SAU, Alm.del - 2014-15 (2. samling) - Endeligt svar på spørgsmål 8: MFU spm. om Datatilsynets afgørelse i den såkaldte CSC-sag, til skatteministeren

Skatteudvalget 2014-15 (2. samling)
SAU Alm.del
Offentligt

31. august 2015

J.nr. 15-2267102

Til Folketinget – Skatteudvalget

Hermed sendes svar på spørgsmål nr. 8 af 6. august 2015 (alm. del). Spørgsmålet er stillet

efter ønske fra Pernille Skipper (EL).

Karsten Lauritzen

/ Louise Markholt Sloth

SAU, Alm.del - 2014-15 (2. samling) - Endeligt svar på spørgsmål 8: MFU spm. om Datatilsynets afgørelse i den såkaldte CSC-sag, til skatteministeren

Spørgsmål

Overvejer ministeren på baggrund af Datatilsynets afgørelse i den såkaldte CSC-sag (Jour-

nalnr. 2013-632-0050 om uvedkommendes adgang til personoplysninger i systemer, som

Rigspolitiets er dataansvarlig for) at foretage ændringer i sikkerhedsniveauerne for de sy-

stemer, som ministeren er ansvarlig for, herunder eksempelvis adskille webadgang fra

bagvedliggende informationssystemer?

Svar

Det er for mig som skatteminister en klar prioritet at sikre sikkerhedsniveauet i ministeri-

ets IT-systemer, og Skatteministeriet arbejder løbende for at sikre forbedringer af IT-sik-

kerheden.

Efter hackerangrebet i 2012 har SKAT iværksat en række tiltag med henblik på forbed-

ring af IT-sikkerheden ved driften af ministeriets IT-systemer. Der bliver således løbende

gennemført eksterne sikkerhedsaudits af CSC og andre leverandører, ligesom ministeriets

sikkerhedsorganisation er blevet efterset, således at det kan sikres, at både ministeriet, sty-

relserne og ministeriets leverandører lever op til best pratices på området.

Som led i dette arbejde overvejes som følge af Datatilsynets udtalelse i den såkaldte CSC-

sag, om der skal foretages yderligere ændringer i sikkerhedsniveauerne for ministeriets IT-

systemer.

Side 2 af 2