(SAKEN ER OPPDATERT)
Feilen i Altinn er funnet og fjernet. Derfor stiller Skattedirektoratet seg bak vurderingen Brønnøysundregistrene har gjort om å åpne Altinn igjen. Det melder direktoratet om i en pressemelding fredag formiddag.
Siden tirsdag kveld har Altinn, den klart viktigste kommunikasjonskanalen mellom borgere og forvaltning i Norge, vært utilgjengelig.
Fredag kl. 11.00 ble portalen igjen åpnet.
– Vi er veldig glade for at vi nå har funnet feilen slik at vi kan åpne Altinn igjen. Vi beklager de problemene det har medført for brukerne våre, men vi måtte ivareta sikkerheten. Folk kan nå føle seg trygge på at personopplysninger ikke kommer på avveie, sier fungerende direktør i Brønnøysundregistrene, Håkon Olderbakk, i en pressemelding.
– Vi vil naturligvis gjøre en meget grundig gjennomgang av denne hendelsen. Sammen med Veritas sin evaluering og andre evalueringer vil dette være et viktig fundament for å gjøre Altinn bedre og mer robust i framtiden, sier Olderbakk.
I pressemeldingen skriver Brønnøysundregistrene, som driver Altinn-portalen, følgende:
Standard IT-komponent
Feilen er isolert til en standard IT-komponent som sørger for at systemer skal kunne håndtere stor trafikk på en mer effektiv måte. Komponenten er levert av et anerkjent, internasjonalt IT-selskap, og brukes i svært mange tilsvarende systemer i privat og offentlig sektor, både i Norge og internasjonalt.
Lagret i hurtigminne ved en feil
Når mange brukere skal hente samme innhold, tas ofte en mekanisme kalt «caching» i bruk. Det innebærer at generelt innhold, som bilder o.l. ikke hentes fra de bakenforliggende serverne, men lagres i et hurtigminne.
Serveren trenger dermed ikke å hente fram de samme dataene hver gang en ny bruker spør etter dem, og systemet takler derfor mye mer trafikk. Personopplysninger skal ikke kunne lastes ned og “caches” i Altinn, men en utilsiktet hendelse i “cachemodulen” førte til at en persons navn og fødselsnummer ble synlig for andre brukere i Altinn i en periode på 17 minutter før løsningen ble stengt ned kl 18.34 tirsdag 21. mars.
Ingen andre kjente tilfeller
Basefarm, som drifter Altinn for Brønnøysundregistrene, har vært i tett dialog med produsenten av komponenten de siste dagene. Ifølge produsenten er det ikke rapportert lignende tilfeller av feil fra andre kunder. Feilen er av en karakter som ikke har latt seg avdekke i alle de testene som er gjennomført på Altinn det siste året, og den er heller ikke identifisert som et problemområde i Veritas sin evalueringsrapport.
Kan bli økt ventetid
Fjerning av «cache»-funksjonaliteten kan føre til at systemet blir tregere ved høy belastning. Flere deler av løsningen er nå optimalisert og ytelsestester er utført de siste dagene med gode resultater. Altinn.no vil også få et enklere utseende en periode, for å sikre at all kapasitet brukes til å betjene våre brukere.
– Til tross for at det er iverksatt tiltak for å redusere tregheten, er det dessverre sannsynlig at brukerne i perioder vil oppleve å møte «køplakaten» oftere enn vi skulle ønske. Det gjelder spesielt i perioder med ekstra stor trafikk, som når skatteoppgjøret legges ut, sier Håkon Olderbakk i Brønnøysundregistrene.
Skriftlig redegjørelse
Skattedirektoratet har fått en skriftlig redegjørelse om årsak, omfang og hvilke tiltak som er iverksatt. Rapportene har dannet grunnlaget for beslutningen om å gjenåpne løsningen for publikum.
– Grundig redegjørelse, dokumentasjon, og tester har vært helt nødvendig for at vi kan stille oss bak beslutningen om å gjenåpne Altinn. Rapportene vil være offentlige og gjøres tilgjengelige på skatteetaten.no og altinn.no.
Rapporten vil også bli lagt ut på digi.no straks den er publisert.
God tid til å sjekke
Fristen for innlevering av selvangivelsen for lønnstakere og pensjonister er 30. april.
– Vi har full forståelse at stengingen av portalen har vært en ulempe for mange, men det er fortsatt god tid til å sjekke selvangivelsen før fristen.
– Åpningen har også stor betydning for de profesjonelle brukerne som regnskapsførere og revisorer, som bruker Altinn i sitt daglige arbeid. Det er svært uheldig at Altinn har vært nede, men for oss går sikkerheten foran alt, også tilgjengligheten, skriver direktoratet i meldingen.
Store problemer
Altinn ble tatt ned etter at det ble oppdaget at en rekke brukere kunne logge seg inn på Oslo-mannen Kenneth sin siden tirsdag. Det alvorlige sikkerhetsbruddet kom etter at tjenesten for mange var utilgjengelig som følge av for mye trafikk da tusenvis av nordmenn logget seg på for å sjekke selvangivelsen.
Hva årsaken til dette har vært er de fremdeles ikke helt sikre på, men torsdag meldte Altinn at de hadde «identifisert problemområder».
En rapport om Altinn fra Veritas ble onsdag offentliggjort av Nærings- og handelsdepartementet. Denne viser til flere alvorlige utfordringer som Altinn sliter med, blant annet muligheten til å skalere. Det er ventet en omfattende oppvask i etterkant av skandalen som nå rammer det «offentlige eNorge» med full kraft.
Les også:
- [16.01.2013] Altinn vet ikke hva som skjedde
- [16.01.2013] Altinn har trøbbel igjen
- [28.03.2012] - Vi rakk ikke å «skru igjen krana»
- [26.03.2012] Vil ikke ha havarikommisjon
- [23.03.2012] - Ønsket ikke å henge dem ut
- [22.03.2012] Altinn: –Positiv trend
- [20.03.2012] Ny skandale rammer Altinn
