Politiet sikret ikke kritiske IKT-systemer – i strid med loven | Sløseri- og idiotikartet · Sløseri- og idiotikartet
IT-prosjekterwarningIdioti
location_onOslo, Oslo
calendar_today2019
Politiet sikret ikke kritiske IKT-systemer – i strid med loven
Riksrevisjonen fant at politiet ikke hadde sikret kritiske IKT-systemer mot etterretning og angrep i tråd med politiregisterloven. Selve rapporten ble gradert. En oppfølging i 2023 fant at styringen fortsatt var kortsiktig og lite langsiktig.
calendar_todayPublisert: 9. juli 2026
Verifisert
menu_bookKilder: 2 dokumenter
Type sak
Uten prislappDenne saken handler om et vedtak eller en avgjørelse – ikke et konkret kronebeløp.
Idioti-poeng76Hårreisende
Status og kontroll
PublisertVerifisert
Fakta
Politiet hadde ikke sikret sine kritiske IKT-systemer mot etterretning og dataangrep slik loven krever — og oppfølgingen i 2023 viser at styringen fortsatt var kortsiktig.
Tallene i saken
Undersøkelse som del av Dokument 1 (2019–2020) for budsjettåret 2018
Riksrevisjonen fant «sterkt kritikkverdig» svakheter i sikring av kritiske IKT-systemer
Selve undersøkelsesrapporten ble gradert og unntatt offentlighet; kun sammendrag i Dokument 1
Oppfølging i 2023 (Dokument 3:7, 2023–2024): styring fra departement og Politidirektorat «lite langsiktig» og «kortsiktig» – fikk nivået kritikkverdig
Konklusjon 2023: teknisk gjeld er høy; manglende digitalisering av sentrale fagsystemer gir lite effektiv ressursbruk
Virksomhet/etat: Politiet / Justis- og beredskapsdepartementet
Riksrevisjonen kontrollerte i 2019 om politiet sikret sine IKT-systemer mot etterretning og angrep i tråd med politiregisterloven — svaret var klart: det var vesentlige svakheter. Kritikknivået ble betegnet som «sterkt kritikkverdig». Like fullt ble selve rapporten gradert og skjult for offentligheten; bare et sammendrag er tilgjengelig.
Styringen svikter også i oppfølging
En oppfølging i 2023 viser at problemene ikke var forbigående. Styringen fra Justis- og beredskapsdepartementet og Politidirektoratet beskrives som lite langsiktig og preget av kortsiktige prioriteringer, noe Riksrevisjonen også karakteriserte som kritikkverdig. Altså: svakheter rapportert i 2019 ble ikke løst over natta.
Hvor kan dette koste samfunnet penger og sikkerhet?
Manglende sikring og høy teknisk gjeld kan gi flere konkretiserbare samfunnskostnader — uten at saken gir beløp:
Økt sårbarhet mot etterretning og dataangrep, som kan ramme etterforskningsarbeid og personvern
Lite effektiv ressursbruk på grunn av manglende digitalisering av sentrale fagsystemer
Risiko for at kritiske funksjoner blir tregere eller mindre treffsikre i kriminalitetsbekjempelsen
Disse er logiske følgespørsmål når en hovedaktørs IKT ikke er i tråd med lovkrav.
Effekten er ikke automatisk løst med nye pengebrønner
Rapportene peker ikke bare på mangel på midler, men på kompleks organisering og fragmenterte ansvarsforhold. Det betyr at ekstra penger alene ikke nødvendigvis løser problemet hvis styring og ansvar ikke klargjøres. Kort sagt: kostnadene kan vedvare selv med nye investeringer hvis ledelse og prioriteringer forblir kortsiktige.
Hva svaret IKKE dekker godt nok
Riksrevisjonens sammendrag og oppfølging peker på svakheter, men offentligheten har ikke fått hele, graderte rapporten. Følgende aspekter er dermed uopplyst i offentligheten:
Detaljene i hvilke systemer som var spesielt sårbare (gradert)
Fullstendige konsekvensvurderinger og tiltakslister (hvis de finnes, er de i den graderte delen)
En helhetlig kost-nytte-vurdering av ulike løsningsveier
Hva som burde gjøres i stedet for symbolpolitikk
Klargjør ansvarslinjer mellom Justis- og beredskapsdepartementet og Politidirektoratet slik at styringen blir langsiktig
Prioriter opprydding i teknisk gjeld og digitalisering av sentrale fagsystemer framfor ad hoc-tiltak
Gjør bedre åpenhet mulig der sikkerhetshensyn tillater det, så offentlig og Storting kan følge opp effektivt
Når en aktør som skal håndtere lov og orden ikke sikrer sine egne digitale verktøy, er det ikke bare en intern feil — det er en nasjonal risiko som krever ryddig ledelse og varige tiltak.
SATIRE-MERKET
comedy_mask
Med et glimt i øyet
Etaten som skal håndheve loven, brøt selv lovkravet om å sikre sine egne systemer. Fire år senere var beskjeden fra revisjonen fortsatt: dere planlegger for kort. Kriminelle takker for tålmodigheten.
Det er kritikkverdig at Justis- og beredskapsdepartementets og Politidirektoratets styring av digitaliseringsarbeidet i politiet har vært lite langsiktig og preget av kortsiktige prioriteringer.
