Artikler og blogginnlegg om IT i offentlig sektor.
Riksrevisjonen kan ikke uttale seg om Forsvarsbyggs regnskap. Bakgrunnen er vesentlige svakheter i IT-kontrollene i økonomisystemet.BakgrunnForsvarsbygg er den største offentlige eiendomsaktøren i Norge og forvalter nesten 13 000 bygg og anlegg. Som en del av revisjonen tester Riksrevisjonen internkontrollen som …
Riksrevisjonen kan ikke uttale seg om Navs regnskap for 2025. Årsaken er svake IT-kontroller i systemene bak stønadsutbetalingene, og det er andre år på rad.Hva Riksrevisjonen fantNav regnskapsførte 703 milliarder kroner i sentrale stønader og tilskudd i 2025. Riksrevisjonen har …
Når en offentlig rammeavtale overskrider sin maksimale verdi, kan konsekvensene være alvorlige. Men hva skjer når en ordinær driftsavtale overskrider verdien som ble kunngjort? Og hvor lenge kan egentlig en offentlig virksomhet binde seg til én leverandør? Anskaffelsesregelverket gir større …
Riksrevisjonen kritiserer sikkerhetsarbeidet i Program Felles IKT-tjenester for departementsfellesskapet. Et hovedmål med programmet var nettopp å styrke IKT-sikkerheten.BakgrunnDepartementene bruker i dag flere ulike IKT-løsninger. Det er ressurskrevende og gjør det vanskeligere å samhandle og dele informasjon. Stortinget har derfor vedtatt …
Kunstig intelligens er i ferd med å endre hvordan IT-systemer utvikles, testes og kvalitetssikres. KI kan analysere kravspesifikasjoner, generere testtilfeller, skrive automatiserte tester og identifisere feil som tidligere krevde omfattende manuelt arbeid. Samtidig skaper KI-baserte systemer helt nye utfordringer for …
En vellykket IT-leveranse forutsetter mer enn gode kravspesifikasjoner og en kompetent leverandør. Oppdragsgiver må også kunne kontrollere at løsningen fungerer som avtalt. Det krever en testorganisasjon med tydelige roller, riktig kompetanse, egnede testmiljøer og klare kriterier for godkjenning. Særlig ved …
Testing er en av de viktigste aktivitetene for å sikre at IT-systemer fungerer som forutsatt. Likevel blir testing ofte behandlet som en avsluttende aktivitet i et IT-prosjekt, fremfor som en integrert del av utvikling, anskaffelse og forvaltning. Med stadig mer …
En offentlig virksomhet inngår en tiårig avtale om IKT-drift basert på SSA-D. Avtalen inneholder en omfattende tjenestekatalog, og virksomheten kan gjennom hele kontraktsperioden bestille nye tjenester, prosjekter og konsulentbistand. Er dette en ordinær driftsavtale, eller har virksomheten i realiteten inngått …
Statens arbeid med livshendelser har så langt i liten grad gitt innbyggerne bedre og mer sammenhengende digitale tjenester. Usikker finansiering og svak samordning er hovedproblemene, mener Riksrevisjonen.BakgrunnTjenester fra det offentlige skal henge sammen, uavhengig av hvilken virksomhet man er i …
Offentlige virksomheter inngår hvert år IKT-kontrakter for betydelige beløp. Mange av avtalene gjelder systemer som skal benyttes i tiår fremover. Likevel vies det ofte for liten oppmerksomhet til hva som skjer når kontrakten utløper, behovene endrer seg eller virksomheten ønsker …
Riksrevisjonen har på nytt gjennomført simulerte dataangrep mot sykehusenes IT-systemer. Som sist fikk den høy grad av kontroll over viktige systemer og betydelige mengder pasientopplysninger. Vurderingen er «kritikkverdig».BakgrunnI 2020 la Riksrevisjonen fram en rapport som avdekket vesentlige svakheter i IT-sikkerheten …
Riksrevisjonen mener planleggingen, organiseringen og innføringen av Helseplattformen i Midt-Norge er «sterkt kritikkverdig», det høyeste nivået på skalaen. Innføringen har truet pasientsikkerheten, og prosjektet hadde svak styring.BakgrunnHelseplattformen er et nytt felles pasientjournalsystem og en samhandlingsløsning for kommuner, sykehus, fastleger og …