2016 av et nordisk samarbeidsfond bestående av myndigheter og industri. Første stabile utgave kom i 2018, med senere revisjoner i 2020 og 2023.

Bruk og utbredelse: I dag brukes SIRIstandarden i offentlige systemer i Norge, Sverige, Danmark og Finland, og har blitt integrert i tjenester for offentlig sektor, helsesystemer, utdanning og infrastruktur.

Fordeler og utfordringer: Standarden bidrar til bedre interoperabilitet, reduserte integrasjonskostnader og enklere dataflyt mellom systemer. Utfordringer inkluderer krav til kompetanse, migrasjonskostnader og behovet for sterke personvern- og sikkerhetsrutiner.

Se også: relaterte standarder som REST, OAuth 2.0, JSON-LD og Dublin Core.