NRK Meny
Normal

Riksrevisjonen: – Oljedirektoratet sikrer sensitiv informasjon for dårlig

Riksrevisor Per-Kristian Foss frykter viktige samfunnstjenester kan settes ut av funksjon eller sensitiv informasjon man havne i gale hender på grunn av svak oppfølging av informasjonssikkerhet i flere statlige etater i Norge.

Per-Kristian Foss

KRITISK: Ifølge riksrevisor Per-Kristian Foss kan mangelfull informasjonssikring hos Oljedirektoratet få forretningsmessige konsekvenser for oljesektoren.

Foto: Ole Berg-Rusten / NTB scanpix

Det er i den årlige revisjonen av Staten at Riksrevisjonen er kritisk til det de mener er store mangler og svakheter i informasjonssikkerheten.

I rapporten som legges fram tirsdag retter Riksrevisjonen spesielt sin bekymring mot Oljedirektoratet, som har et nasjonalt ansvar for å beskytte informasjon fra oljesektoren.

Ifølge riksrevisor Per-Kristian Foss er det «sterkt kritikkverdig» at Oljedirektoratet fortsatt ikke har et tilfredsstillende styringssystem for informasjonssikkerhet når de behandler informasjon fra oljesektoren, som er viktig å beskytte.

– I tre år på rad har vi påpekt kritikk mot Oljedirektoratet. Det går i riktig retning, men de er langt fra mål, sa Foss under pressekonferansen tirsdag.

Oljedirektoratet: – Vi har god kontroll

Ifølge riksrevisoren øker mangelfull informasjonssikkerhet fare for hendelser «som kan skade samfunnets tillit til direktoratet», og som kan få «forretningsmessige konsekvenser for oljesektoren».

Maria Juul

– Vi tar selvfølgelig kritikken alvorlig, men vi har god sikkerhetskultur og god kontroll på våre data, sier underdirektør i Oljedirektoratet, Maria Juul.

Foto: Oljedirektoratet

Olje- og energiminister Terje Søviknes (Frp) opplyser at Oljedirektoratet i 2017 har styrket bemanningen og kompetansen på området og engasjert en ekstern konsulent, skriver NTB.

– Jeg er ikke redd for at data skal lekke ut fra Oljedirektoratet, og det er ingen indikasjoner på at det har gjort det, sier Maria Juul, underdirektør i Oljedirektoratet til NRK.

Hun understreker at kritikken handler om at de ikke er gode nok til å dokumentere styringssystemene sine.

– Vi tar selvfølgelig kritikken alvorlig, men vi har god sikkerhetskultur og god kontroll på våre data, sier Juul.

Frykter dataangrep

I den årlige revisjon av Staten, kalt Dokument 1 for 2017–2018 undersøker Riksrevisjonen om departementene har fulgt alle lover og regler, og at det ikke er feil i statsregnskapet.

Konklusjonen i årets rapport er at det er god kvalitet i de fleste departementenes regnskaper, men Riksrevisjonen er samtidig kritisk til det de mener er for svak informasjonssikkerhet i flere statlige virksomheter.

I rapporten skriver Riksrevisjonen at de gjentatte ganger har tatt opp problemet med svake systemer for informasjonssikkerhet i flere etater, men mener det fortsatt er store mangler.

Oljedirektoratet har et nasjonalt ansvar for data fra kontinentalsokkelen, og behandler intern og ekstern informasjon fra oljesektoren som det er viktig å beskytte.

Riksrevisjonen 14. 11.2017

De advarer om at digitaliseringa gjør «kritiske samfunnsfunksjoner sårbare, og det blir tatt i bruk stadig mer avanserte metoder ved dataangrep på statlige virksomheter.»

I rapporten skriver Riksrevisjonen blant annet også at opplysninger i valutaregisteret bør sikres bedre av Skattedirektoratet.

De mener flere enn nødvendig har administratorrettigheter som gir mulighet til å lese, kopiere, endre og slette opplysninger i valutaregisteret.

Laster innhold, vennligst vent..
Laster innhold, vennligst vent..

SISTE NYTT

Siste meldinger