999.15 Nytænkning (2024) - a-kasseadgang til formidlingsrelevante oplysninger og CV-oplysninger for medlemmer af andre a-kasser
Beskrivelse af epic af it-understøttelse af Styrelsen for Arbejdsmarked og Rekrutterings forretning
STAR Projektleder (PL) | Forretningsanalytiker (FA) | STAR Release | STAR Release | STAR Release | Epic status | Eksterne snitflader |
---|---|---|---|---|---|---|
@Knud de Place (STAR) | @Carsten Olsen | 2023-4 | 2023-4 | 2023-4 | 1.0 | A-kasse, KSS (t.o.) |
Versionshistorik af betydning for eksterne (v0.1, v0.3, v0.5 og v1.0)
Anvendes ved ændringer, der har betydning for eksterne.
Dato | Version | Hvem | Hvad er ændret? |
---|---|---|---|
21.02.2023 | 0.1 | @Knud de Place (STAR) | Oprettet på baggrund af foreliggende lovudkast |
30.05.2023 | 0.1 | @Knud de Place (STAR) | Gæsteadgang for a-kasser til CvService og HelbredsbegraensningService |
23.06.2023 | 0.1 | @Knud de Place (STAR) | Opdateret afsnit med berørte services - indsat navne på services der skal anvendes for at få gæsteadgang |
26.06.2023 | 0.3 | @Knud de Place (STAR) | Løftet til version 0.3 og klar til tilsagn |
01.08.2023 | 1.0 | @Knud de Place (STAR) | v1.0 - ikke andre ændringer |
Interne links (indhold i links ikke relevant for eksterne)
https://starwiki.atlassian.net/browse/DS-10423
Indholdsfortegnelse
- 1 Versionshistorik af betydning for eksterne (v0.1, v0.3, v0.5 og v1.0)
- 2 Indholdsfortegnelse
- 3 Afgrænsning af epic
- 4 Oversigt over berørte webservices
- 5 Beskrivelse af epic
- 6 Særlige krav til test
- 7 Konsekvenser for drift/idriftsættelse
- 8 Arkitektur- og implementeringsnoter
- 9 Husk GDPR stillingtagen
- 10
Afgrænsning af epic
Afgrænsning | ||
---|---|---|
Som en a-kasse vil jeg have adgang til at læse formidlingsrelevante oplysninger i DFDG om medlemmer af andre a-kasser, når jeg sammen med den anden a-kasser indgår i konkret samarbejde om rekruttering/formidling til en virksomhed for at virksomheden kan få formidlet de relevante kandidater | ||
Acceptkriterier | ||
Nr. | Beskrivelse | Relevant for |
999.15.1 | A-kasser skal kunne få gæsteadgang til læsning af cv-oplysninger | DFDG |
999.15.2 | A-kasser skal kunne få gæsteadgang til læsning af oplysninger om Helbredsmæssige begrænsninger | DFDG |
Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader | Berørte acceptkriterier | Bemærkninger | |||
---|---|---|---|---|---|
999.15.1 | 999.15..2 | <epic nr>.1 .3 | <epic nr>.1 .4 | ||
A-kasser kan mod gæsteadgang læse cv-oplysninger om medlemmer af andre a-kasser (i forbindelse med samarbejde om konkrete rekrutteringsanmodninger) | X | ||||
A-kasser kan mod gæsteadgang læse oplysninger om helbredsmæssige begrænsninger om medlemmer af andre a-kasser (i forbindelse med samarbejde om konkrete rekrutteringsanmodninger) |
| ||||
Oversigt over berørte webservices
Manuel oversigt som er synlig for eksterne
Links i listen virker kun med STAR Jira konto og kan derfor ikke tilgås af eksterne. Links under Summary indeholder ikke andre oplysninger relevant for eksterne end hvad der fremgår i tabellen.
(kopiér og indsæt manuelt i tabellen)
Summary | Varslingstype | Varslingsnote | Eksterne Snitflader | Interne Snitflader | Project |
---|---|---|---|---|---|
Borgerkommunikation.GaesteadgangService (version 1).CreateGaesteadgang | Andet | A-kasse kan “trække” en gæsteadgang med denne metode eller med PersonStatusCommentService (version 7).CreatePersonGuestAccess (SOAP - under udfasning) | A-kasse | N/A | D+S |
Ændret | A-kasser kan opnå gæsteadgang til metoden | A-kasse, KSS(t.o.) | N/A | D+S | |
Ændret | A-kasser kan opnå gæsteadgang til metoden | A-kasse, KSS(t.o.) | N/A | D+S | |
Ændret | A-kasser kan opnå gæsteadgang til metoden | A-kasse, KSS(t.o.) | N/A | D+S | |
PersonStatusCommentService (version 7).CreatePersonGuestAccess | Andet | A-kasse kan “trække” en gæsteadgang med denne metode (SOAP - under udfasning) eller med Borgerkommunikation.GaesteadgangService.CreateGaesteadgang (REST) | A-kasse | N/A | D+S |
VisiteringOgStatusServices.HelbredsbegraensningService (version 1).GetHelbredsbegraensning | Ændret | A-kasser kan opnå gæsteadgang til metoden | A-kasse, KSS(t.o.) | N/A | D+S |
Automatisk oversigt
Ikke synlig for eksterne, men indeholder ikke andre oplysninger end kopieret til den manuelle oversigt ovenfor.
Beskrivelse af epic
Baggrund
Her udfylder PO oplysninger om baggrund for epic'en, herunder fx om der ligger politisk aftale eller lovgivning bag. Særligt vigtigt, at dette fremgår, hvis det ikke fremgår i en overliggende ISB, hvortil der evt. kan henvises.
Regler
Her udfylder PO oplysninger om eksisterende eller forventede regler om registrering og indberetning.
Forventet påvirkning af jobcenter-, a-kasse- eller ydelsessystemer
Her beskriver PO overordnet, hvordan epic'en forventes at påvirke aftagerne. Særligt vigtigt, at dette fremgår, hvis det ikke fremgår i en overliggende ISB, hvortil der evt. kan henvises.
999.15.1 - A-kasser skal kunne få gæsteadgang til læsning af cv-oplysninger
A-kasser skal kunne få gæsteadgang til læsning af cv-oplysninger:
GetCv
GetCvAsPdf
GetCvStatus
Gæsteadgang opnås via Borgerkommunikation.GaesteadgangService (og for a-kasser, der ikke er overgået til REST-snitfladen: Via PersonStatusCommentService).
A-kassen skal i “gaesteadgangskommentar” angive teksten “Indhentning af oplysninger i forbindelse med formidling”. Bemærk DFDG påføre default indikationsteksten "Anmodning om gæsteadgang er begrundet med: “
https://starwiki.atlassian.net/wiki/spaces/GI/pages/4056187018 og https://starwiki.atlassian.net/wiki/spaces/GI/pages/4055990352
GetCv (GET /v3/Cv), GetCvAsPdf (GET /v3/Cv/cvaspdf) og GetCvStatus (GET /v3/Cv/cvstatus)
Intern STAR note Vi skal lige overveje a-kasse filtrering på elementet cvElementRulesInfo når a-kasse benytte gæsteadgang da det indeholder oplysninger om borger er i et rehab forløb.
999.15.2 - A-kasser skal kunne få gæsteadgang til læsning af oplysninger om Helbredsmæssige begrænsninger
A-kasser skal kunne få gæsteadgang til læsning af oplysninger om Helbredsmæssige begrænsninger.
Gæsteadgang opnås via Borgerkommunikation.GaesteadgangService (og for a-kasser, der ikke er overgået til REST-snitfladen: Via PersonStatusCommentService).
A-kassen skal i “gaesteadgangskommentar” angive teksten “Indhentning af oplysninger i forbindelse med formidling”. Bemærk DFDG påføre default indikationsteksten "Anmodning om gæsteadgang er begrundet med: “
VisiteringOgStatus.HelbredsbegraensningService
GetHelbredsbegraensning (GET /v1/Helbredsbegraensning)
Særlige krav til test
Test scenarie | Ønsket deltagelse i test | Berørte systemområder (herunder nye batchjobs*) | Identificeret af |
---|---|---|---|
A-kasser kan for ikke-egne medlemmer læse CV-oplysninger, når der er trukket en gæsteadadgang | A-kasser trækker gæsteadgang og kan herefter læse cv-oplysninger | Borgerkommunikation.GaesteadgangService
JobSearch.CvService
| Knud |
A-kasser kan for ikke-egne medlemmer læse oplysninger om helbredsmæssige begrænsninger, når der er trukket en gæsteadadgang | A-kasser trækker gæsteadgang og kan herefter læse oplysninger om helbredsmæssige begrænsninger | Borgerkommunikation.GaesteadgangService
VisiteringOgStatus.HelbredsbegraensningService
| Knud |
* Batchjobs
bør testes både med delta og fuldt load,
bør hvis der er afhængigheder køres med normalt load fra BI i ét testmiljø i hele testperioden
bør testes i samarbejde med teams som har afhængigheder
kørselstid, særligt hvis det er en del af NightlyBatch
Konsekvenser for drift/idriftsættelse
I forbindelse med idriftsættelse:
Skal der køres et fuldt dataload ved første kørsel af et batchjob - aftal med SF hvornår load skal køres:
Skal der køres konvertering:
Skal der køres databasescripts for opdatering af tabeller i databasen:
Efter idriftsættelse:
Arkitektur- og implementeringsnoter
Her beskriver PO/FA om arkitekturen og teknikken bag løsningen, om der f.eks. anvendes:
Nye dataområder:
Nye snitflader:
Nye komponenter:
Nye miljøer:
Nye teknologier:
Nye aftagertyper:
Eller afvigelser fra principperne:
Eventuelle behov for reduktion af teknisk gæld skal afdækkes:
Der gives en beskrivelse af hvorledes disse tænkes håndteret/implementeret i løsningen og om dette har været vendt med STAR arkitekten.
Husk GDPR stillingtagen
Ingen personfølsomme data i epics
Illustrationer, skærmdumps m.v. må ikke indeholde cpr.nr., CV. nr., rigtige personnavne på borgere eller deres kontaktoplysninger i form af e-mail, telefonnr., adresse m.v.
Angiv hvem der har foretaget dette tjek:
Angiv dato for tjek:
Opbevaring af oplysninger i STARs it-systemer
Ved oprettelse af nye dataområder skal der tages stilling til, hvornår formålet med data ophører og dermed fastlægges en slettepolitik.
Ved indførelse af nye data på eksisterende dataområder skal GDPR slettejobs opdateres.
Hvem må tilgå oplysningerne?
Afsnittet må ikke blot slettes, hvis det vurderes ikke relevant. Det skal dokumenteres at man har forhold sig til nedenstående.
Husk det er hensynet til borgeren der tæller højst. Der skal være hjemmel til at sagsbehandler må tilgå oplysninger. Formålet skal være som led i administrationen af beskæftigelsesreglerne eller ydelsesadministration.
Korrekte sikkerhedsattributter på services
PO skal for hver enkelt servicemetode angive hvilke myndighedstyper, der må kalde de forskellige servicemetoder.
Tilladte organisationer (eksempel - se den fulde liste over myndighedstyper på siden DFDGs sikkerhedsmodel )
Alle borgere | Egne borgere | Tidligere egne borgere | Gæsteadgang | Anden Aktør - egne borgere | Anden Aktør - gæsteadgang | |
---|---|---|---|---|---|---|
A-kasse | X | |||||
JobCenter | X | X | ||||
Kommune | X | |||||
STAR | X | |||||
AUB | ||||||
UDK | ||||||
STIL |
A-kasse filtrering
Hvis a-kassen må anvende metoden, må a-kassen så se / hente alle data? Eller skal der foretages filtrering ift. at a-kassen fx kun må se nogle udfaldsrum / kodelisteværdier? Husk at filtreringen skal ramme eventuel visning på Jobnet aht. sagsbehandlerlogin
Sagsbehandlerlogin på Jobnet - tag stilling til adgang!
En sagsbehandler i et jobcenter kan tilgå en borger tilknyttet det konkrete jobcenter.
En sagsbehandler i en a-kasse kan tilgå en borger, som er medlem af a-kassen og KG 1 (tilmeldt og ikke-tilmeldt) eller KG 8 og tilmeldekategori 5 - dimittend.
Begrænsninger kan foretages via (a-kasse-) filtrering, eller ved at afgrænse på action niveau på konkrete sider på Jobnet.
Stillingtagen: Beskriv kort, at der er taget stilling til sagsbehandlerlogin