Går av etter manglende database-logging

Nav-sjef Hans Christian Holte har mistet jobben.

Det melder Arbeids- og inkluderingsdepartementet (AID) selv i en pressemelding. Årsaken er Riksrevisjonens kritikk av manglende logging og tilgangskontroll i Navs IT-systemer.

− Nav har i 2024 betydelige svakheter i internkontrollen i databaser for alderspensjon, uføretrygd, avtalefestet pensjon og foreldrepenger. Etablerte tilgangskontroller og logging oppfyller ikke kravene i økonomiregelverket, konkluderer Riksrevisjonen, som har sett nærmere på internkontrollen i Nav.

Nå har også departementet bestilt en ekstern gjennomgang av internkontrollen i Nav.

Ikke i bruk

− Svakhetene gjelder saksbehandlingssystemene for alderspensjon, uføretrygd, avtalefestet pensjon og foreldrepenger, og de har gjort det umulig å innhente tilstrekkelige og hensiktsmessige revisjonsbevis for regnskapslinjene som gjelder utbetalinger på totalt 475 milliarder, skriver Riksrevisjonen.

Problemet var ikke at logging ikke var mulig, funksjonaliteten var ikke skrudd på, kommer det frem av dokumentene. Loggingen ble tatt i bruk først i september.

− Funksjonalitet for loggføring har ikke vært i bruk siden databasene ble etablert, kommer det frem i Riksrevisjonens rapport.

Nav skal også ha gitt feil informasjon om i hvor stor grad loggingen var på plass.

– Det å gi feil informasjon til departementet og Riksrevisjonen er alvorlig. Det er topplederens ansvar. Resultatet av samtalene vi har hatt er at Hans Christian Holte går av som direktør nå, sier arbeids- og inkluderingsminister Kjersti Stenseng ifølge pressemeldingen fra AID.

Kan ikke dokumentere

For Riksrevisjonen er konsekvensen at det ikke er mulig å hente tilstrekkelig revisjonsbevis i revisjonen av årsregnskapet. De kan dermed ikke kontrollere om det er vesentlig regnskapsmessige feil i utbetalingene.

Riksrevisjonen går imidlertid ikke inn på hvilke konsekvenser slik mangelfull logging kan ha utover manglende revisjonsbevis.

− Mangel på logger betyr at Nav ikke kan dokumentere hvem som har gjort tekniske endringer i IKT-systemer og når, skriver AID.

Svakhetene gjelder både eldre og nyutviklede systemer, skriver Riksrevisjonen.

Overrasket

– Den omtalte feilen er mitt ansvar, som øverste leder av Nav. Departementet har uttrykt at de på bakgrunn av denne saken ikke lenger har tillit til meg i rollen som arbeids- og velferdsdirektør. Jeg tar derfor konsekvensen av dette og går av, sier Hans Christian Holte ifølge pressemeldingen fra AID.

Holte har tidligere ledet Skatteetaten, og Direktoratet for forvaltning og IKT (Difi) som senere ble til Digitaliseringsdirektoratet.

Torgeir Homme, leder i NTL Nav, den største fagforeningen for ansatte i Nav, sier til NTB at han er overrasket over at Nav-sjefen nå går av.

Han forteller NTB at fagforeningen tidligere har opplevd utfordringer med medbestemmelsen i Nav og peker på at det tidligere er reist «rettmessig kritikk knyttet til blant annet mangelfullt systematisk arbeid med tilgangsstyring og loggkontroll i Navs fagsystemer».