Ta hensyn til nasjonal og europeisk flerspråklighet når det utvikles IT-løsninger
137
Del løsningen din i utgangspunktet åpent og forklar eventuelle beslutninger om ikke å dele.
138
Virksomheter skal ta i bruk Digital dialog i brukerdialog med innbyggere og næringsliv. Obligatorisk for statlige virksomheter og anbefalt for kommunal sektor.
142
Virksomheter skal ta i bruk Altinn Samtykke med innhenting av samtykke fra personer og organisasjoner. Obligatorisk for statlige virksomheter og anbefalt for kommunal sektor.
143
For brukerinitiert autentisering mot applikasjon over usikre nettverk bør en bruke id-porten/Maskinporten med OpenID connect og Oauth2. Merknad: OpenID Connect og Oauth2 er protokoller som er laget for autentisering og autorisasjon over usikre nettverk. Dette er protokollene ID-Porten, Difi og Altinn legger opp til å bruke. Derfor ser vi det som lite lurt å legge seg på noe annet. Dette er veletablerte protokoller som har god støtte i de fleste språk og plattformer. Facebook og Google bruker disse for deres fødererte påloggingsløsninger. Det er også lett å få tak i kompetanse rundt dette siden de er så utbredt. Vår anbefaling vil være å basere alle nye API og protokoller på Maskinporten/IDPorten med OpenID Connect og Oauth2. Da vil alle forholde seg til det samme, og usikre halvveis gode metoder vil forsvinne.
144
Systemer som har egen innlogging eller bruker ansatt pålogging, bør bruke Maskinporten.
145
Det anbefales å sette opp en tilgangstjeneste i organisasjonen der brukeren er ansatt. Dette kan tilbys som ADFS tjeneste (Active Directory Federation Services), Azure AD eller andre autentiseringstjenester som støtter OpenID connect og Oauth2.
146
Implementer autentisering og autorisasjon basert på anerkjente standarder (som OAuth2/OpenIdConnect), og benytt i størst mulig grad etablerte biblioteker fra anerkjente leverandører for selve implementasjonen. Merknad: Henviser til Digitaliseringsdirektoratetet vedrørende bruk av ID-porten og Maskinporten.
147
Geodatasett og geodatatjenester som oppfyller kravene i § 5, § 6 og § 7 kan etter avtale med Kartverket kobles til geoportalen. I slike tilfeller gjelder § 9 til § 14 tilsvarende.
150
Det bør brukes EUREF89 NTM og NN2000. I påvente av en forvaltningsløsning hvor det også ligger metadata for IFC-filene bør det lages et følgedokument hvis man ikke kan sette det inn i IFC-filen. Merknad 1: Følgedokumentet kan/bør også ha ekstra informasjon, som målemetode (GPS med undermetoder, totalstasjon osv.), nøyaktighet på målingen(e), ansvarlig landmåler og dato for målingen. Det kan også tas med ekstra målepunkter og annen relevant informasjon. Merknad 2: EUREF89 NTM systemet er laget slik at målestokken langs akseretningene er tilnærmet lik 1. Dette er gjeldene på systemets meridianer ved høyde 0 over ellipsoiden. Der objektets plassering avviker fra dette vil målestokken være forskjellig fra 1. Det største bidraget kommer fra objektets plassering over ellipsoiden. For bygninger av normal utstrekning vil EUREF89 NTM systemet kunne antas en målestokk lik 1. Dette gjør at en forenklet translasjon og rotasjon fra det lokale koordinatsystemet til EUREF89 NTM systemet vil være tilstrekkelig for de fleste tilfeller. Merknad 3: Ved prosjekter med større utstrekning er det viktig å ha et bevist forhold til jordkrumning.
152
Referansepunktet/georefereringspunktet bør ligge slik at bygget plasseres i første kvadrant, slik at man får positive koordinater.
153
Retningsangivelsen bør angis som vinkelen som skal til for å dreie det lokale koordinatsystemet om den vertikale aksen til den valgte kartprojeksjonen. Det antas at horisontalplanet i det lokale koordinatsystemet og den valgte kartprojeksjonen er parallelle
154
En av de kostnadskrevende prosessene ved KI er etablering av treningsdata. Det er derfor viktig å legge til rette for deling av treningsdata på åpne formater som kan benyttes av flere systemer. I slike prosesser blir treningsdataenes dokumentasjon viktig, også kalt treningsdagenes CV
155
Ved deling av modell er det viktig å dokumentere modellens treningsdata samt dokumentasjon på hva modellen skal gjenkjenne/kartlegge. Merknad: Med modell menes maskinlæringsprosessens arkitektur, algoritmer, innstillinger og treningsdata.
156