Forvaltningsrevisjon / Dokument 3 Digital sikkerhet i Nav og Skatteetaten
Vi undersøker om Arbeids- og velferdsetaten (Nav) og Skatteetaten har etablert tilfredsstillende sikkerhet i viktige digitale systemer.
Vi regner med at undersøkelsen er klar vinteren 2027.
Nav og Skatteetaten behandler de største kontantstrømmene i staten. De har
svært mye personopplysninger, inkludert sensitive opplysninger som sykdomsdiagnoser og sperrede adresser.
Etatene har også flere samfunnskritiske systemer. Dersom disse blir utilgjengelige vil det kunne få store konsekvenser både for andre offentlige virksomheter, for næringslivet og for enkeltpersoner.
Undersøkelsen omfatter Arbeids- og inkluderingsdepartementet og Finansdepartementet.
Problemstillinger
Vi ser nærmere på følgende problemstillinger:
- Har etatene sørget for at viktige digitale systemer er tilstrekkelig sikret mot angrep og misbruk av personopplysninger?
- I hvilken grad har etatene styringssystem for digital sikkerhet i henhold til faglige standarder?
- I hvilken grad har Finansdepartementet og Arbeids- og inkluderingsdepartementet ivaretatt sitt overordnede ansvar for arbeidet med den digitale sikkerheten i Arbeids- og velferdsetaten og Skatteetaten?
Kommende rapporter
Spørsmål?