Statslige myndigheder skal kortlægge it

I sidste uge kunne vi her på dknyt berette om, hvordan det haltede bagefter med sikkerheden i de statslige IT-sytstemer, på trods af at Danmark lige havde fået stor ros fra FN for at gå forrest i digitaliseringen. 

Det fik innovationsminister Sophie Løhde til samme dag i medierne både at sige, at det ikke var godt nok, og at det var resultatet efter mange års hårdt arbejde. 

Men nu tager Digitaliseringsstyrelsen affære, efter en graverende rapport fra Finansministeriet om sikkerheden i statens it-systemer, konstaterede, at Danmark altså havde sikkerhedsudfordringer i mindst 100 statslige IT-systemer. 

Og derfor bliver det nu obligatorisk for statslige myndigheder at kortlægge deres it-portefølje og at udarbejde en it-handlingsplan for porteføljen samt at få denne til review hos Statens It-råd.

'Dermed skal ledelsen i alle statslige myndigheder blive mere skarpe på de it-systemer, de råder over, og hvordan it-systemerne understøtter myndighedernes arbejde. Det giver bedre mulighed for løbende at gennemføre forbedringer, der for eksempel kan være vigtige for sikkerheden,' skriver Digitaliseringsstyrelsen i en pressemeddelelse.

- Som myndigheder bærer vi et stort ansvar for at holde de statslige it-systemer opdaterede, brugervenlige og sikre. De to kasseeftersyn viser, at vi ikke er gode nok til det, og derfor er der også sat flere initiativer i gang. Blandt andet introduktionen af modellen for porteføljestyring, som netop vil bidrage til en mere vedligeholdt og sikker it-systemportefølje, siger direktør i Digitaliseringsstyrelsen, Rikke Hougaard Zeberg.

Udover den obligatoriske it-handlingsplan, vil man rette op på den offentlige it-sikkerhed ved at styrke statens it-råd, der får fem nye medlemmer.

De fem nye medlemmer af statens it-råd er: Charlotte Hersdorf (Nordea), Karin Bentsen (KOMBIT A/S), Mikkel Müller (Danmarks Radio), Peter Schleidt (Jyske Bank) og Torben Ruberg (Maersk Tankers).

Staten bruger ca. 7 mia. kr. årligt på it. Staten har 3800 systemer, hvoraf 377 er kritiske. Der er stadig udfordringer med, at en række af systemerne har en utilstrækkelig systemtilstand. Model for porteføljestyring af statslige it-systemer skal bidrage til at løse udfordringerne og sikre en mere sikker samt ansvarlig styring af den statslige it.

rp