Har ikke styr på it-sikkerheden: Skat forsømmer at kontrollere it-sikkerhed i 200 it-systemer med fortrolige oplysninger

Rigsrevisionen kritiserer i en ny rapport Skat for ikke at føre tilstrækkelig kontrol med it-sikkerheden hos de virksomheder, der driver Skats it. Mere end 200 systemer er outsourcet.

Skat har ikke styr på sikkerheden hos de leverandører, der driver Skats it-systemer med fortrolige oplysninger om borgernes skatteforhold.

Det fremgår af en ny rapport fra Rigsrevisionen, hvori Skat kritiseres for ikke at føre tilsyn med sine leverandører.

Skat bruger mere end 200 forskellige it-systemer til at håndtere sine fortrolige oplysninger om borgere og virksomheder, og ifølge Persondataloven er det Skats ansvar at holde øje med it-sikkerheden hos de virksomheder, der driver systemerne for Skat – de såkaldte databehandlere.

Men den opgave løfter Skat tilsyneladende ikke.

”SKAT har ansvaret for, at de eksterne leverandører beskytter de fortrolige data, men fører ikke tilstrækkeligt tilsyn med leverandørernes it-sikkerhed. Fx rekvirerer SKAT generelle, men ikke specifikke revisorerklæringer om driften af 20 væsentlige og risikofyldte ældre it-systemer,” hedder det i Rigsrevisionens kritik.

Ingen indsigt i det offentliges it-sikkerhed
Skat skriver sig dermed ind i en kedelig tradition hos danske myndigheder, der systematisk bryder persondataloven, og det er tilsyneladende snarere reglen end undtagelsen, at det offentlige outsourcer håndteringen af følsomme oplysninger uden at kontrollere sikkerheden.

Computerworld kunne således for nylig fortælle, at ingen af de 16 kommuner, som Datatilsynet besøgte i 2016 førte tilstrækkeligt tilsyn med databehandlerne. Endnu værre står det til hos regionerne – ingen af dem har på noget tidspunkt kontrolleret sikkerheden hos de virksomheder, de outsourcer it-driften til.

Det kan du læse mere om her: Stikprøver afslører: Datasikkerheden sejler i danske kommuner og regioner

Fra næste år træder den nye persondataforordning fra EU i kraft, og der er lagt op til kæmpe bøder til virksomheder, der opbevarer persondata usikkert. Det er dog uklart, om det kommer til at betyde noget for de virksomheder, der opbevarer data for det offentlige. I de tilfælde er det nemlig den offentlige myndighed, der er ansvarlig for data, og den danske fortolkning af loven lægger indtil videre ikke op til, at myndigheder skal kunne straffes med bøder.

Persondataforordningen træder i kraft 25. maj 2018.

Computerworld arbejder på at få en kommentar fra Skat til kritikken

Læs også:

Persondata-ekspert om slap it-sikkerhed i det offentlige: "Vi ville ikke ane det, hvis svensk it-skandale foregik i Danmark"

[b]Datatilsynet
 om myndigheders dårlige databeskyttelse: "Vores mistanke bliver bekræftet for fuld udblæsning"[/b]


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Kompetera SolutionsDay 2017

Som it-professionel i dag forventes du at have et bud på fremtiden, fod på sikkerheden og fuldt styr på driften. På Kompetera SolutionsDay 2017 får du inspiration og svar - kom og hør spændende indlæg fra blandt andre Jakob Scharf tidligere chef for PET og Ken Bonefeld Nielsen, head of corporate security & ACA Department hos Sony Mobile Communications.

05. oktober 2017 | Læs mere


Få mere fart på og kvalitet i udviklingsafdelingen med DevOps

Få indsigt i den populære DevOps-tankegang, der kendetegner den moderne it-organisation, hvor samarbejde og integration er nogle af nøgleordene. Kom og hør konkrete cases fra virksomheder, der arbejder efter DevOps og mød de førende leverandører, der fortæller, hvordan du kommer derhen, hvor udviklingsafdelingen kan understøtte den digitale innovation med de ideer og i det tempo, som der forventes.

10. oktober 2017 | Læs mere


EU persondataforordning - praktiske løsninger på dataudfordringer

Seminaret sætter fokus på dataportabilitet, Right to be Forgotten og 72-timers notifikationsreglen. Den 25. maj 2018 skal det hele være på plads! Her skal danske virksomheder leve op til EUs nye regler om databeskyttelse. Deltag og få indsigt i metoder og praktiske eksempler.

11. oktober 2017 | Læs mere






Computerworld
De 30 største danske it-virksomheder: Her er antallet af ansatte - og hvor mange penge, der bruges på løn
Top 100: Computerworld har nærstuderet årsregnskaberne fra 499 danske it- og televirksomheder og kan her bringe listen med de 30 største arbejdspladser. Se antallet af ansatte og få et indblik i, hvor mange penge virksomhederne bruger på løn til medarbejderne.
CIO
Bare glem alle advarsler og alarmklokker: ”Din smartphone får ikke virus”
Sikkerhedsfirmaer advarer jævnligt om, at almindelige menneskers smartphone står pivåbne for virus og malware. Men ifølge en kendt sikkerhedsekspert findes det stort set ikke i Danmark.
Comon
Oversigt: Her er de bedste Android-smartphones der kan købes i Danmark
Det vrimler med spændende Android-smartphones på markedet. Vi har samlet en oversigt over de bedste Android-telefoner, du kan købe herhjemme netop nu.
Job & Karriere
Se listen: Disse it-folk bliver ansat på stedet - cheferne skriger efter helt bestemte it-kompetencer
Der er en markant mangel på it-folk med helt bestemte kompetencer samtidig med, at it-cheferne er i gang med at øge bemandingen i it-organisationerne. Se listen med de mest efterspurgte it-kompetencer netop nu.
White paper
Undersøgelse: Digital succes kræver opgør med statisk it-infrastruktur - men det er ikke uden problemer
Det digitale kapløb er i fuld sving i erhvervslivet, og mange toneangivende virksomheder søger den nødvendige fleksibilitet ved at skifte til tredieparts-datacentre og hybrid cloud-infrastruktur. Det viser en stor undersøgelse blandt 752 europæiske virksomheder, som analysehuset IDC har foretaget for Interxion. Men flere virksomheder har samtidig betydelige bekymringer i forhold til stabilitet og sikkerhed i sådan en grad, at det hæmmer de digitale ambitioner. Læs i dette whitepaper om undersøgelsens resultater og nogle af svarene på de udfordringer, digitale virksomheder aktuelt står over for. 24 sider på engelsk.