IT-saken i Trondheim kan få politisk etterspill: – Svært alvorlig at de ikke har hatt kontroll

Leder for finans- og organisasjonskomiteen i Trondheim kommune, Silje Naper Salomonsen (SV), sier at de kjente til at det fantes en annen rapport om IT-problemene i kommunen.

Nå som hun har fått kjennskap til manglene som ble avdekket i rapporten fra Trend Micro gjennom de siste dagenes avsløringer i Digi, sier hun at finans- og organisasjonskomiteen vil følge opp Atea-leveransene internt.

Saken er oppdatert med en retting 4. mai 07.54: Digi skrev først at Naper Salomonsen mente at innholdet i Trend Micro-rapporten har vært unntatt offentlig og dermed skjult for byens politikere. Hun opplyser nå at det var en annen rapport og sikkerhetsanalyse av IT-infrastrukturen.

- Lurt å ta ned risiko

Salomonsen vil be direktøren orientere om dette i finans- og organisasjonskomiteens møte i neste uke.

Da kan de vurdere hva som må følges opp og hvordan, sier hun.

– At det er avdekket at IT-leverandøren ikke har hatt kontroll er svært alvorlig. Samtidig vet vi at det kreves høy bestillerkompetanse for å få gode tjenester. I tillegg er særlig det å utvikle eller skreddersy IT-løsninger et felt hvor det er vanskelig å dokumentere dersom en leverandør ikke oppfyller kontrakten. Det ser vi også i andre prosjekter der vi utvikler eller tilpasser programvare.

SV-politikeren sier at hun som leder nå vil be om innsyn i sakskomplekset for å få ut nødvendig informasjon.

Hun mener at IT-avdelingens grep om å ta tilbake driften til eget hus har vært en god vurdering for å ta ned risikoen.

Naper Simonsen sier at SV er for at flere slike tjenester løses kommunalt, da partiet mener det gir mer kontroll.

Atea synes det er bra at saken løftes politisk

– Ulempen med offentlige anskaffelser generelt er at det krever høy bestillerkompetanse og at man ved store anskaffelser risikerer å overlate en del av kontrollen til leverandørene, sier hun.

Atea synes det er bra at saken følges opp i kommunen og løftes politisk.

Kommunikasjonsdirektør Christian Brosstad sier det betyr at politikere og administrasjon får god innsikt i saken.

– Da får vi mulighet til å nyansere bildet som er skapt i media. Vi ønsker dialog med ledelsen i kommunen velkommen. Som sagt tidligere utleverer vi aldri kunder i media, men ønsker heller å ha direkte dialog, sier Brosstad.

Trude Kjeldstad er organisasjonsdirektør i Trondheim kommune. Hun har det øverste ansvaret for IT-tjenesten i kommunen.

Hun sier at hun ikke har eskalert saken videre i systemet til de folkevalgte. Det skyldes at hun ikke har vært sikker på om dette har vært en sak som skulle hatt politisk behandling eller ikke, sier hun.

Mener kommunen har gode innkjøpsrutiner

Ifølge Kjeldstad har hverken hun eller hennes sjef, kommunedirektør Morten Wolden, diskutert om de burde informert byens politikere.

Organisasjonsdirektøren sier at IT-sjef, Bjørn Villa, og IT-tjenesten i kommunen har fulgt opp saken over lang tid. Hun mener også at Atea ikke har hatt kontroll, og at det er svært alvorlig.

– Villa har påpekt at det har vært alvorlige mangler i leveransen fra Atea. Det har ikke vært som det skal være. Vi har vært tydelige på at Atea ikke har ivaretatt sine forpliktelser.

Kjeldstad mener Trondheim kommune har gode innkjøpsrutiner.

Ifølge henne går deres juridiske avdeling gjennom alle kontrakter grundig før de signeres.

Kommunen er svært opptatt av at alt innholdet i kontraktene er tydelig, og at det går helt klart frem hvilke forpliktelser leverandørene har overfor dem som kunde.

Kjeldstad sier at de nå vil gjøre nye vurderinger av Atea-leveransene.

– Nå skal jeg gjennomgå saken igjen med Bjørn Villa, og så får vi se hva vi velger å gjøre videre. Å rydde opp i juridiske forhold etterskuddsvis har en annen type hast enn å sikre at hensynet til personvernet og sikkerheten til innbyggere og administrasjon ivaretas, sier hun.

Digi har vært i kontakt med kommunedirektør, Morten Wolden, for å få svar på hvorfor byens politikere ikke har fått innsyn i innholdet i Trend Micro-rapporten. Han har ikke besvart våre gjentatt henvendelser. Digi har også vært i kontakt med kontrollkomiteleder, Rolf Jarle Brøske (H), han har heller ikke besvart våre gjentatte henvendelser.