Innhold

• Åpne dette nivå 1. Sammendrag
  • 1.1 Innledning
  • 1.2 Konklusjoner
  • 1.3 Overordnet vurdering
  • Åpne dette nivå 1.4 Utdyping av konklusjoner
    • Åpne dette nivå 1.4.1 Svak samordning av roller, ansvar og krav gjør arbeidet med forebyggende digital sikkerhet krevende for virksomhetene
      • 1.4.1.1 Sentrale samordningsarenaer er lite forpliktende for deltakerne og bidrar i varierende grad til samordning
      • 1.4.1.2 Tilsynsmyndighetene er lite samordnet, og arbeidet med felles tilsynsmetodikk er ikke kommet i gang
      • 1.4.1.3 Brukere opplever det krevende å holde oversikt over regelverk og veiledning
    • Åpne dette nivå 1.4.2 Justis- og beredskapsdepartementet har ikke sørget for god nok informasjon om den nasjonale digitale sikkerhetstilstanden
      • 1.4.2.1 Det er ikke etablert en fullstendig oversikt over hvilke verdier og avhengigheter som skal sikres etter sikkerhetsloven
      • 1.4.2.2 Justis- og beredskapsdepartementet har ikke sørget for at sentral rapportering fra departementene kan brukes til å holde oversikt over sikkerhetstilstanden
      • 1.4.2.3 Det gjennomføres få tilsyn med digital sikkerhet sett opp mot antall virksomheter det skal og kan føres tilsyn med
    • Åpne dette nivå 1.4.3 Justis- og beredskapsdepartementet har ikke sørget for god nok oppfølging av Nasjonal strategi for digital sikkerhet
      • 1.4.3.1 Justis- og beredskapsdepartementets oppfølging av strategien gir ikke grunnlag for å løpende vurdere effekt av tiltakene
      • 1.4.3.2 Satsingen på kompetanse er mindre målrettet enn beskrevet i Nasjonal strategi for digital sikkerhet
    • Åpne dette nivå 1.4.4 Justis- og beredskapsdepartementet har ikke lagt godt nok til rette for tverssektoriell hendelseshåndtering
      • 1.4.4.1 Nasjonal sikkerhetsmyndighets evne til å oppdage og håndtere digitale hendelser har svakheter
      • 1.4.4.2 Vedvarende utfordringer i Felles cyberkoordineringssenter har ikke blitt godt nok fulgt opp av Justis- og beredskapsdepartementet
      • 1.4.4.3 Det er behov for mer øving av tverrsektoriell håndtering av hendelser på nasjonalt nivå
      • 1.4.4.4 Viktige tverrsektorielle tiltak for å håndtere digitale angrep er forsinket
  • 1.5 Anbefalinger
  • 1.6 Statsrådens svar og Riksrevisjonens uttalelse
• Åpne dette nivå 2. Komiteens merknader
  • 2.1 Om Riksrevisjonens konklusjoner
  • 2.2 Om Riksrevisjonens kritikk
  • 2.3 Om Riksrevisjonens anbefalinger
• 3. Komiteens tilråding