Den bedömning som Riksrevisionen gör är att Försäkringskassan inte fullt ut arbetar systematiskt med sin informationssäkerhet utifrån gängse normer .