Artikel top billede

(Foto: Povl D. Rasmussen)

Ups: Ansatte kunne få adgang til lønnen via it-system

En dansk styrelse havde ikke styr på bruger-adgangen til it-system fra kendt it-leverandør.

Administrationen af bruger-adgang til it-systemer hos Naturstyrelsen sejlede totalt.

Det viser Rigsrevisionens seneste kig på styrelsen.

Her fremgår det, at i Naturstyrelsen skal lønordrer sendes via det personaleadministrative bestillingssystem OMADA.

Og ifølge brugerprofilopsætningen i OMADA er det kun superbrugere, der kan sende lønordrer. Den regel gælder også for styrelsens 21 decentrale enheder, som er fordelt over hele landet.

Rigsrevisionen fik ved sin gennemgang oplyst, at der var cirka 60 superbrugere i hele styrelsen.

Men så var det også slut med overskueligheden.

"Ved revisionen kunne hverken Naturstyrelsen eller Miljøministeriets koncernfælles personaleadministrative center oplyse, hvem der må give den centrale OMADA-administrator
besked om, at en medarbejder kan blive oprettet som superbruger og dermed bemyndiget til at oversende lønordrer," hedder det i Rigsrevisionens rapport.

"Videre konstaterede Rigsrevisionen, at der ikke føres konsekvent kontrol med oprettelsen af superbrugere, og Rigsrevisionen kunne ikke få udleveret en samlet oversigt over de superbrugere, der er oprettet i systemet."

Uautoriseret fremsendelse af lønordrer

Konsekvenser kunne have været store, hedder det.

"Rigsrevisionen konstaterede, at den mangelfulde styring af brugerprofiler i systemet potentielt gav mulighed for uautoriseret fremsendelse af lønordrer," skriver Rigsrevisionen.

Dog kunne alle ånde lettet op.

For Rigsrevisionens stikprøver af sager viste, at der ikke var tilfælde af uautoriseret fremsendelse af lønordrer.

"Rigsrevisionen fandt, at Naturstyrelsen straks burde indføre en klar styring af brugerprofiler i OMADA," lød dog den strenge ordre.

Styrelse: Sådan har vi rettet op

Hos Naturstyrelsen oplyser man, at leverandøren af systemet hedder Omada A/S.

"Det er korrekt, at Rigsrevisionen fandt det kritisabelt, at der ikke var nogen klar, skriftlig procedure for tildeling af superbrugerrettigheder og dermed også muligheden for at oprette bestillinger i Omada," udtaler vicedirektør i Naturstyrelsen, Thorbjørn Fangel, i en skriftlig kommentar.

Han oplyser videre, at Miljøministeriets personaleadministration efterfølgende har udarbejdet en model for brugerrollestyring i Omada for hele Miljøministeriet, hvoraf det fremgår, at fremtidige tildelinger af superbrugerrettigheder skal godkendes af en navngiven administrativ chef i hver styrelse. 

"Godkendelsen skal være skriftlig, og rettigheden kan til enhver tid fratages medarbejderen igen. Vi mener derfor, at vi har efterlevet Rigsrevisionens kritik," lyder det fra vicedirektøren.

Hos Omada pointerer direktør Christian Stendevad, at der intet har været galt med det leverede it-system, men at der har været tale om nogle administrative procedurer hos kunden, der skulle ændres.

"Og det er det blevet. Og det er jo godt," udtaler han.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk IT-sikkerhedsdag 2022 - identificer, beskyt og forsvar

IT-sikkerhedstruslerne mod virksomhederne er i takt med tiden blevet større og værre, fordi virksomhederne er mere end nogensinde før afhængige af data og IT. Det stiller krav til de IT-ansvarlige, der konstant skal tage bestik af det skiftende trusselniveau. Det kræver blandt andet, at it-sikkerhed bliver sat på den strategiske dagsorden i virksomhederne – men hvordan?

25. januar 2022 | Læs mere


Hjemmearbejdets påvirkning på trivsel, helbred og arbejdsmiljø

Fremtidens arbejdsplads er hybrid, det er der ingen tvivl om. Men hvad fører det egentlig med sig? Og hvordan omstiller du og din arbejdsplads sig til det? Det kan du blive klogere på, på denne digitale konference.

02. februar 2022 | Læs mere


GDPR - persondatabeskyttelse i praksis

Håndteringen af persondata og GDPR er for længst blevet hverdag hos de danske organisationer, men derfor er det til stadighed vigtigt og altafgørende, at den løbende overholdelse af GDPR er på plads. Vær med og hør, hvordan du ved hjælp af processuelle greb, værktøjer og systemer kan sikre dette.

08. februar 2022 | Læs mere