Statsrevisorerne 2023-24
Beretning Nr. 5 Erhvervsministerens redegørelse af 29. januar 2024.
Offentligt
Statsrevisorernes Sekretariat
Folketinget
Christiansborg
1214 København K
ERHVERVSMINISTEREN
29-01-2024
Erhvervsministeriets redegørelse til Statsrevisorernes beretning nr.
5/2023 om statens it-beredskab II
Statsrevisorerne har anmodet om min redegørelse for de foranstaltninger
og overvejelser, som beretningen giver anledning til. Nedenfor redegøres
for den del af beretningen, som omhandler Erhvervsministeriet, herunder
de berørte styrelser (Erhvervsstyrelsen og Søfartsstyrelsen).
Statsrevisorerne finder, at der for 7 af de 12 undersøgte samfundskritiske
it-systemer ikke er sikret et tilfredsstillende it-beredskab. Jeg bemærker, at
Erhvervsstyrelsen og Søfartsstyrelsen vurderes delvist at have etableret et
tilfredsstillende it-beredskab, dog med visse mangler.
Erhvervsministeriet vil i lyset af beretningen samt brevet fra Statsreviso-
rerne generelt sætte øget fokus på beredskabsplanerne i tilsynet med de
samfundskritiske it-systemer.
For Erhvervsstyrelsen pågår et arbejde med risikovurderingerne, nød- og
reetableringsplan, leverandørstyring samt reetableringstest på baggrund af
Rigsrevisionens anbefalinger.
•
Risikovurderinger: Erhvervsstyrelsen har igangsat et arbejde med
henblik på forbedring af styrelsens risikovurderinger med fokus på
uddybning og beskrivelse af trusler og risici. På den baggrund er
der udarbejdet en ny risikovurdering for det samfundskritiske sy-
stem.
•
Nødplan: Rigsrevisionen bemærker i beretningen, at det fremgår af
Erhvervsstyrelsens generelle beredskabsplan, hvor beredskabspla-
ner skal være tilgængelige, men vurderer, at det er uhensigtsmæs-
sigt, at det ikke også fremgår af selve nødplanen fra marts 2023. På
den baggrund har styrelsen tydeliggjort i systemets nødplan, hvor
denne skal være tilgængelig. Herudover planlægges aktuelt test af
den nye nødplan inden udgangen af andet kvartal 2024 med henblik
på at sikre anvendelighed og kvalitet.
•
Reetableringsplan: Styrelsen har påbegyndt et arbejde med at fast-
lægge maksimalt tålt datatab (RPO) samt maksimal reetableringstid
ERHVERVSMINISTERIET
Slotsholmsgade 10-12
1216 København K
Tlf.
33 92 33 50
Fax.
33 12 37 78
CVR-nr. 10092485
EAN nr. 5798000026001
www.em.dk