@@ -3,50 +3,37 @@ layout: default
 title: Veiledning
 description: Høynivå veiledning om åpen kildekode i offentlig sektor
 ---
-## Spørsmålet er ikke om, men hvordan
+## Spørsmålet er ikke om, men hvordan (Hvorfor skal du bry deg?)
 **Åpen kildekode kan gi store fordeler med tanke på at løsninger som utvikles i større grad kan gjenbrukes, og videreutvikles i felleskap. Videre så gir åpenheten større innsyn og kontroll for offentligheten. Denne etterprøvbarheten er vesentlig for ansvarlig utvikling av løsninger med komponenter av kunstig intelligens i offentlig sektor, og i det geopolitiske situasjonsbildet vi befinner oss i. Bruk av åpen kildekode åpner også for mer rettferdig konkurranse ved at tilbydere kan bygge videre på det som allerede eksisterer.** 
 
 Mange offentlige virksomheter ønsker å bruke mer åpen kildekode, men diskusjonen blir ofte knyttet til risiko og sikkerhet. Samtidig er realiteten at de fleste digitale løsninger allerede er bygget på åpen kildekode gjennom leverandørene. Moderne web- og skyløsninger er ofte avhengige av hundrevis eller tusenvis av åpne komponenter fra tjenester som npmjs.com. Dersom én av disse inneholder sårbarheter eller blir kompromittert, kan det påvirke store deler av løsningen.
 Utfordringer knyttet til programvareforsyningskjeden er derfor ikke noe man møter først når man velger å utvikle eller dele åpen kildekode, det er allerede en del av dagens digitale infrastruktur. Spørsmålet er derfor ikke om man bruker åpen kildekode, men hvordan man forvalter den på en ansvarlig måte.
 
 Dette er også bakgrunnen for at EU, NIST og OpenSSF arbeider med krav og standarder for sikrere programvareleveranser, bedre oversikt over avhengigheter og mer bærekraftige open source-miljøer. Når offentlig sektor er avhengig av slike komponenter i stor skala, blir det også viktig å bidra tilbake gjennom finansiering, deling, vedlikehold og aktiv deltakelse i miljøene som utvikler og forvalter teknologien. (oppdatere tekst Hdir)
 
-## Hva er åpen kildekode
+## Hva mener vi med åpen kildekode?
 Åpen kildekode er programvare som gir tilgang til å fritt bruke, lese og dele kildekoden til programvaren. Dette brukes som betegnelse ettersom mange kommersielle programvareleverandører holder kildekoden sin hemmelig. Når kildekoden som offentlig sektor bruker i sine løsninger er åpen, har myndigheter, befolkning og leverandører innsyn i hvordan programvaren fungerer. 
 
 Åpen kildekode innebærer at brukeren får innsyn i hvordan programvaren fungerer, og følgelig kan rette feil og gjøre forbedringer eller få noen andre til å gjøre dette for seg. Brukeren kan være et firma eller privatperson og kan eventuelt betale programvareutviklere for å skreddersy programvaren til sin bruk. Den forbedrede programvaren kan deles tilbake til offentligheten, og ideen er at det på denne måten vokser frem et «økosystem» av kvalitetssikret programvare som en fellesressurs. (oppdatere tekst Hdir)
 
-## Modenhetsmodell for åpen kildekode
-
-Vi kan skille mellom ulike grader av modenehet for åpen kildekode. Det finnes
-flere modeller for beskrivelse av modenhet, én slik modell er skissert av OSPO
-alliance ([Referanse](https://ospo-alliance.org/ggi/introduction/)).
-
-Modellen modellen skisserer fem nivåer av modenhet: bruk, tillit, kultur,
-engasjement og strategi.
-
-![Modenhetsmodell for åpen kildekode](../assets/img/figur-modenhet-apen-kildekode.svg)
-
-På det laveste nivået har vi altså bruk av åpen kildekode i en organisasjon,
-hvor man har tilstrekkelig kompetanse til å ta i bruk, men hovedsakelig er
-konsument.
-
-I neste nivå er det en økt bevisthet og kontrollerte rammer, slik som sikkerhet,
-håndtering av avhengigheter, juridiske og økonomiske forhold.
-
-På kulturnivået er en god praksis internalisert i organisasjonen, og det er
-utviklet en intern kultur der åpen kildekode er en naturlig del av
-arbeidsprosessen.
-
-På de to øverste nivåene går vi til engasjement, hvor organisasjonen er aktiv
-bidragsyter, enten ved å dele aktivt egene prosjekter, eller som bidragsyter i
-eksterne prosjekter.
+## Tre valg alle offentlige virksomheter må ta
+### 1. Bruke: Hva bygger dere på?
+### 2. Dele: Hva kan andre gjenbruke?
+### 3. Bidra: Hva er dere avhengige av at andre vedlikeholder?
 
-På det øverste nivået er åpen kildekode bevisst brukt som virkemiddel for å nå
-organisasjonens overordnede mål. Her er åpen kildekode ikke bare et teknisk
-valg, men også et strategisk valg forankret i øverste ledelse.
+## Hva får dere igjen?
+### Mer kontroll over livsløpet
+### Mindre leverandørinnlåsing
+### Bedre gjenbruk på tvers
+### Mer etterprøvbare digitale tjenester
+### Sterkere digital beredskap
 
-Åpen kildekode og åpne standarder utfyller hverandre: standardene legger til rette for at systemer kan snakke sammen, mens åpen kildekode gir innsyn i hvordan samhandlingen faktisk er implementert. For offentlig sektor, der tjenester ofte må utveksle data på tvers av etater, kommuner og forvaltningsnivåer, er dette en forutsetning for å unngå at hver virksomhet bygger sine egne, inkompatible siloer. (oppdatere tekst Digdir)
+## Hva må dere ha kontroll på?
+### Sikkerhet og sårbarheter
+### Lisenser og rettigheter
+### Dokumentasjon og forvaltning
+### Roller og ansvar
+### Kostnader over tid
 
 ## Virkninger
 
@@ -76,7 +63,39 @@ Gjenbruk er ikke bare god ressursbruk for den enkelte virksomhet; det er en samf
 
 Åpen kildekode blir mer og mer vesentlig sett i lys av KI-drevet utvikling. En åpen kodebase er nærmest en forutsetning både for å gjøre det som lages etterprøvbart, forklarbart og for å kunne bruke KI-verktøy til kontinuerlig utvikling og forbedring. Dette fordi det er viktig med åpenhet og sporbarhet for hva KI-programvare som hjelper utvikleren med koding, testing, og dokumentasjon faktisk gjør, og fordi velregulert tilgang og definerte prosesser som åpen kildekode legger til rette for gir økt forklarbarhet rundt dette. (Norstella)
 
-## Viktig å tenke på. Noen praktiske råd 
+## Hvor modne er dere?
+
+Vi kan skille mellom ulike grader av modenehet for åpen kildekode. Det finnes
+flere modeller for beskrivelse av modenhet, én slik modell er skissert av OSPO
+alliance ([Referanse](https://ospo-alliance.org/ggi/introduction/)).
+
+Modellen modellen skisserer fem nivåer av modenhet: bruk, tillit, kultur,
+engasjement og strategi.
+
+![Modenhetsmodell for åpen kildekode](../assets/img/figur-modenhet-apen-kildekode.svg)
+
+På det laveste nivået har vi altså bruk av åpen kildekode i en organisasjon,
+hvor man har tilstrekkelig kompetanse til å ta i bruk, men hovedsakelig er
+konsument.
+
+I neste nivå er det en økt bevisthet og kontrollerte rammer, slik som sikkerhet,
+håndtering av avhengigheter, juridiske og økonomiske forhold.
+
+På kulturnivået er en god praksis internalisert i organisasjonen, og det er
+utviklet en intern kultur der åpen kildekode er en naturlig del av
+arbeidsprosessen.
+
+På de to øverste nivåene går vi til engasjement, hvor organisasjonen er aktiv
+bidragsyter, enten ved å dele aktivt egene prosjekter, eller som bidragsyter i
+eksterne prosjekter.
+
+På det øverste nivået er åpen kildekode bevisst brukt som virkemiddel for å nå
+organisasjonens overordnede mål. Her er åpen kildekode ikke bare et teknisk
+valg, men også et strategisk valg forankret i øverste ledelse.
+
+Åpen kildekode og åpne standarder utfyller hverandre: standardene legger til rette for at systemer kan snakke sammen, mens åpen kildekode gir innsyn i hvordan samhandlingen faktisk er implementert. For offentlig sektor, der tjenester ofte må utveksle data på tvers av etater, kommuner og forvaltningsnivåer, er dette en forutsetning for å unngå at hver virksomhet bygger sine egne, inkompatible siloer. (oppdatere tekst Digdir)
+
+## Første steg: slik kommer dere i gang
 
 Åpen kildekode er ikke et prosjekt med en startdato og en sluttdato – det er en arbeidsform som modnes over tid. Du trenger ikke å gjøre alt på én gang, men du bør starte et sted. Her er de første grepene:
 
@@ -98,6 +117,8 @@ For at gjenbruk skal fungere i praksis bør virksomheten:
 
 Start der dere er. Har dere allerede kode som kan deles? Begynn med å publisere én komponent åpent for å teste prosessen, eller med å etablere oversikt over avhengighetene deres. Lær underveis, og se på hva andre offentlige virksomheter gjør – flere har delt både kode og erfaringer åpent. (oppdatere tekst - Fiskeridirektoratet/UiO)
 
+## Sjekkliste før publisering eller anskaffelse
+
 # Ny struktur 
 
 ## Hvorfor skal du bry deg?