Finansudvalget 2023-24
SB 1 4
Offentligt
2799948_0001.png
BØRNE- OG
UNDERVISN I N GS
MINISTERIET
Statsrevisorerne
linisteren
Frederiksholms Kanal 21
1220 Kobenhavn K
Tlf. nr.: 33 92 50 00
E-mail: [email protected]
www.uvm.dk
CVR-nr.: 20453044
Ministerredegørelse til Statsrcvisorernes beretning nr. 1/2023
porteføljestyring af statens kritiske it-systemer
Statsrevisorerne har den 10. oktober 2023 anmodet om en redegorelse
for de foranstaltninger og overvejelser, som
beretning
nr. 1/2023 om
portefoljestyring af statens kritiske it-systemer giver anledning til. I
Borne og
Undervisningsministeriet
er ansvaret for portefoljestvring af
ministeriets it-systemer placeret i Styrelsen for Tt og Læring (STIL, og
ministeriet
har
indgået i forste del af undersogelsen.
Statsrevisorerne konstaterer, at de statslige myndigheders portefoljesty
ring af kritiske it-systemer ikke har været helt tilfredsstillende. Kortlæg
ningen
af de kritiske it-systemer har således ikke i alle tilfælde givet et
til
strækkeligt grundlag for strategiske beslutninger om, hvilke systemer der
skal forbedres. Statsrevisionerne hæfter sig bl.a. ved, at
5
ud af 11 myn
digheder i deres
seneste
kortlægning af de kritiske it-systemers
tilstand
ikke
har svaret klart
på alle væsentlige sporgsmål om systemernes til
stand. Borne- og Undervisningsministeriet er ikke blandt disse myndig
heder.
8. december 2023
Sagsnr.: 23/17843
Det bemærkes dertil, at Borne- og Undervisningsministeriet er det eneste
ministerium blandt de 11 myndigheder, som er omfattet af undersogel
sen, der har udarbejdet egne retningslinjer for besvarelse afvurderings
sporgsmålene, som understotter ministeriets kordægning. Disse retnings
linjer ligger fortsat til grund for og understotter ministeriets arbejde med
at bidrage til en ensartet vurdering af systemerne.
Statsrevisorerne bemærker endvidere, at der er indikationer i Rigsrevisio
nens undersogelse på, at Økonomistvrelsens obligatoriske model for por
tefoljestyring giver anledning til usikkerheder,
fx
om, hvad der er et kri
tisk it-system.
Statsrevisorerne beretning SB1/2023 - Bilag 4: Børne- og undervisningsministerens redegørelse af 8. december 2023 til Statsrevisorernes beretning nr. 1/2023 om porteføljestyring af statens kritiske it-systemer
2799948_0002.png
Borne- og Undervisningsministeriet har under horingsprocessen til be
retningsudkastet oplyst, at ministeriet som folge af den tværgående un
dersogelse er blevet opmærksomme på, at ministeriet ved indrapporterin
gen til ft-rådet har anvendt en bredere definition af kritikalitet end de ov
rige myndigheder. Derfor har ministeriet inkluderet flere systemer på sin
liste over kritiske systemer, end hvad den statslige model tilsiger. Ministe
riet v11 fremadrettet Justere anvendelsen af modellen, s defmitionen af
kritikahtet ensrettes med den definition, der anvendes på tværs af myn
digheder i staten.
De nævnte justermger af listen over kritiske systemer forventes gennem-
fort inden 1. marts 2024, hvorefter de pågældende justeringer implemen
teres i interne forretnmgsgange, risikovurderinger og arbejdet med tek
nologisk gæld. I den forbindelse vil ministeriet implementere evt. juste
ringer af portefolj estvringsmodellen, som Finansministeriet måtte gen
nemfore, som opfolgning på redegorelsen.
fl8ilsen
Mattias Tesfaye
2