Udvalget for Digitalisering og It 2022-23 (2. samling)
DIU Alm.del
Offentligt
2689456_0001.png
Februar 2023
Rigsrevisionens notat om
beretning om
statens it-beredskab
DIU, Alm.del - 2022-23 (2. samling) - Endeligt svar på spørgsmål 29: Spm. om status for problemerne med de statslige it-beredskabsplaner
2689456_0002.png
2.. 3.
Notat til Statsrevisorerne, jf. rigsrevisorlovens § 18, stk. 4
1
Vedrører:
Statsrevisorernes beretning nr. 3/2022 om statens
it-beredskab
10. februar 2023
RN 1106/23
1. Statsrevisorerne anmodede i oktober 2021 Rigsrevisionen om at undersøge statens
it-beredskab. Undersøgelsen blev afgivet som en fortrolig beretning til Statsrevisorer-
ne i november 2022, idet beretningen indeholdt vurderinger af sikkerhedsmæssige
procedurer i relation til samfundskritiske offentlige it-systemer.
De relevante ministre har alle afgivet redegørelser til Statsrevisorerne. Redegørelsen
fra transportministeren er offentliggjort, da Transportministeriet har oplyst, at redegø-
relsen ikke er fortrolig. Redegørelserne fra de øvrige ministre er afgivet fortroligt til
Statsrevisorerne. I redegørelserne beskriver ministrene, hvilke initiativer de vil iværk-
sætte på baggrund af beretningen. Rigsrevisionen har gennemgået og behandlet mi-
nistrenes redegørelser i Rigsrevisionens fortrolige notat til Statsrevisorerne af 10. fe-
bruar 2023. I forlængelse heraf offentliggør Rigsrevisionen dette korte notat, som ik-
ke indeholder fortrolige oplysninger. I notatet omtales de punkter, som Rigsrevisionen
fortsat vil følge.
Sagsforløb for en større
undersøgelse
Beretning
Ministerredegørelse
§
§ 18, stk. 4-notat
Eventuelt
fortsat(te) notat(er)
Sagen afsluttes
Du kan læse mere om
forløbet og de enkelte step
www.rigsrevisionen.dk
Konklusion
Ministrene er enige i kritikpunkterne i beretningen og tager beretningen til efterretning.
Rigsrevisionen kan med tilfredshed konstatere, at ministrene oplyser, at myndigheder-
ne enten er i gang med at udbedre eller allerede har udbedret de dele af it-beredskabet,
hvor der var kritikpunkter i beretningen. Rigsrevisionen vil følge op på, om ministeri-
erne får fuldført initiativerne.
Konkret vil Rigsrevisionen fortsat følge udviklingen og orientere Statsrevisorerne om:
myndighedernes grundlag for it-beredskabet i form af kortlægninger og risikovurde-
ringer af de udvalgte samfundskritiske it-systemer
myndighedernes arbejde med at sikre tilfredsstillende reetableringsplaner for de
13 udvalgte samfundskritiske it-systemer
myndighedernes arbejde med at sikre tilfredsstillende tests af reetableringsplaner-
ne for de 13 udvalgte samfundskritiske it-systemer
myndighedernes arbejde med at implementere tilfredsstillende it-krisestyringspla-
ner og test af planerne.
DIU, Alm.del - 2022-23 (2. samling) - Endeligt svar på spørgsmål 29: Spm. om status for problemerne med de statslige it-beredskabsplaner
2
Nogle af opfølgningspunkterne vedrører alle myndigheder, der indgik i undersøgelsen,
mens andre opfølgningspunkter vedrører nogle af myndighederne.
Rigsrevisionen vil også følge udviklingen og orientere Statsrevisorerne om:
ministeriernes tilsyn med it-beredskabet hos deres myndigheder.
Birgitte Hansen