Svakheter i sikkerhetsarbeidet i departementenes IKT-satsing

En ny felles IKT-løsning er viktig for å møte dagens trusselbilde, og for å sikre samhandling på tvers.
Riksrevisjonens undersøkelse viser at arbeidet med en ny løsning har vært re-planlagt og er forsinket. Samtidig har viktige avklaringer knyttet til sikkerhetsgodkjenning av løsningen blitt stående uavklart over tid.

– Vi har funnet flere svakheter i arbeidet med sikkerhet. Det er kritikkverdig, sier riksrevisor Karl Eirik Schjøtt-Pedersen.

I 2025 overtok Departementenes digitaliseringsorganisasjon (DIO) ansvaret for eksisterende IKT-plattformer – uten at sikkerhetstilstanden var dokumentert.

– Det er uheldig at DIO ikke fikk nødvendig oversikt over sikkerhetstilstanden ved overlevering, sier riksrevisor Karl Eirik Schjøtt-Pedersen.

Riksrevisjonens undersøkelse viser også at DIO manglet grunnleggende sikkerhetsfunksjoner.

– Samlet sett har dette ført til at DIO har drevet med høy risiko i en uforholdsmessig lang periode, sier riksrevisor Schjøtt-Pedersen.

Les mer på riksrevisjonen.no

Krevende rammebetingelser

DIO har hatt krevende rammebetingelser siden oppstart 1. januar 2025.

Beslutninger om organisering, lokalisering, ansvar, finansiering og styringsmodell ble forsinket.

– Digitaliserings- og forvaltningsdepartementet og Forsvarsdepartementet sikret ikke at sentrale etableringsaktiviteter ble ferdigstilt til DIOs oppstart, sier riksrevisoren.

Riksrevisjonens undersøkelse viser også at DIO har fått en rekke nye oppgaver. Samtidig har de måttet håndtere forhold som ikke var ferdigstilt til etableringen.

– Dette har medført at viktige oppgaver DIO skal utføre for departementsfellesskapet er blitt nedprioritert. Det er ikke tilfredsstillende, sier riksrevisor Karl Eirik Schjøtt-Pedersen.