Vil ikke bruke nytt, nasjonalt IT-system: Mener de har identifisert for høy risiko

Kommunen har gjennomført en risiko- og sårbarhetsanalyse av Modulus Barn fra Netcompany og mener at de har identifisert høy risiko for tap av personopplysninger i barnevernsystemet.

− Vi har valgt å avvente å ta i bruk fagsystemet, med bakgrunn i vurderingene vi har gjort, sier sikkerhetssjef (CISO) Trond Sundby i Bærum kommune til Digi.

Bekymringer knyttet til kryptering

Kommunen mener også at løsningsforslagene til IT-leverandøren for å ta ned risikoen til et akseptabelt nivå, ikke er gode nok.

Sundby ønsker ikke å gå konkret inn i hva slags risiko de har identifisert.

Han sier det skyldes kommunens taushetsplikt etter forvaltningsloven, men også at detaljer fra vurderingene kan være av interesse for kriminelle og kan misbrukes.

Digi kjenner til at noen av bekymringene handler om krypteringsmekanismene som benyttes for å lagre data i fagsystemet.

Vi har bedt om innsyn i risiko- og sårbarhetsanalysen som er gjennomført, men postmottaket hos Bærum kommune har ikke besvart våre gjentatte henvendelser.

Brukes av Oslo og Trondheim

Modulus Barn er basert på det danske fagsystemet «DUBU», som er i bruk hos 90 prosent av kommunene i det danske barnevernet.

Systemet er i allerede i bruk i flere kommuner i Norge, blant annet Bergen, Trondheim, Lørenskog, Oslo, Stavanger, Asker og Kristiansand.

Siden 2016 har de sju kommunene jobbet sammen med Bærum for å finne en løsning som skal bidra til å øke den digitale kvaliteten i det norske barnevernet.

Alle må risikovurdere

I innføringsprosjektet har kommunene jobbet tett sammen med Bufdir og KS. Blant annet for å vurdere sikkerheten i løsningen.

− Netcompany har fått overlevert våre bekymringer, og vi har også uttrykt vår bekymring rundt sikkerhetsutfordringene til prosjektgruppen, sier Sundby.

Spesialrådgiver Roy Bøhmer i KS sier at prosjektgruppen «DigiBarnevern»har gjort et grundig arbeid i forkant av innføringen.

Ifølge ham er fagsystemet formelt godkjent av prosjektgruppen.

De konkluderte med at barnevern-løsningen er utviklet i henhold til kravspesifikasjonen i anskaffelsen.

− Samtidig er det opp til hver enkelt kommune å gjøre sine egne risikovurderinger før de tar i bruk systemet – disse vurderingene må hver kommune eie selv, da det også kan være lokale forhold som spiller inn, sier han.

Bergen har kompenserende tiltak

Digitaliseringsdirektør Kjetil Århus i Bergen kommune sier at det har vært diskusjoner i prosjektgruppen knyttet til sikkerheten i løsningen.

I forkant av at Bergen tok i bruk Modulus Barn i januar i år, gjorde vestlandshovedstaden sine egne risikoanalyser av systemet.

− Generelt kan risiko i en risikovurdering reduseres ved å gjøre endringer, eller så kan man kompensere med å gjøre kontrollmessige eller organisatoriske tiltak som gjør at risikoen blir akseptabel, sier Århus og fortsetter:

− Her finnes det ingen fasitsvar, men vi vurderte etter en risikovurdering at helhetsvurderingen av løsningen kombinert med iverksatte kompenserende tiltak var gode nok til å gå live med løsningen.

Netcompany: Løsningen er sikker

Netcompany sier at de har lagt vekt på at fagsystemet skal ha et høyt sikkerhetsnivå. Samtidig har det vært viktig at løsningen er brukervennlig.

Under utviklingen har de hatt fokus på lage noe standardisert og fleksibelt, slik at fagsystemet kan integreres i mangfoldet av ulike systemlandskap og prosedyrer i kommune-Norge.

− Løsningen er i sin helhet godkjent av DigiBarnevern-prosjektet og er også tatt i bruk av en rekke av landets øvrige kommuner, sier norgessjef Geir Arne Olsen i Netcompany til Digi.

Han mener at alle brukere av løsningen skal være trygge på at dataene behandles sikkert og med integritet.

Norgessjefen sier at selskapet er i tett dialog med kundene om ytterligere sikkerhetstiltak.

− Det er ubetinget positivt at kommunene tar datasikkerhet på alvor og har søkelys på alle aspekter ved anskaffelsene av IT-løsninger, sier han.

Videreutviklingsmodell

Samtidig understreker han at Modulus Barn har en avtalt videreutviklingsmodell der selskapet jobber sammen med kommunene for å gjøre flere tekniske og funksjonelle tilpasninger og endringer.

− Det er viktig å anerkjenne kommunenes selvstendige ansvar for å utføre egne sikkerhetsvurderinger og tiltak for IT-løsningene de utvikler eller anskaffer.

− Både for å sikre overholdelse av nasjonale myndighetskrav og interne retningslinjer. Dette inkluderer eventuelle tilpasninger for hvordan løsningen implementeres og brukes innenfor kommunenes unike systemlandskap, sier Olsen.

− For Netcompany er det helt sentralt at vi har en kontinuerlig og åpen dialog med kommunene, som sikrer et tillitsfullt samarbeid hvor eventuelle bekymringer adresseres og løsninger utvikles i fellesskap.