En förklaring till att kommunerna inte säkrar verksamhetssystemen och andra system kan vara att arbetet med att säkra roll- och behörighetsidentifikationen är en process som berör flera förvaltningar och arbetet är därmed omfattande , komplext och förknippat med kostnader .