Udvalget for Digitalisering og It 2023-24
DIU Alm.del
Offentligt
2877327_0001.png
Folketingets Udvalg for Digitalisering og It
Christiansborg
3. juni 2024
Svar på Udvalget for Digitalisering og Its spørgsmål nr. 80 (Alm.
del) af 9. januar 2024 stillet efter ønske fra Lisbeth Bech-Nielsen
(SF)
Spørgsmål
Ministeren oplyste under besvarelsen af samrådsspm. G den 9. januar 2024, at Sta-
tens It vil udarbejde et overblik over det, ministeren benævnte »teknisk gæld« i de
offentlige it-systemer, og en plan for opdatering af systemerne. Vil ministeren
oversende denne oversigt til udvalget med tilhørende tidsplan, når den foreligger?
Svar
Udvalget for Digitalisering og It efterspurgte den 9. januar 2024 et overblik over
teknisk gæld i offentlige it-systemer, herunder myndigheders handlingsplaner for
it-systemer, der ikke er kompatible med sikkerhedsopdaterbare servere. I svaret
fremgik det, at Statens It fremsender myndighedernes handleplaner til Finansmini-
steriet, når disse foreligger ved udgangen af 1. kvartal 2024, samt at der på bag-
grund af handleplanerne udarbejdes et kondenseret overblik over myndighedernes
tidsplan for opdatering af deres it-systemer, som vil blive delt med udvalget.
Statens It modtog primo marts 2024 handlingsplaner for håndtering af myndighe-
dernes tekniske gæld relateret til servere, der ikke kan sikkerhedsopdateres. Statens
It har siden modtagelsen behandlet og valideret handlingsplanerne i samarbejde
med den enkelte myndighed. Statens It har modtaget handlingsplaner for i alt 47
myndigheder og kunne på baggrund af de fremsendte materialer konstatere, at 678
servere ikke kunne sikkerhedsopdateres som følge af tilstanden på ca. 300 it-syste-
mer, der afvikles på serverne.
I handlingsplanerne har myndighederne angivet, hvornår it-systemerne forventes
håndteret, således at den enkelte uopdaterede server enten kan nedlægges eller op-
dateres. Myndighederne forventer, at 596 servere kan nedlægges eller opdateres i
løbet af 2024. Endelig var der for 35 servere ikke angivet en tidsplan. Statens It
følger kontinuerligt op herpå mhp. at sikre en tidshorisont.
I nedenstående tabel fremgår myndighedernes tidsplan for, hvornår it-systemernes
uopdaterede servere enten kan nedlægges eller opdateres.
Finansministeriet · Christiansborg Slotsplads 1 · 1218 København K
DIU, Alm.del - 2023-24 - Endeligt svar på spørgsmål 80: Spm. om Statens It vil udarbejde et overblik over det, ministeren benævnte »teknisk gæld« i de offentlige it-systemer m.v.
2877327_0002.png
Side 2 af 2
Tabel 1
Oversigt over tidsplan for håndtering af it-systemernes uopdatede servere pr. 15. maj 2024
Tidshorisont
Planlagt håndtering af uopdaterede servere
1. kvartal 2024
2. kvartal 2024
3. kvartal 2024
4. kvartal 2024
1. kvartal 2025
2. kvartal 2025
3. kvartal 2025
4. kvartal 2025
2028
Ukendt tidshorisont
Total
135
223
101
137
30
7
4
4
2
35
678
Kilde: Myndighedernes handlingsplaner
For de resterende 47 servere, der ikke kan håndteres i 2024, vil Statens It imple-
mentere en række kompenserende foranstaltninger, der har til formål at isolere
uopdaterede servere fra andre servere og dermed reducere risikoen for spredning
af et cyberangreb i it-infrastrukturen. Udgifterne hertil afholdes af de pågældende
myndigheder.
Med venlig hilsen
Nicolai Wammen
Finansminister