Rigmor Aasrud (Arbeiderpartiet), 2012-06-14:
Det er positivt at Stortinget er opptatt av å få mer ut av IKT-investeringene i offentlig forvaltning og – samtidig – et sterkt personvern. Representantforslaget trekker fram en rekke eksempler på utfordringer hos skattemyndighetene, transportsektoren, politiet, nødnettet, helsesektoren og Nav. Jeg oppfatter det slik at forslaget omhandler to hovedtemaer. Det ene gjelder planlegging og gjennomføring av IKT-prosjekter i offentlig sektor til avtalt tid, kvalitet og kostnad. Det andre gjelder styrking av personvernet. I april la regjeringen fram digitaliseringsprogrammet På nett med innbyggerne. Det inneholder felles mål og strategier for hvordan vi skal digitalisere offentlig forvaltning i årene framover. Forvaltningen skal tilby helhetlige og brukervennlige digitale tjenester. Tjenestene skal være basert på en sikker infrastruktur som også skal ivareta hensynet til personvernet. For å utvikle framtidens digitale tjenester må vi bl.a. fortsette å utvikle og bruke felles komponenter som bl.a. Altinn, elektronisk ID, Folkeregisteret, matrikkelen og Enhetsregisteret. God sikkerhet og personvern er viktig i dette arbeidet. Dessuten må lover og regelverk tilpasses for digital kommunikasjon, slik det framgår av regjeringens digitaliseringsprogram. Regjeringen vil om kort tid legge fram nye nasjonale retningslinjer for informasjonssikkerhet. IKT-sikkerhet vil også omtales særskilt i den kommende stortingsmeldingen fra Justisdepartementet om samfunnssikkerhet. Det å kvalitetssikre offentlige IKT-investeringer gjøres på flere måter. Finansdepartementets kvalitetssikringsopplegg for store investeringer er et viktig bidrag. Mitt departement sender nå årlige rundskriv med overordnede krav til IKT-investeringer i staten, og prosjekter som fremmes, gjennomgås særskilt av Fornyings-, administrasjons- og kirkedepartementet. Difi har et veiledningsopplegg gjennom prosjektveiviseren.no for både store og mindre IKT-prosjekter. Noen IKT-investeringer har større usikkerhet og risiko enn andre prosjekter. Derfor gjør vi en ekstra jobb i å forbedre slike saker. Samtidig kan ikke en teknisk utfordring på ett område medføre at utviklingen med å utvikle og ta i bruk ny teknologi stopper opp. Økt bruk av teknologi kan innebære utfordringer for borgernes personvern. Én mulighet, som vi vil utnytte, er teknologien i seg selv. Det gjelder bl.a. løsninger for elektronisk innsyn i egne personopplysninger. Poenget er, som komiteen er inne på i innstillingen sin, bruk av personvernfremmende teknologi og innebygd personvern. Personvern skal være et element i utviklingsarbeidet helt fra starten av. Det er noe av kjernen i begrepet «innebygd personvern». Jeg er enig med komiteen i at forvaltningen må planlegge med tanke på personvern når nye IKT-systemer skal bestilles og utvikles. I den varslede stortingsmeldingen om personvern vil regjeringen bl.a. drøfte bruk av personvernfremmende teknologi. Selv om formålet er godt, vil en fast IKT-havarikommisjon etter min mening ikke sikre nødvendig effektivitet og kvalitet i et arbeid som krever forskjellig tilnærming i ulike saker og problemstillinger. I noen tilfeller er det mest hensiktsmessig å engasjere private aktører for å gjennomføre kvalitetsgjennomgang og vurderinger. Flere har nevnt Næringsdepartementets bruk av Det Norske Veritas for å vurdere Altinn, og Fornyings-, administrasjons- og kirkedepartementet har brukt konsulenttjenester med særskilt kunnskap for å bistå oss i kvalitetssikringen av Departementenes servicesenters IKT-arbeid. Andre ganger kan det være best å bruke eksisterende statlige organer. Og som representanten Schou nevnte, brukte Fornyings-, administrasjons- og kirkedepartementet Nasjonal sikkerhetsmyndighet til å vurdere sikkerheten i regjeringskvartalets IKT-system fordi de hadde best tilgjengelig kompetanse. Slik fleksibilitet er nødvendig. Samtidig er det viktig at vi må kunne handle raskt, og det må ikke skapes usikkerhet om ansvarsforhold. Jeg merker meg at komitéflertallet viser til at statens bruk av IKT-løsninger dekker et meget vidt område, og at det vil være krevende for ett enkelt organ å ivareta alle havari- og personvernsituasjoner. Det er også min holdning.