IT-kommissionen ser stora risker i att det händer för lite och går för långsamt .