Finansudvalget 2014-15 (1. samling)
SB 23 17
Offentligt
1574117_0001.png
Statsrevisorernes Sekretariat
Folketinget
Christiansborg
1240 København K
Ministerredegørelse til beretning nr. 23/2014 til Statsrevisorerne om
revisionen af statsregnskabet for 2014
Jeg skal hermed afgive svar til Statsrevisorerne vedrørende beretning 23/2014
om revisionen af statsregnskabet for 2014.
Jævnfør Rigsrevisionens oversigt over ministre, der er ansvarlige for
ministerredegørelsen til beretningen, vil jeg redegøre for de foranstaltninger og
overvejelser, som beretningen giver anledning til. Redegørelsen vil således
omhandle Danmarks Meteorologiske institut, DMI, og Geodatastyrelsen, der er
ressortoverført fra Miljøministeriet.
Jeg kan konstatere, at DMI indgår i RS beretningen for 2014 med to punkter, som
vedrører uhensigtsmæssig forvaltning af henholdsvis indtægtsdækket virksomhed og
tilskudsfinansierede forskningsprojekter, jf. beretningens pkt. 209 og 210. Følgende
foranstaltninger er gennemført eller planlægges gennemført på DMI´s område:
1. Vi vil fra ministeriets side sikre fokus og fremdrift i DMI´s arbejde med at
udarbejde og dokumentere en ny model for prisfastsættelse for DMI’s opgaver
under indtægtsdækket virksomhed. Vi forventer således, at DMI har udarbejdet
et udkast til ny prispolitik i 4. kvartal 2015.
2. Angående
uhensigtsmæssig
forvaltning
af
tilskudsfinansierede
forskningsprojekter i DMI vil vi fra ministeriets side følge op på DMI´s tiltag.
Jeg kan oplyse, at DMI har afstemt porteføljen af tilskudsfinansierede
forskningsprojekter
mellem
projektstyringssystemet,
Apollon,
og
økonomisystemet, Navision Stat. DMI vil fremadrettet sikre en kvartalsvis
afstemning, ligesom der vil være øget opmærksomhed på korrekt registrering af
primo bevillingerne ved projektstart.
Jeg vil sikre, at departementet følger op på DMI´s tiltag på begge områder.
Geodatastyrelsen blev ved ressortomlægningerne i juni 2015 overflyttet til Energi-,
Forsynings- og Klimaministeriet fra det tidligere Miljøministerium.
Jeg har noteret mig, at Rigsrevisionen i sin beretning om statsregnskabet 2014 har
tilkendegivet, at it-sikkerheden i Geodatastyrelsen samlet set er utilstrækkelig, jf.
beretningens pkt.190.
Jeg skal indledningsvis bemærke, at Geodatastyrelsen indtil ressortflytningen varetog
funktionen som koncernfælles it-center på det daværende Miljøministeriums område.
MINISTEREN
25 november 2015
J.nr.: 2015-3353
 Statsrevisorerne beretning SB23/2014 - Bilag 17: Energi-, forsynings- og klimaministerens redegørelse af 25. november 2015
1574117_0002.png
Den it-revision, som Rigsrevisionen gennemførte i Geodatastyrelsen i 2014,
omfattede forhold, der dels vedrørte hele det daværende Miljøministeriums område,
og dels forhold, der alene vedrørte Geodatastyrelsen.
I relation til de tre forhold vedr. it-sikkerheden, som beregningen peger på, er
følgende foranstaltninger gennemført eller planlægges gennemført på
Geodatastyrelsens område:
1. Rigsrevisionen konstaterede, at tildeling af brugerrettigheder til Miljøministeriets
medarbejdere ikke skete ud fra et arbejdsbetinget behov, og at alle
medarbejderne i ministeriet var tildelt lokale administratorrettigheder på deres
computere.
Jeg kan oplyse, at de lokale administratorrettigheder blev inddraget for alle
brugere i Miljøministeriet, herunder også i Geodatastyrelsen, med virkning fra
den 7. april 2015. Tildeling af lokale administratorrettigheder er herefter
begrænset til medarbejdere med et arbejdsbetinget behov. Dette behov skal
begrundes, og tildeling af lokale administratorrettigheder godkendes af den
ansvarlige kontorchef og af institutionens informationssikkerhedsansvarlige.
2. Revisionen konstaterede, at den daglige administration af Geodatastyrelsens
databaser for bl.a. styrelsens matrikelsystem blev foretaget via fælles brugerkonti
med administratorrettigheder og ikke via personlige brugerkonti.
Jeg kan oplyse, at Geodatastyrelsen som led i styrelsens planlagte opfølgning på
it-revisionen er i færd med at udarbejde procedurer, der sikrer, at brugerkonti
med databaseadministratorrettigheder gøres personlige. Geodatastyrelsen
forventer, at disse er implementeret i 4. kvartal 2015.
3. Rigsrevisionen
konstaterede,
at
Miljøministeriets
koncernfælles
it-
beredskabsplan ikke var blevet opdateret siden 2010 og ikke havde været testet.
Jeg kan oplyse, at Miljøministeriets koncernfælles it-beredskabsplan blev
opdateret og efterfølgende ledelsesgodkendt i juni 2015, og at Geodatastyrelsen
med udgangspunkt i denne vil opdatere sin egen it-beredskabsplan i 4. kvartal
2015.
Jeg vil sikre, at departementet følger op på de anførte forhold i styrelsen.
Med de ovenfor skitserede tiltag er det min vurdering, at de i beretningen
omtalte forhold på Energi-, Forsynings- og Klimaministeriets område
adresseres.
Denne redegørelse er ligeledes sendt til rigsrevisor.
ENERGI-, FORSYNINGS-
OG KLIMAMINISTERIET
Side 2
Med venlig hilsen
Lars Christian Lilleholt