Tilstand og trender i offentlig DevOps

Offentlig sektor på vei mot moderne utvikling

Norsk offentlig sektor har de siste årene tatt store steg i hvordan den utvikler og drifter programvare. Der man tidligere baserte seg på store, langvarige anskaffelser og eksterne leverandører, bygger stadig flere etater nå egne utviklingsteam. DevOps — der utvikling og drift smelter sammen — er blitt et bærende prinsipp.

Drivkraften er behovet for raskere og tryggere leveranser av digitale tjenester til innbyggerne. Pandemien synliggjorde både styrker og svakheter i den offentlige IT-evnen. Etater som hadde investert i moderne plattformer og arbeidsmåter, klarte å levere nye tjenester på rekordtid.

Denne analysen ser nærmere på tilstanden i offentlig programvareutvikling og hvilke trender som vil prege feltet videre. Bildet er sammensatt: betydelig fremgang, men også vedvarende utfordringer med kompetanse og gammel teknologi.

Tall og trender

Indikatorene viser økende investeringer i digitalisering og en gradvis dreining mot kontinuerlige leveranser og skyplattformer.

Sky og plattformtenkning

En av de tydeligste trendene er overgangen til skyplattformer og felles utviklingsplattformer på tvers av etater. I stedet for at hver virksomhet bygger alt selv, deles infrastruktur, komponenter og praksis. Det reduserer dobbeltarbeid og gjør det enklere å ta i bruk moderne verktøy for kontinuerlig integrasjon og leveranse. Samtidig reiser skybruk viktige spørsmål om datasuverenitet og leverandøravhengighet som offentlig sektor må håndtere bevisst.

"Det viktigste vi har gjort, er å bygge en felles plattform der teamene kan levere endringer flere ganger om dagen i stedet for noen ganger i året. Det endrer hele forholdet til innbyggerne."

Sikkerhet bygges inn fra start

Med økende digitalisering følger økt sårbarhet. Offentlige tjenester er attraktive mål for både kriminelle og statlige aktører. Derfor beveger sektoren seg mot «security by design», der sikkerhet integreres i hele utviklingsløpet fremfor å legges på til slutt.

I praksis betyr dette automatiserte sikkerhetstester, kontinuerlig overvåking og tydeligere krav til leverandører. DevSecOps — der sikkerhet er en del av DevOps-kjeden — vinner terreng. Likevel viser flere tilsyn at modenheten varierer kraftig mellom store og små virksomheter.

Utfordringen forsterkes av at mange tjenester fortsatt kjører på eldre systemer. Å modernisere disse uten å svekke driftssikkerheten er en av de mest krevende oppgavene i offentlig IT.

Kompetanse er flaskehalsen

Den største begrensningen er ikke teknologi, men mennesker. Offentlig sektor konkurrerer med privat næringsliv om de samme utviklerne, sikkerhetsekspertene og plattformingeniørene. Lønnsnivå og opplevd handlingsrom gjør at mange velger private arbeidsgivere.

For å møte dette satser flere etater på å bygge attraktive fagmiljøer, tilby meningsfulle samfunnsoppdrag og investere i intern kompetanseutvikling. Samarbeid med universiteter og høyskoler skal sikre tilgang på nyutdannede. Noen virksomheter henter også kompetanse gjennom hybride team med konsulenter, men søker samtidig å redusere langsiktig avhengighet.

Uten tilstrekkelig kompetanse risikerer ambisiøse digitaliseringsplaner å stoppe opp. Kompetansebygging er derfor like mye en strategisk som en operativ oppgave.

Trender fremover

Fremover vil tre tendenser prege offentlig programvareutvikling. For det første fortsetter dreiningen mot interne, tverrfaglige team som eier tjenestene over tid. For det andre vil kunstig intelligens gradvis tas i bruk i utviklingsarbeidet, fra kodeassistanse til testing. For det tredje skjerpes kravene til sikkerhet og datasuverenitet.

Samlet sett er retningen tydelig: offentlig sektor beveger seg fra prosjektbasert IT mot kontinuerlig produktutvikling. Det gir mer fleksible tjenester, men forutsetter varig investering i plattformer og folk.

Konklusjonen er at norsk offentlig sektor har lagt et solid fundament, men at gevinsten avhenger av evnen til å beholde kompetanse og modernisere gamle systemer. De neste årene vil avgjøre om DevOps blir en varig arbeidsform eller forblir forbeholdt de mest modne virksomhetene.