REU, Alm.del - 2020-21 - Bilag 336: Orientering om afslutning og endelig afrapportering på undersøgelsen af datahåndtering hos politi og anklagemyndighed, fra justitsministeren

Retsudvalget 2020-21
REU Alm.del Bilag 336
Offentligt

Folketinget Retsudvalget

Christiansborg

1240 København K

Dato:

Kontor:

26. maj 2021

Koncerndigitaliseringsen-

heden

Sagsbeh: Kristian Nexøe Klitgaard

Sagsnr.: 2021-0110-0319

Dok.:

1970422

Orientering om afslutning og endelig afrapportering på undersøgelsen

af datahåndtering hos politi og anklagemyndighed

Den daværende justitsminister iværksatte i 2018 forberedelsen af en grun-

dig undersøgelse af datahåndteringen hos politi, anklagemyndighed og PET.

På baggrund af en forundersøgelse (jf. 2018-19 REU Alm. del, bilag 112 og

226) og gennemførelsen af et udbud blev opgaven tildelt

Pricewaterhouse-

Coopers

(PwC), jf.

”Orientering

om tildeling af undersøgelsen af datahånd-

tering”

2019-20

REU Alm. del, Bilag 26.

Grundet PET’s særlige forhold er

undersøgelsen af PET gennemført i et særskilt spor.

Undersøgelsen har haft karakter af en kulegravning, og den har haft til for-

mål at vurdere, om datahåndteringen i politiet og anklagemyndigheden er

korrekt og sikker, ligesom PwC er kommet med anbefalinger til håndtering

af de identificerede forhold samt anbefalinger til at gøre det nemmere for

medarbejderne at håndtere data korrekt og sikkert. Derudover har PwC ud-

arbejdet anbefalinger rettet mod Justitsministeriets langsigtede ambition

om, at hele Justitsministeriets koncern med tiden skal være rollemodel for

korrekt og sikker datahåndtering.

Retsudvalget er ved afslutningen af de første tre dele af undersøgelsen ble-

vet orienteret, jf. 2020-21 REU Alm. del, bilag 14, bilag 186 og bilag 273.

Undersøgelsen er nu afsluttet, og på den baggrund orienteres Retsudvalget

derfor om resultaterne af undersøgelsen.

Undersøgelsen af datahåndtering hos politi og anklagemyndighed har væ-

ret struktureret i fire dele,

benævnt ”undersøgelsesbølger”.

I hver undersø-

gelsesbølge er der blevet undersøgt et antal it-systemer ved hjælp af spørge-

Side 1/3

REU, Alm.del - 2020-21 - Bilag 336: Orientering om afslutning og endelig afrapportering på undersøgelsen af datahåndtering hos politi og anklagemyndighed, fra justitsministeren

skemaer besvaret af medarbejdere og systemansvarlige, risikoscoring af sy-

stemerne samt uddybende analyser af såvel udvalgte it-systemer samt tvær-

gående problemstillinger udvalgt med afsæt i blandt andet risikoscore og

systemtype.

Endvidere er der gennemført en dataflowanalyse af, hvor og hvor længe po-

litiets medarbejdere lagrer deres data, samt af hvordan data bevæger sig

rundt. Dataflowanalysen har haft til formål at validere og kvalitetssikre ob-

servationerne fra de spørgeskemabaserede analyser og de uddybende analy-

ser samt for at bidrage til at vurdere, om der er uregistrerede it-systemer

–

såkaldt ’skygge-it’.

Af de indledningsvist ca. 1.100 kendte it-komponenter hos politiet og an-

klagemyndigheden har PwC ud fra en række objektive kriterier udvalgt 291

relevante it-systemer til at indgå i undersøgelsen af datahåndtering. Under-

søgelsen er dermed afgrænset til systemer, hvor medarbejderne håndterer

data, hvilket i udgangspunktet har ført til fravalg af it-komponenter, som har

karakter af udfasede systemer, infrastrukturkomponenter, eksterne systemer

uden egentlig datahåndtering mv.

Ved hjælp af spørgeskemaer besvaret af medarbejdere og systemansvarlige

hos politi og anklagemyndighed har PwC lavet en risikoscoring og kritika-

litetsvurdering af 282 af de 291 it-systemer, som indgår i undersøgelsen. For

de resterende 9 systemer har det ikke inden for undersøgelsesperioden været

muligt at afslutte en spørgeskemaundersøgelse, men det er PwC’s vurde-

ring, at disse systemer ikke er kritiske, og at en undersøgelse ikke ville have

ændret nævneværdigt på vurderingen af de tværgående problemstillinger og

anbefalinger.

Risikoscoringerne og kritikalitetsvurderingerne er efterfølgende lagt til

grund for udvælgelse af systemer til uddybende analyse, ligesom spørgeske-

maerne har gjort det muligt at pege på, hvor der kunne være indikationer på

udfordringer i forhold til en korrekt og sikker datahåndtering. Dette arbejde

har ført til, at PwC har gennemført uddybende analyser af 12 systemer hos

politiet og tre systemer hos anklagemyndigheden.

PwC har peget på ti tværgående problemstillinger hos politiet og fire tvær-

gående problemstillinger hos anklagemyndigheden, som skaber udfordrin-

ger i forhold til korrekt og sikker datahåndtering på tværs af myndigheder-

nes respektive it-systemer. Nogle af anbefalingerne har it-teknisk karakter,

Side 2/3

REU, Alm.del - 2020-21 - Bilag 336: Orientering om afslutning og endelig afrapportering på undersøgelsen af datahåndtering hos politi og anklagemyndighed, fra justitsministeren

eksempelvis tiltag til sikker datahåndtering i legacy-systemer, mens andre

anbefalinger har ikke-teknisk karakter, eksempelvis tiltag til opdateret og

forankret systemejerskabskoncept samt dertilhørende dokumentation. Der-

udover har PwC også givet anbefalinger til systemspecifikke aktiviteter for

de i alt 15 systemer, der er undersøgt i uddybende analyser. Det bemærkes,

at politiet både inden og sideløbende med undersøgelsesarbejdet har påbe-

gyndt arbejdet med en række tiltag.

Det er PwC’s vurdering, at omfanget og typen af

de identificerede problem-

stillinger hos politiet ligner det, som andre organisationer med samme kom-

pleksitet har, mens

PwC’s vurderer,

at omfanget og typen af de identifice-

rede problemstillinger hos anklagemyndigheden er mindre end hos lignende

organisationer med tilsvarende størrelse og kompleksitet.

Vedlagt dette brev er PwC’s overordnede afrapportering på undersøgelsen

af datahåndtering i politiet og anklagemyndigheden.

Det er som nævnt ved tidligere orienteringer ikke overraskende, at der er

fundet problemstillinger, som bl.a. relaterer sig til mangelfuldt overblik over

systemerne og mangelfuld brugerstyring. Det er heller ikke overraskende, at

særligt politiet i de kommende år har en stor opgave med at modernisere og

udskifte legacy-systemer og sikre bedre systemunderstøttelse af arbejdsgan-

gene.

Henset til politiets og anklagemyndighedens rolle og opgaver er det imid-

lertid vigtigt, at der til stadighed er fokus på, at borgerne kan have tillid til,

at data håndteres korrekt og sikkert. Jeg er glad for, at politiet og anklage-

myndighedens it-systemer er blevet kortlagt og undersøgt. Med afrapporte-

ringen på undersøgelsen har politiet og anklagemyndigheden et godt ud-

gangspunkt for at rette op på problemerne, herunder målrette det arbejde,

som allerede er igangsat, samt generelt at løfte datahåndteringen i ambitio-

nen om på længere sigt at blive rollemodel på området. Politiet og anklage-

myndigheden vil nu forholde sig til anbefalingerne fra datahåndteringsun-

dersøgelsen og tilrettelægge det videre arbejde med dem.

Nick Hækkerup

Charlotte Münter

Side 3/3