← Til sakssøket

Dokument 3:18 · 2025–2026

Program Felles IKT-tjenester for departementsfellesskapet

Riksrevisjonen retter kritikk mot arbeidet med IKT-sikkerhet i Program Felles IKT-tjenester for departementsfellesskapet. Et hovedmål med å opprette programmet i 2021 var å styrke IKT-sikkerheten. I tillegg til å etablere en felles IKT-løsning, har Stortinget vedtatt at programmet skal etablere et nytt forvaltningsorgan med det samlede ansvaret for IKT-tjenester til departementsfellesskapet. DIO ble opprettet 1. januar 2025 og består av de tidligere IKT-miljøene til DSS, Justis- og beredskapsdepartementet og Utenriksdepartementet. Ved etableringen var det et gap mellom de opprinnelige planene og den faktiske leveransen. Årsakene til de manglende leveransene var sammensatt. Vi anbefaler at Digitaliserings- og forvaltningsdepartementet

Ikke Tilfredsstillende Ingen Konkret Instruks
8lav journalistisk relevans
Journalistisk relevans

8 av 100. Bygger bare på de synlige, kontrollerte relevanssignalene.

Dokumentasjonsdekning

0 av 3 anbefalinger har kontrollert kildegrunnlag (0 %).

Intern arbeidskø

0 ukontrollerte funn. Disse påvirker ikke relevans eller vurderingen av myndighetene.

JOURNALISTISK RELEVANS

Hvorfor kan saken være viktig å undersøke?

  • +8
    Ingen konkret parlamentarisk instruks

    Vedtaket er klassifisert som vedlagt protokollen eller uten konkret instruks.

LØPENDE SAKSRAPPORT

Dette vet vi nå

Rapporten forklarer hovedbildet. Detaljer, avgrensninger og komplett kildegrunnlag ligger i anbefalingsregisteret.

408 ord Normalmål 500–800 ord Publisert vurderingsversjon 7e22b60df0d1

Hva var problemet?

Riksrevisjonens rapport 3:18 gjelder Program Felles IKT-tjenester for departementsfellesskapet. Rapporten omfatter 3 anbefalinger som må vurderes hver for seg. Riksrevisjonens publiserte sammendrag beskriver utgangspunktet slik: Riksrevisjonen retter kritikk mot arbeidet med IKT-sikkerhet i Program Felles IKT-tjenester for departementsfellesskapet. Et hovedmål med å opprette programmet i 2021 var å styrke IKT-sikkerheten. I tillegg til å etablere en felles IKT-løsning, har Stortinget vedtatt at programmet skal etablere et nytt forvaltningsorgan med det samlede ansvaret for IKT-tjenester til departementsfellesskapet. DIO ble opprettet 1. januar 2025 og består av de tidligere IKT-miljøene til DSS, Justis- og beredskapsdepartementet og Utenriksdepartementet. Ved etableringen var det et gap mellom de opprinnelige planene og den faktiske leveransen. Årsakene til de manglende leveransene var sammensatt. Vi anbefaler at Digitaliserings- og forvaltningsdepartementet Tingvarden behandler dette som kontrollgrunnlaget for hva myndighetene ble bedt om å rette, ikke som dokumentasjon på at senere tiltak er gjennomført eller har virket. Ansvar er derfor knyttet til virksomheter som ennå ikke er presist identifisert, mens vurderingen av oppfølging holdes adskilt fra den opprinnelige kritikken.

Hva er dokumentert endret?

Det publiserte kontrollgrunnlaget inneholder 0 kontrollerte løfter eller styringssignaler, 0 kontrollerte vurderinger av tiltak eller gjennomføring og 0 kontrollerte resultatvurderinger. Det finnes ennå ingen publiserte, kontrollerte utdrag som dokumenterer et gjennomført tiltak eller et målt resultat. Fraværet er et dokumentasjonshull og ikke bevis for at myndighetene har unnlatt å følge opp. Detaljene og den fulle kildekoblingen ligger i anbefalingsmatrisen. Saksrapporten gjengir bare de overordnede funnene for å unngå at samme belegg blir fremstilt som flere uavhengige hendelser.

Hva er fortsatt usikkert eller utilstrekkelig?

For 3 av 3 anbefalinger er gjennomføringen fortsatt ukjent eller ikke publisert vurdert. For 3 er resultatet ikke undersøkt eller fortsatt ukjent, og 3 har bare kildekandidat, manglende kilde eller ukjent dokumentasjonsstatus. Disse tallene beskriver dekningen i Tingvardens kontrollerte register; de er ikke en negativ konklusjon om myndighetenes arbeid. Selvrapportering kan dokumentere aktivitet, men viser ikke alene at problemet er løst eller at virkningen gjelder hele målgruppen. Det finnes foreløpig ingen godkjente, anbefalingsspesifikke undersøkelsesspørsmål. Det gjør avgrensningen av videre arbeid til et synlig kunnskapshull.

Hva bør undersøkes videre?

Neste undersøkelse bør avgrenses til spørsmål som kan besvares med identifiserbare primærkilder, daterte styringssignaler og sammenlignbare resultatdata. Prioriter disse spørsmålene: 1. Hvilke daterte vedtak, oppdrag eller virksomhetsdokumenter viser at tiltakene faktisk er gjennomført? 2. Hvilke sammenlignbare resultatdata viser utviklingen etter tiltaket, og hvilke grupper eller perioder faller utenfor målingen? 3. Hvilke primærkilder må innhentes eller kvalitetssikres før statusen kan endres? Nye kilder må kobles til en konkret anbefaling, kontrolleres manuelt og publiseres før de kan endre rapporten.

Rapporten har ennå ingen egne kontrollerte tiltak- eller resultatkilder. Originalrapporten er utgangspunktet.

ANBEFALING FOR ANBEFALING

Hva er dokumentert?

En status uten godkjent sitat er et hull, ikke et funn.

Anbefaling 1 · Kollegiets anbefaling Ikke vurdert

Riksrevisjonen anbefaler at Digitaliserings- og forvaltningsdepartementet sikrer at IKT-sikkerhet får tilstrekkelig høy oppmerksomhet i det videre arbeidet med den nye løsningen og i DIO

Sist vurdertIkke vurdert
Formell kontroll Ukjent Riksrevisjonens dokumenterte beslutning om videre kontroll eller avslutning.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Gjennomføring Ukjent Om myndighetenes tiltak er planlagt, påbegynt, oppgitt eller dokumentert gjennomført.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Resultat Ikke undersøkt Om virkningen av tiltakene er undersøkt og dokumentert.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Dokumentasjon Kildegrunnlag ikke kontrollert Hvor langt kildegrunnlaget er kommet i redaksjonell kontroll.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Ansvarlig

Ansvarlig virksomhet er ikke identifisert.

Løfte eller frist

Ingen kildebundet løfte eller frist er publisert.

Tiltak og gjennomføring

Ingen redaksjonelt publisert vurdering av tiltak eller gjennomføring.

Resultater

Ingen redaksjonelt publisert resultatvurdering.

Ubesvarte spørsmål

Ingen redaksjonelt godkjente, ubesvarte spørsmål er registrert.

Kildegrunnlag 0

Ingen kontrollerte kilder er knyttet til anbefalingen.

Original anbefaling: PDF-side 30. Bare publiserte vurderinger og godkjente kilder vises.

Anbefaling 2 · Kollegiets anbefaling Ikke vurdert

Riksrevisjonen anbefaler at Digitaliserings- og forvaltningsdepartementet sikrer fortsatt framdrift i det videre arbeidet med den nye løsningen, og en kontrollert overgang fra de gamle løsningene

Sist vurdertIkke vurdert
Formell kontroll Ukjent Riksrevisjonens dokumenterte beslutning om videre kontroll eller avslutning.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Gjennomføring Ukjent Om myndighetenes tiltak er planlagt, påbegynt, oppgitt eller dokumentert gjennomført.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Resultat Ikke undersøkt Om virkningen av tiltakene er undersøkt og dokumentert.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Dokumentasjon Kildegrunnlag ikke kontrollert Hvor langt kildegrunnlaget er kommet i redaksjonell kontroll.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Ansvarlig

Ansvarlig virksomhet er ikke identifisert.

Løfte eller frist

Ingen kildebundet løfte eller frist er publisert.

Tiltak og gjennomføring

Ingen redaksjonelt publisert vurdering av tiltak eller gjennomføring.

Resultater

Ingen redaksjonelt publisert resultatvurdering.

Ubesvarte spørsmål

Ingen redaksjonelt godkjente, ubesvarte spørsmål er registrert.

Kildegrunnlag 0

Ingen kontrollerte kilder er knyttet til anbefalingen.

Original anbefaling: PDF-side 30. Bare publiserte vurderinger og godkjente kilder vises.

Anbefaling 3 · Kollegiets anbefaling Ikke vurdert

Riksrevisjonen anbefaler at Digitaliserings- og forvaltningsdepartementet sørger for at arbeidet med den nye løsningen får den nødvendige prioritet i DIO

Sist vurdertIkke vurdert
Formell kontroll Ukjent Riksrevisjonens dokumenterte beslutning om videre kontroll eller avslutning.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Gjennomføring Ukjent Om myndighetenes tiltak er planlagt, påbegynt, oppgitt eller dokumentert gjennomført.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Resultat Ikke undersøkt Om virkningen av tiltakene er undersøkt og dokumentert.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Dokumentasjon Kildegrunnlag ikke kontrollert Hvor langt kildegrunnlaget er kommet i redaksjonell kontroll.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Ansvarlig

Ansvarlig virksomhet er ikke identifisert.

Løfte eller frist

Ingen kildebundet løfte eller frist er publisert.

Tiltak og gjennomføring

Ingen redaksjonelt publisert vurdering av tiltak eller gjennomføring.

Resultater

Ingen redaksjonelt publisert resultatvurdering.

Ubesvarte spørsmål

Ingen redaksjonelt godkjente, ubesvarte spørsmål er registrert.

Kildegrunnlag 0

Ingen kontrollerte kilder er knyttet til anbefalingen.

Original anbefaling: PDF-side 30. Bare publiserte vurderinger og godkjente kilder vises.

COMMUNITY · SAMARBEID

Undersøk saken sammen

Logg inn for å se arbeidsoppgaver per anbefaling, bli med i saken og bidra uten administratortilgang.

Logg inn og bli med

SAKSGANG

Dokumentert tidslinje

Ansvarlig virksomhet er ikke identifisert

Fasene følger saken fra rapport til endelig utfall. Et tomt ledd betyr at systemet ennå ikke har koblet dokumentasjon til fasen.

  1. 1

    Fase 1 av 9

    Riksrevisjonens rapport

  2. 2

    Fase 2 av 9

    Statsrådens svar

    Utvid
    Statsradens Svar PDF-side 5–7

    Statsrådenes svar – sammendrag

    ...................................................................................................................... 31 8 Riksrevisjonens uttalelse til statsrådenes svar ........................................................................ 31 Del 2: Riksrevisjonens faktagrunnlag ......................................................................................... 32 9 Styringen av Program Felles IKT-tjenester for departementsfellesskapet ......................... 32 10 Arbeidet med ny felles IKT-løsning ...................................................................................... 51 11 Arbeidet med etableringen av DIO ...................................................................................... 58 12 Sikkerhet .................................................................................................................................. 81 13 Arbeid med ressurser, kompetanse og prosesser i DIO .................................................... 96 14 Ny styrings- og beslutningsmodell for administrative fellestjenester i departementene ................................................................................................................................................. 109 Del 3: Revisjonskriterier og metodisk tilnærming .................................................................. 114 15 Revisjonskriterier ................................................................................................................... 114 16 Metodisk tilnærming og gjennomføring ............................................................................ 122 Referanseliste .............................................................................................................................. 126 Tabell-, figur- og faktaboksoversikt .......................................................................................... 135 Ordliste og forkortelser ............................................................................................................. 136 Vedlegg 1: Riksrevisjonens brev til statsråden i Digitaliserings- og forvaltningsdepartementet .................................................................................................. 138 Vedlegg 2: Statsrådens svar ..................................................................................................... 140 Vedlegg 3: Riksrevisjonens brev til statsråden i Forsvarsdepartementet............................ 146 Vedlegg 4: Statsrådens svar ..................................................................................................... 148

    Dokument 3:18 (2025−2026) 6 Del1: Riksrevisjonens vurderinger 1 Bakgrunn Program Felles IKT-tjenester for departementsfellesskapet (heretter «programmet») skal gi Statsministerens kontor, Departementenes sikkerhets- og serviceorganisasjon (DSS), Departementenes digitaliseringsorganisasjon (DIO) og departementene inkludert utenriksstasjonene en felles sikker, funksjonell, kostnadseffektiv og moderne IKT-løsning for behandling og deling av informasjon.1 Programmet har tre effektmål, i prioritert rekkefølge:2 1. Informasjonssikkerheten er styrket og i henhold til regelverk. 2. IKT-tjenestene er effektive, brukervennlige og imøtekommer brukernes behov. 3. Driften og forvaltningen av IKT-tjenester har høy effektivitet og er i samsvar med beste praksis. Bakgrunnen for programmet er at det finnes fire ulike ugraderte IKT-plattformer i departementsfellesskapet. Dette er en felles plattform som størstedelen av departementene bruker, samt separate løsninger for Forsvarsdepartementet3, Justis- og beredskapsdepartementet og Utenriksdepartementet. DSS driftet den felles plattformen fram til 31. desember 2024. Det har over tid vokst fram et behov for en sterkere styringsfunksjon med et tydeligere mandat og ansvar for departementenes ugraderte IKT-plattformer og -tjenester. For å møte den teknologiske utviklingen og dagens teknologiske trusselbilde, trengs det robuste IKT-organisasjoner. Stadig flere virksomheter har de senere årene blitt utsatt for alvorlige dataangrep. Det har økt behovet for digital motstandskraft. Nasjonal sikkerhetsmyndighet (NSM) anbefaler å konsolidere IKT-miljøer for å styrke sikkerheten. I tillegg gjør ulike IKT-løsninger og flere leverandører det vanskelig å implementere nye felles digitaliseringsløsninger. De separate miljøene og plattformene er også ressurs- og kostnadskrevende å drifte og utvikle. Disse skal derfor fases ut og erstattes av en ny felles plattform for hele departementsfellesskapet og de i overkant av 7 000 brukerne. Programmet startet som et forprosjekt i 2020, men ble først etablert som et program i 2021 og vedtatt av Stortinget i desember 2022. Programmet følger kravene til store investeringsprosjekter i statens prosjektmodell. Det ble vedtatt med en kostnadsramme for endringstrinn 1 og 2 på 1 392 millioner 2023-kroner inkl. mva.4

    1 Prop. 1 S (2024–2025) for Digitaliserings- og forvaltningsdepartementet, s. 36, og Prop. 1 S (2024–2025) for Forsvarsdepartementet, s. 65. 2 Program Felles IKT-tjenester for departementsfellesskapet (2021–2026). Programplan. 3 Statsministerens kontor benytter seg også av denne. 4 Innst. 110 S (2022–2023) til Prop. 18 S (2022–2023) Endringar i statsbudsjettet 2022 under Forsvarsdepartementet, Vedtak 233.

    Dokument 3:18 (2025−2026) 7 Med utgangspunkt i programmetodikken ble det besluttet at arbeidet skulle skje i tre endringstrinn:

    • endringstrinn 1: etablere ny, felles IKT-virksomhet
    • endringstrinn 2: ny felles IKT-virksomhet kompetent og effektiv, etablere ny, felles IKT-

    plattform, migrere tjenester og brukere, starte sanering av gamle plattformer

    • endringstrinn 3: avslutte sanering av gamle plattformer og stabilisere den nye

    løsningen Programmet har vært organisert med en programleder og delt i to underliggende prosjekter.5 1. Prosjekt organisering og ansvar har hatt som formål å etablere en ny IKT-virksomhet, med ansvar for å levere IKT-tjenester til hele departementsfellesskapet.6 Resultatet av prosjektet var at man etablerte Departementenes digitaliseringsorganisasjon (DIO), som består av de tidligere IKT-miljøene til DSS, Justis- og beredskapsdepartementet og Utenriksdepartementet. 2. Prosjekt ny løsning skal etablere en ny felles IKT-plattform for departementsfellesskapet.7 Den nye IKT-plattformen er en hybrid løsning bestående av tre kjøremiljøer, herunder skjermingsverdig ugradert informasjonssystem i dedikert privat sky, ugradert informasjonssystem i delt miljø i privat sky og ugradert informasjonssystem på allmenn sky. Det vil være en rekke felles sikkerhetsmekanismer mellom de ulike kjøremiljøene. De differensierte sikkerhetsnivåene skal sikre departementsfellesskapets verdier på en hensiktsmessig måte, samtidig som departementene får tilgang på effektive og moderne digitale verktøy. Sommeren 2023 ble IKT-løsningen som DSS driftet, Depnet/U, utsatt for et alvorlig dataangrep. Siden det var planlagt å gjenbruke enkelte komponenter fra Depnet/U i den nye løsningen, ble programmet re-planlagt. Høsten 2024 vedtok Stortinget en ny kostnadsramme for programmet på 2 242 millioner 2025-kroner inkl. mva.8 360 millioner av den økte rammen er en konsekvens av dataangrepet på Depnet/U. Videre skyldtes 87 millioner kroner av økningen at endringstrinn 3 ble inkludert i den nye rammen. I tillegg ble det inkludert et nytt system for bruker- og driftsadministrasjon for den nye plattformen. Den nye rammen økte også som følge av prisstigning fra 2023 til 2025.9 Programmets gjennomføringsperiode ble forlenget til utgangen av september 2027.10

    5 Innst. 488 S (2024–2025) Innstilling til Stortinget fra kontroll- og konstitusjonskomiteen om sak om Program for felles IKT- tjenester i departementsfellesskapet, s. 1. 6 Program Felles IKT-tjenester for departementsfellesskapet (2022). Prosjektplan Organisering og ansvar. 7 Program Felles IKT-tjenester for departementsfellesskapet (2024). Prosjektplan Ny løsning. 8 Innst. 7 S (2024–2025) til Prop. 1. S (2024–2025) for Forsvarsdepartementet, Vedtak 1176. 9 Innst. 488 S (2024–2025) Innstilling fra kontroll- og konstitusjonskomiteen om sak om Program for felles IKT-tjenester i departementsfellesskapet, s. 22. 10 Prop. 1 S (2024–2025) for Forsvarsdepartementet, s. 65–66.

    Åpne originalkilden ↗
  3. 3

    Fase 3 av 9

    Kontrollkomiteens innstilling

    Utvid

    Ingen dokumentasjon er koblet til denne fasen ennå.

  4. 4

    Fase 4 av 9

    Stortingets behandling og vedtak

    Ingen dokumentasjon er koblet til denne fasen ennå.

  5. 5

    Fase 5 av 9

    Departementets styringssignaler

    Utvid

    Ingen dokumentasjon er koblet til denne fasen ennå.

  6. 6

    Fase 6 av 9

    Tiltak i underliggende virksomheter

    Utvid

    Ingen dokumentasjon er koblet til denne fasen ennå.

  7. 7

    Fase 7 av 9

    Rapporterte resultater

    Utvid

    Ingen dokumentasjon er koblet til denne fasen ennå.

  8. 8

    Fase 8 av 9

    Riksrevisjonens treårsoppfølging

    Ingen dokumentasjon er koblet til denne fasen ennå.

  9. 9

    Fase 9 av 9

    Avsluttet eller følges videre

    Ingen dokumentasjon er koblet til denne fasen ennå.

STORTINGET · DETALJER

Vedtak og votering

Ingen Konkret Instruks

Vedtakstekst ikke registrert.