digitalisering og offentlig it
Fersk rapport: Oslo kommune stilte for dårlige sikkerhetskrav til egne IT-systemer
Kommunerevisjonen kritiserer Oslo kommunens anskaffelsespraksis i en fersk rapport, etter å ha funnet flere alvorlige sikkerhetssvakheter.
Foto: Colourbox / Ints Vikmanis
I rapporten «Sikkerhetskrav i IKT-anskaffelser» har kommunerevisjonen undersøkt 15 IKT-anskaffelser i seks virksomheter i Oslo kommune (se faktaboks).
Der konkluderer de blant annet med at det bare i et fåtall av anskaffelsene var gjennomført relevante risikovurderinger før tjenestene ble lagt ut på anbud, og at sikkerhetskravene dermed ikke var i tråd med virksomhetens behov. I tillegg var det ifølge kommunerevisjonen i liten grad gjennomført sikkerhetstesting før systemene ble satt i drift.
Se liste over rapportens hovedkonklusjoner nederst i saken.