Ekspert efter kritik af Energinet: Man kan ikke outsource ansvar for it-sikkerhed

Rigsrevisionen har lanceret en hård kritik af Energinets outsourcing af driften af forsyningskritisk it-infrastruktur. Det kan der være en pointe i, men outsourcing kan også give god mening, siger ekspert i it-sikkerhed til Altinget. Ansvaret for sikkerheden er dog altid Energinets, siger han.

Rigsrevisionen har i en ny beretning rettet hård kritik mod Energinet på grund af en beslutning om at outsource langt størstedelen af selskabets it-drift til eksterne firmaer.

Rigsrevisionen finder, at der i outsourcingen ikke er taget tilstrækkelig højde for it-sikkerheden, ligesom at den finder, at det er risikabelt i sig selv at outsource driften af en forsyningskritisk del af den kritiske infrastruktur til eksterne.

Energinet mener dog selv, at virksomheden ikke har opført sig risikabelt, da den ikke har outsourcet alt, og fordi den beholder sin fysiske infrastruktur på sin egen adresse.

Login