Av avsnitt 4.5 framgår att det brister i arbetet med informationssäkerhet hos både kommuner och andra utförare .