Finansudvalget 2013-14
FIU Alm.del
Offentligt
1400389_0001.png
Administrationsafdelingen
Folketinget
Finansudvalget
Christiansborg
1240 København K
Dato:
Kontor:
18. september 2014
Økonomistyrings-
kontoret
Sagsbeh: Sidse Hansen Ünal
Sagsnr.: 2014-0031-0036
Dok.:
1284744
Hermed sendes endelig besvarelse af spørgsmål nr. 365 (Alm. del), som
Folketingets Finansudvalg har stillet til justitsministeren den 31. juli 2014.
Spørgsmålet er stillet efter ønske fra Pernille Skipper (EL).
Karen Hækkerup
/
Anette Görtz
Slotsholmsgade 10
1216 København K.
Telefon 7226 8400
Telefax 3393 3510
www.justitsministeriet.dk
[email protected]
PDF to HTML - Convert PDF files to HTML files
Spørgsmål nr. 365 (Alm. del) fra Folketingets Finansudvalg:
”Mener ministeren, under henvisning til artiklen "CSC og poli-
ti blev advaret under angreb", Politiken den 3. juli 2014, at
CSC og Rigspolitiet i den konkrete situation burde have fore-
taget konsekvensanalyser, og vil ministeren samtidig redegøre
for, hvorvidt ansvaret for dette ligger hos IT-leverandøren CSC
eller Rigspolitiet, samt oplyse, hvilket ansvar CSC generelt har
for at foretage konsekvensanalyser, når der opdages it-
sikkerhedshuller samt at følge op på logs i forbindelse med de
aftaler, der er indgået med selskabet om administration af of-
fentlige databaser?”
Svar:
Der kan indledningsvis henvises til besvarelsen af spørgsmål nr. 1299 af
den 4. juli 2014 og spørgsmål nr. 1359 af den 31. juli 2014 fra Folketingets
Retsudvalg vedrørende praksis for at foretage konkret efterprøvning af
mulige konsekvenser eller risici efter implementering af sikkerhedsrettel-
ser.
Til brug for besvarelsen af spørgsmålet har Justitsministeriet desuden ind-
hentet en udtalelse fra Rigspolitiet, der har oplyst følgende:
”Rigspolitiet kan oplyse, at den databehandleraftale, der er
indgået med CSC, er en del af et kontraktkompleks omfattende
de aftaler, der er indgået med CSC om drift af en del af politi-
ets it-systemer og databaser.
Rigspolitiet har iværksat en undersøgelse af, om CSC som
driftsleverandør har levet op til de kontraktmæssige forpligtel-
ser vedrørende de aftalte sikkerhedsforhold. Undersøgelsen
forventes afsluttet inden udgangen af 2014.”
2