Annonse
it-bransjen
Kommunen vil skrote norsk programvare etter alvorlige IT-problemer
Fikk trøbbel med saks- og arkivsystemet Elements, levert av Sikri AS, som er et norsk programvarehus skilt ut av Tietoevry.
Alarmen gikk i mars i fjor, da kommunen oppdaget at mange bestillinger om innsyn i forvaltningens dokumenter aldri nådde fram til postmottaket.
– Dette er alvorlig nok i seg selv. Flere tekniske feil og svakheter i Elements Publikum åpner i tillegg for at funksjonen kan misbrukes.
IT-avdelingen i Porsanger opplyser dette i et internt notat og en bekymringsmelding kommunen har sendt til Datatilsynet.
– Feilene og manglene (...) kan tyde på at Sikri har mangelfulle interne rutiner og prosesser rundt sikkerheten og kvaliteten til produktene de utvikler og selger, skriver de i notatet.
IT-leverandøren gir svar nederst i saken.
Programvaren har åpnet for svindelforsøk, tjenestenektangrep og misbruk av e-post som kan skade kommunens omdømme, ifølge notatet.
– Det er drøftet internt i kommunen, inkludert med kommunedirektør. Vi vurderer at denne bekymringsmeldingen må sendes slik at Datatilsynet blir kjent med situasjonen, står det i bekymringsmeldingen.
Tapt tillit
Annonse
Sikri AS er hoffleverandør til kommune-Norge. Selskapet oppgir at Elements benyttes av mer enn 400 virksomheter i offentlig sektor.
I Porsanger kommune er tilliten til programvarehuset svekket. I notatet blir Sikris evne til å levere sikre og pålitelige løsninger trukket i tvil:
– Etter overgang til ny innsynsmodul og omlegging av e-postutsending vil det tidligere nevnte potensialet for misbruk av bestillingsfunksjonen i Elements Publikum være borte.
– Situasjonen gjør likevel at det bør stilles spørsmålstegn ved Sikris evne til å levere sikre og pålitelige datasystemer som skal behandle store mengder sensitive opplysninger, skriver de.
Byttes ut
– ITs faglige anbefaling er at kommunen vurderer å bytte leverandør av saksbehandlingssystem, står det avslutningsvis.
Annonse
Digi får nå bekreftet at Porsanger kommune skal foreta en utskiftning.
– Vi kommer til å gå over til en annen leverandør av sak/arkivsystem, skriver kommunedirektør Steinar Sæterdal i en kort tekstmelding til Digi.
Han vil ikke svare på spørsmål i sakens anledning.
– Vi har ingen ytterligere kommentarer.
Dermed er det uklart når byttet vil skje, hva de skal gå over til eller hva et slikt bytte vil medføre av kostnader.
Porsanger kommune er oppført på Robek-listen, noe som betyr at staten mener økonomistyringen deres er for dårlig.
Annonse
Frykt for svindel og angrep
Publikum er en tilleggsmodul for søk og adgang til postjournal. IT-avdelingen i kommunen fant tekniske svakheter i bestillingsfunksjonen, som kan misbrukes på ulike måter, ifølge notatet.
Blant annet til svindelforsøk med e-post mot kommunen, eller rettet mot vilkårlige eksterne mottakere, samt tjenestenektangrep med e-post.
Videre frykter de skade på kommunens omdømme. Det oppgis at noen kan trakassere vilkårlige mottakere utenfor kommunen med e-post sendt med postmottaket som avsender.
Det gis ingen indikasjoner på at noen kan ha utnyttet svakheter eller har misbrukt løsningen i faktiske hendelser.
Vedgår feil og treghet
Annonse
Hege M. Tveit er daglig leder i programvareselskapet. Hun er forelagt kommunens kritiske bemerkninger.
– At det tok så lang tid å løse saken, tar vi selvkritikk på, skriver Tveit i et tilsvar til Digi.
I etterkant av hendelsen har Sikri kontrollert hvilke kunder som kunne være berørt av samme feil. Det er foretatt en tilsvarende endring i programvaren for alle kundene, uten ekstra kostnad.
