Dokument 3:7 · 2022–2023

Myndighetenes samordning av arbeidet med digital sikkerhet i sivil sektor

Justis- og beredskapsdepartementet ivaretar ikke ansvaret de har for digital sikkerhet i sivil sektor godt nok. Dette kan få alvorlige konsekvenser for kritiske samfunnsfunksjoner og nasjonale sikkerhetsinteresser. Samlet sett er det kritikkverdig at Justis- og beredskapsdepartementet med underliggende etater ikke har ivaretatt samordnings- og pådriveransvaret godt nok til å møte utfordringene på det digitale sikkerhetsområdet. • Justis- og beredskapsdepartementet har ikke ivaretatt sitt pådriveransvar for å bidra til tilstrekkelig framdrift i arbeidet som følger av ny sikkerhetslov. • Departementet har ikke lagt godt nok til rette for tverssektoriell hendelseshåndtering. • Det gjennomføres få tilsyn med digital sikkerhet og tilsynsmyndighetene er lite samordnet.

Kritikkverdig Vedlagt Protokoll

8lav journalistisk relevans

Journalistisk relevans

8 av 100. Bygger bare på de synlige, kontrollerte relevanssignalene.

Dokumentasjonsdekning

0 av 7 anbefalinger har kontrollert kildegrunnlag (0 %).

Intern arbeidskø

0 ukontrollerte funn. Disse påvirker ikke relevans eller vurderingen av myndighetene.

JOURNALISTISK RELEVANS

Hvorfor kan saken være viktig å undersøke?

+8
Ingen konkret parlamentarisk instruks
Vedtaket er klassifisert som vedlagt protokollen eller uten konkret instruks.
+0
Ordinært oppfølgingsvindu er åpent
Fristen regnes fra Stortingets behandling 2023-04-25; ingen formell Dokument 3:1-oppfølging er funnet ennå.

LØPENDE SAKSRAPPORT

Dette vet vi nå

Rapporten forklarer hovedbildet. Detaljer, avgrensninger og komplett kildegrunnlag ligger i anbefalingsregisteret.

413 ord Normalmål 500–800 ord Publisert vurderingsversjon bf0d4c845c7e

Hva var problemet?

Riksrevisjonens rapport 3:7 gjelder Myndighetenes samordning av arbeidet med digital sikkerhet i sivil sektor. Rapporten omfatter 7 anbefalinger som må vurderes hver for seg. Riksrevisjonens publiserte sammendrag beskriver utgangspunktet slik: Justis- og beredskapsdepartementet ivaretar ikke ansvaret de har for digital sikkerhet i sivil sektor godt nok. Dette kan få alvorlige konsekvenser for kritiske samfunnsfunksjoner og nasjonale sikkerhetsinteresser. Samlet sett er det kritikkverdig at Justis- og beredskapsdepartementet med underliggende etater ikke har ivaretatt samordnings- og pådriveransvaret godt nok til å møte utfordringene på det digitale sikkerhetsområdet. • Justis- og beredskapsdepartementet har ikke ivaretatt sitt pådriveransvar for å bidra til tilstrekkelig framdrift i arbeidet som følger av ny sikkerhetslov. • Departementet har ikke lagt godt nok til rette for tverssektoriell hendelseshåndtering. • Det gjennomføres få tilsyn med digital sikkerhet og tilsynsmyndighetene er lite samordnet. Tingvarden behandler dette som kontrollgrunnlaget for hva myndighetene ble bedt om å rette, ikke som dokumentasjon på at senere tiltak er gjennomført eller har virket. Ansvar er derfor knyttet til Justis- og beredskapsdepartementet, Nasjonal sikkerhetsmyndighet, mens vurderingen av oppfølging holdes adskilt fra den opprinnelige kritikken.

Hva er dokumentert endret?

Det publiserte kontrollgrunnlaget inneholder 0 kontrollerte løfter eller styringssignaler, 0 kontrollerte vurderinger av tiltak eller gjennomføring og 0 kontrollerte resultatvurderinger. Det finnes ennå ingen publiserte, kontrollerte utdrag som dokumenterer et gjennomført tiltak eller et målt resultat. Fraværet er et dokumentasjonshull og ikke bevis for at myndighetene har unnlatt å følge opp. Detaljene og den fulle kildekoblingen ligger i anbefalingsmatrisen. Saksrapporten gjengir bare de overordnede funnene for å unngå at samme belegg blir fremstilt som flere uavhengige hendelser.

Hva er fortsatt usikkert eller utilstrekkelig?

For 7 av 7 anbefalinger er gjennomføringen fortsatt ukjent eller ikke publisert vurdert. For 7 er resultatet ikke undersøkt eller fortsatt ukjent, og 7 har bare kildekandidat, manglende kilde eller ukjent dokumentasjonsstatus. Disse tallene beskriver dekningen i Tingvardens kontrollerte register; de er ikke en negativ konklusjon om myndighetenes arbeid. Selvrapportering kan dokumentere aktivitet, men viser ikke alene at problemet er løst eller at virkningen gjelder hele målgruppen. Det finnes foreløpig ingen godkjente, anbefalingsspesifikke undersøkelsesspørsmål. Det gjør avgrensningen av videre arbeid til et synlig kunnskapshull.

Hva bør undersøkes videre?

Neste undersøkelse bør avgrenses til spørsmål som kan besvares med identifiserbare primærkilder, daterte styringssignaler og sammenlignbare resultatdata. Prioriter disse spørsmålene: 1. Hvilke daterte vedtak, oppdrag eller virksomhetsdokumenter viser at tiltakene faktisk er gjennomført? 2. Hvilke sammenlignbare resultatdata viser utviklingen etter tiltaket, og hvilke grupper eller perioder faller utenfor målingen? 3. Hvilke primærkilder må innhentes eller kvalitetssikres før statusen kan endres? Nye kilder må kobles til en konkret anbefaling, kontrolleres manuelt og publiseres før de kan endre rapporten.

Rapporten har ennå ingen egne kontrollerte tiltak- eller resultatkilder. Originalrapporten er utgangspunktet.

ANBEFALING FOR ANBEFALING

Hva er dokumentert?

En status uten godkjent sitat er et hull, ikke et funn.

Anbefaling 1 · Kollegiets anbefaling Ikke vurdert

Riksrevisjonen anbefaler at Justis- og beredskapsdepartementet tar en tydeligere samordnings- og pådriverrolle for nasjonal digital sikkerhet i sivil sektor

Sist vurdertIkke vurdert

Formell kontroll Ukjent Riksrevisjonens dokumenterte beslutning om videre kontroll eller avslutning.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Gjennomføring Ukjent Om myndighetenes tiltak er planlagt, påbegynt, oppgitt eller dokumentert gjennomført.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Resultat Ikke undersøkt Om virkningen av tiltakene er undersøkt og dokumentert.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Dokumentasjon Kildegrunnlag ikke kontrollert Hvor langt kildegrunnlaget er kommet i redaksjonell kontroll.Vis kontrollgrunnlag: kilde og avgrensning

Ingen publisert, kildebundet vurdering er registrert for denne statusen.

Statusen kan være migrert fra den tidligere analysen og må etterprøves før den brukes som konklusjon.

Ansvarlig

Justis- og beredskapsdepartementet, Nasjonal sikkerhetsmyndighetSaksnivå – presis kobling til anbefalingen er ikke registrert.

Løfte eller frist

Ingen kildebundet løfte eller frist er publisert.

Tiltak og gjennomføring

Ingen redaksjonelt publisert vurdering av tiltak eller gjennomføring.

Resultater

Ingen redaksjonelt publisert resultatvurdering.

Ubesvarte spørsmål

Ingen redaksjonelt godkjente, ubesvarte spørsmål er registrert.

Kildegrunnlag 0

Ingen kontrollerte kilder er knyttet til anbefalingen.

Original anbefaling: PDF-side 27. Bare publiserte vurderinger og godkjente kilder vises.

Anbefaling 2 · Kollegiets anbefaling Ikke vurdert

Riksrevisjonen anbefaler at Justis- og beredskapsdepartementet sørger for at Nasjonal sikkerhetsmyndighet i samarbeid med de andre veiledningsaktørene gjør veiledningen på det digitale sikkerhetsområdet mer samordnet og tilgjengelig