Alle disse bryter IPv6-kravet, som ingen håndhever

Det er fastsatt en forskrift om IT-standarder i offentlig forvaltning, men verken forskriften eller de teknologiske kravene den oppstiller, er særlig godt kjent.

IPv6-støtte er blitt et obligatorisk krav, som gjelder alle offentlige virksomheters eksterne tjenester fra og med 1. januar 2023.

Vår kartlegging av 100 offentlige nettsteder viser at nærmere tre av fire bryter forskriften på dette punktet. Se faktaboks for utvalg og resultat.

73 prosent støtter ikke den nyeste versjonen av Internet Protocol (IP), som er den sentrale kommunikasjonsprotokollen på internett.

Les også: – Dyrt å vente, advarer etaten som har kommet lengst med IPv6

For lite kjent

Verken regjeringen, domstolene eller politiet har nettsteder som er tilgjengelige over IPv6, slik forskriften krever. Brønnøysundregistrene, Datatilsynet, Nav og Nasjonal sikkerhetsmyndighet er andre eksempler.

– Det er bra at det settes søkelys på dette, og det viser nok først og fremst at forskriften fortsatt er for lite kjent, sier seksjonssjef Grete Øwre i Digitaliseringsdirektoratet (Digdir).

Statusrapporten «IT i praksis 2022» bekrefter inntrykket. Der ble offentlige virksomheter spurt om det er «lett å gjøre rett» ved å følge krav og anbefalinger til digitalisering. 22 prosent av kommunale og 38 prosent av statlige virksomheter svarte ja på dette.

– Det er for lavt, og noe Digdir rapporterte til Kommunal- og distriktsdepartementet i fjor.

Øwre forteller at det pågår et arbeid for å forenkle og oppdatere forskriften. Departementet ber i tildelingsbrevet for 2023 om at Digdir inntar en aktiv rolle i å informere om digitaliseringsrundskrivet, e-forvaltningsforskriften og IKT-standardiseringsforskriften.

– Vi vurderer nå hvordan dette kan gjøres på en effektiv og målrettet måte, sier seksjonssjef Øwre.

Som et av tiltakene har direktoratet lagd en forenklet fremstilling av krav og anbefalinger på denne nettsiden, for å gjøre det lettere for virksomhetene å finne fram.

En liten håndfull har søkt om utvidet overgang

I lovforskriften er det åpnet for at virksomheter kan søke om såkalt utvidet overgang.

Men svært få har benyttet anledningen til å be om inntil to års utvidet overgangsordning før innføring av de obligatoriske kravene.

Bare tre virksomheter har søkt om dette. Det gjelder StorFollo IKT, Meterologisk institutt og Skatteetaten, opplyser Digidir.

I tillegg skal to store leverandører av IKT-løsninger til det offentlige ha kontaktet direktoratet om dette.

– Vi anbefalte dem å formidle til kunder i forvaltningen som ikke støtter IPv6 at de må sende oss en kort begrunnet søknad om utvidet overgangsperiode, sier Grete Øwre.

Må sende søknad om utvidet frist til seg selv

Digdir.no støtter IPv6 i vår kartlegging, men det samme kan ikke sies om Altinn.no, som også sorterer under det samme direktoratet.

Digi har spurt om dette er et brudd med forskriften og hvorvidt etaten, som vedtar disse obligatoriske standardene, tar selvkritikk.

Det er avdelingsdirektør Andreas Rafaelsen i avdelingen for brukeroppleving og datadeling som svarer.

– Vi ble i november klar over at dette måtte være på plass og sjekket om altinn.no støttet IPv6. Av tjenesten som vi brukte for å undersøke siden, fikk vi et positivt svar, og saken ble sjekket ut. Vi er nå blitt oppmerksomme på at dette ikke stemmer og er i gang med å få dette rettet så snart som mulig. Samtidig sender vi en søknad om å få forlenget fristen, opplyser avdelingsdirektør Rafaelsen.

Regler som ikke håndheves

Digitaliseringsdirektoratet er også en tilsynsmyndighet, men de har kun ansvaret for å følge opp forskriften om universell utforming av IKT-løsninger. Brudd på den forskriften kan utløse bøter.

Slik er det ikke med forskriften om IT-standarder i offentlig forvaltning. Digdir vedtar standardene som blir obligatoriske å følge, men ingen håndhever kravene.

– Digdir har ikke myndighet til å føre tilsyn og håndheve denne forskriften, så vår viktigste rolle er å fortsette med å gi god informasjon og veiledning om regelverket, stadfester seksjonssjef Grete Øwre.