Anniken Hauglie (Høyre), 2019-02-05:
Arbeids- og velferdsetaten forvalter store mengder personopplysninger og annen sensitiv informasjon. Det er grunnleggende viktig at borgerne har tillit til at arbeids- og velferdsetaten evner å sikre at opplysningene etaten innhenter i sin saksbehandling, ikke misbrukes eller kommer på avveier. Jeg er tilfreds med at Riksrevisjonens undersøkelser viser at arbeids- og velferdsetaten har etablert flere sterke sikkerhetstiltak mot eksterne dataangrep. Riksrevisjonens undersøkelse viser likevel at etatens IKT-systemer har flere svakheter som kan utnyttes av interne eller eksterne aktører dersom de har kommet på innsiden av de ytre sikringstiltakene. Dette er forhold som jeg ser svært alvorlig på, og følger opp i dialogen med arbeids- og velferdsdirektøren. Jeg er forsikret om at etaten allerede har lukket flere av svakhetene Riksrevisjonen har avdekket i sin revisjon. Dette gjelder bl.a. risikoer knyttet til tilgangsrettigheter og programvare på mobile løsninger, inndeling av nettverk i nettverkssoner, dokumentasjon av brannmurregler og tilgang til sikkerhetskritisk informasjon for interne brukere. Enkelte av svakhetene Riksrevisjonen har påpekt, vil ta tid å få orden på ettersom det krever grunnleggende modernisering av svært gamle systemer. Disse systemene tilfredsstiller ikke de kravene vi i dag må stille til informasjonssikkerhet. Som Riksrevisjonen peker på, har arbeids- og velferdsetaten et stort og komplekst IKT-miljø med over 300 ulike datasystemer. Kompleksiteten og alderen på etatens IKT-systemer gjør det vanskelig å etterleve regelverk med anerkjente standarder fullt ut. Jeg er derfor tilfreds med at Prosjekt 2 i IKT-moderniseringsprogrammet nå leveres etter planen, og at Prosjekt 3 nettopp er startet opp. At vi nå gjennomfører dette programmet på en trygg og raskest mulig måte, har vært en tydelig prioritering fra denne regjeringen, ikke minst fordi dette er helt nødvendig for å etterleve kravene til informasjonssikkerhet og kravene til behandling av personopplysninger. Ved utvikling av moderniserte løsninger er det et ufravikelig vilkår at systemene ivaretar krav til informasjonssikkerhet i lovgivning og anerkjente standarder. Riksrevisjonen anbefaler at departementet følger opp at arbeids- og velferdsetaten utarbeider konkrete risikovurderinger som dekker sårbarheter og trusler som gjelder personopplysninger, i etatens ulike systemer. Jeg er enig i at det er behov for å følge opp dette på en mer strukturert måte, ikke minst fordi dette er et område som er i rask utvikling, og der det dukker opp stadig nye utfordringer og risikoer. Dette er nødvendig dersom vi framover skal være i forkant av trusselbildet og prioritere de rette tiltakene for å sikre personvern og informasjonssikkerhet. Jeg vil derfor sørge for at departementet forsterker sin oppfølging av dette i styringsdialogen med våre virksomheter. Noen ord om uførereformen, som flere har tatt opp i sine innlegg. Først og fremst vil jeg si at regjeringen deler Stortingets ambisjon om at så få som mulig skal bli uføretrygdet i utgangspunktet, og at når noen blir det, skal de få anledning til å bruke sin restarbeidsevne. Utgangspunktet for uførereformen var nettopp at uføre ikke skulle tape på å jobbe, noe man gjorde i det gamle systemet. Når det gjelder Riksrevisjonens gjennomgang, er det viktig å huske noen elementer. Det ene er at uføre i forkant av uføretidspunktet har gått igjennom omfattende dokumentasjonskrav på at de faktisk oppfyller vilkårene for å bli uføre. Det andre er at Riksrevisjonen undersøker en svært krevende periode på det norske arbeidsmarkedet. Det var en periode hvor ledigheten steg betydelig, og uførereformen hadde trådt i kraft svært kort tid før revisjonen ble gjennomført. Det er viktig at vi framover jobber systematisk og grundig, kanskje primært i forkant av at noen blir ufør, for å unngå at de kommer i den situasjonen. Men vi merker oss også Riksrevisjonens tilbakemeldinger og vil følge opp de kommentarene som har kommet.