Aktstk. 255 - 2023-24 - Bilag 1: Opfølgning fra Statens It-råd af 4. juni 2024

Finansudvalget 2023-24
Aktstk. 255 § 11 Bilag 1
Offentligt

Side. 3. af. 3.

Finansudvalget 2023-24

Aktstk. 255 - § 11 Bilag 1

Offentligt

Økonomistyrelsen · Landgreven 4 · 1013 København K

Rigspolitiet

Att.: Styregruppeformand Sigrid Nord Nielsen

4. juni 2024

J.nr. 2024 - 1830

It-rådets opfølgning på projektet Genudbud af AFIS

Kære Sigrid Nord Nielsen

Statens It-råd har gennemført et opfølgningsforløb med Rigspolitiets projekt AFIS

– Automated Fingerprints Identification System – d. 29. maj 2024. Projektet er et

genudbudsprojekt i forhold til politiets eksisterende it-system til håndtering af fin-

geraftryk. Opfølgningen er blevet iværksat, da projektets kommende faser skal re-

planlægges i overensstemmelse med resultatet af endt udbudsforretning. Justitsmi-

nisteriet skal i den forbindelse forelægge aktstykke for Folketingets Finansudvalg.

Projektet forelægges forsat som et anskaffelsesprojekt, med en budgetøkonomi, der

overstiger 70 mio. kr. Projektet vurderes ikke forbundet med et væsentligt omfang

af nyudvikling.

Formålet med AFIS-projektet er at konkurrenceudsætte Rigspolitiets eksisterende

system til håndtering af fingeraftryk, AFIS (Automated Fingerprint Identification

System) i forbindelse med udløb af kontrakt, samt at tilvejebringe mulighed for at

fremtidssikre løsningen til kommende lovgivningskrav og teknologisk udvikling på

området. AFIS-løsningen er et forretningskritisk system, som på centralt niveau

primært anvendes af National Kriminalteknisk Center (NKC) til at understøtte po-

litikredsene i forbindelse med efterforskningsarbejde og til behandling af udlændin-

gesager. Den nuværende løsning er en første generations løsning i forhold til fuld

digitalisering af samtlige processer. Der er i hovedsagen tilfredshed med den nuvæ-

rende løsnings forretningsunderstøttelse, men der er begrænsede muligheder for

videreudvikling, bl.a. fordi kontrakten ikke dækker løbende opdatering. Da projek-

tet ikke forventes afsluttet inden udløbet af den nuværende kontrakt, arbejdes der

på en forlængelse, som forventes indgået inden for kort tid.

AFIS-projektet blev oprindeligt risikovurderet i marts 2022. I maj 2024 resulterede

udbudsprocessen i valg af et tilbud fra den nuværende leverandør Sopra Steria. Til-

buddet betyder, at projektets omkostninger er reduceret fra 118,2 mio. kr. til nu

Økonomistyrelsen · Landgreven 4 · 1013 København K · 3392 8000 · www.oes.dk

Aktstk. 255 - 2023-24 - Bilag 1: Opfølgning fra Statens It-råd af 4. juni 2024

Side 2 af 3

104,0 mio. kr. Risikopuljen er blevet reduceret fra 16,8 mio. kr. til 8,7 mio. kr. grun-

det reduktion af projektets risici. Reduktionen skyldes bl.a., at migreringsopgaven

og udviklingsopgaven forventes at blive mindre kompleks, da udbuddet er vundet

af den eksisterende leverandør. Projektets tidsplan er blevet forlænget med 20 må-

neder til d. 30-09-2026. Trods en forlængelse af tidsplanen og en stigning i det in-

terne ressourcebehov er projektudgifterne reduceret. Dette skyldes, at selve anskaf-

felsen er blevet billigere, ligesom den årlige afledte drift er blevet 0,8 mio. kr. billi-

gere.

På baggrund af opfølgningsmødet har It-rådet nye observationer og anbefalinger til

projektet som Rigspolitiet kan vedlægge aktstykket som It-rådets aktuelle vurdering

af projektets status og fremdrift, jf. Budgetvejledningen pkt. 2.2.18.1.2.

Projektet vurderes fortsat at have

normal risiko.

Projektet anbefales ikke et eks-

ternt review.

It-rådet noterer at resultatet af udbuddet, hvor den nuværende leverandør fortsæt-

ter, giver et godt udgangspunkt for projektet og reducerer risici. Det produkt, som

leveres er et opdateret standardprodukt, som Rigspolitiet vurderer har en høj kvali-

tet, der understøtter Rigspolitiets behov. Desuden skal migrering af data nu ske

mellem to systemer fra samme leverandør. Der er i tilbuddet inkluderet en række

optioner, som giver mulighed for udvidelse af løsningen på et senere tidspunkt her-

under til opfyldelse af forventede kommende krav fra EU.

På baggrund af drøftelserne på mødet den 29. maj 2024 har It-rådet følgende nye

anbefalinger til projektet:

1. It-rådet anbefaler, at projektet revurderer risikopulje og tidsplan med hen-

syn til adgang til interne ressourcer.

Projektet baserer sig på en høj grad af interne it-ressourcer. Erfaringsmæssigt kan

dette medføre en øget risiko, når der er mange andre projekter i organisationen,

som har behov for de samme eller tilsvarende ressourcer. Som en mitigerende hand-

ling planlægger projektet, at der om nødvendigt kan anvendes eksterne ressourcer.

De afsatte midler hertil virker imidlertid begrænsede.

It-rådet anbefaler, at projektet revurderer den afsatte risikopulje til indkøb af eks-

terne ressourcer. Samtidig anbefaler It-rådet, at der i tidsplanen specifikt tages højde

for, at det kan blive nødvendigt at anvende eksterne ressourcer, med den oplærings-

tid mv. som i så fald skal medtages.

2. It-rådet anbefaler, at projektet i tidsplanen medtager arbejdet med inte-

grationsplatformen som et led i projektets kritiske vej.

Projektet indeholder etablering af en lang række integrationer. Imidlertid fremgår

arbejdet med integrationsplatformen ikke specifikt af tidsplanen. Den vindende le-

Aktstk. 255 - 2023-24 - Bilag 1: Opfølgning fra Statens It-råd af 4. juni 2024

Side 3 af 3

verandør har kendskab til integrationerne fra det nuværende system, hvilket redu-

cerer risikoen. Etablering af integrationer er imidlertid altid risikofyldt og bør

fremgå tydeligt i projektets styring. It-rådet anbefaler, at arbejdet med integrations-

planformen eksplicit medtages i tidsplanen som et led i projektets kritiske vej.

It-rådet ser frem til at følge projektets videre forløb. Ovenstående anbefalinger vil

indgå ved næstkommende halvårlige statusrapportering til Statens It-råd, og It-rådet

forventer, at Rigspolitiet her forholder sig til, hvordan projektet har arbejdet videre

med de behandlede emner.

Ved spørgsmål kan I kontakte undertegnede eller Rebecca Søegaard,

[email protected] eller mobil 2046 5734. Dette brev er også sendt til Rigspolitichef

Thorkild Fogde, It-direktør Stig Lundbech og til afdelingschef Jacob Nielsen i

Justitsministeriet.

Med venlig hilsen

Betina Hagerup

Formand for It-rådet