...
Afgørelser og hændelser brugt som auditprogram
Offentliggjorte afgørelser viser, hvor det faktisk er gået galt mellem kunder og leverandører, og hvad myndigheden lagde vægt på bagefter. Artiklerne her læser udvalgte afgørelser fra Datatilsynet og en hændelse med en national login-løsning og omsætter dem til spørgsmål, I kan stille jeres egen leverandør. Sagerne omtales med myndighed, dato og journalnummer og uden virksomhedsnavne. En af artiklerne handler om det modsatte: tilsyn, som myndigheden gennemgik uden at udtale kritik.
Drift og backup
- Nedbruddet i en national login-løsning i 2022: ændringen, backuppen og nødproceduren En manglende fil og fire dage uden login.
- Ransomware hos en autoforhandler: regler, der ingen kontrollerede, og et drev, der skulle være nedlagt Sletteregler, som aldrig blev efterprøvet.
Miljøer og software
- Udviklingsserveren, ingen havde ansvar for: afgørelsen efter en leverandørs opkøb Et overtaget testmiljø med personnumre.
- Tre afgørelser om software med fejl i drift: spørgsmålene til softwareleverandøren Test, der ikke dækkede det kritiske scenarie.
- Kodeændringen, der slog et logintjek fra: databehandleren, totalleverandøren og testen, ingen havde aftalt Uenighed om, hvem der besluttede testens omfang.
Underleverandører og tilsyn
- Underleverandøren, kunden aldrig godkendte: afgørelsen fra 2019 og reglerne om samtykke Den godkendte liste holdt op mod værktøjerne i brug.
- Fire tilsyn uden kritik: det, Datatilsynet godkendte som tilsyn med databehandlere i 2022 Fast rytme, gennemgået materiale og dokumenteret opfølgning.
Sådan bruger I siden
Vælg de sager, der ligner jeres egne leverancer, og skriv spørgsmålene fra artiklen ind i næste auditplan. Sagerne viser konkret, hvad der skulle have været kontrolleret. Afgørelser om offentlige myndigheders egne systemer og tilsyn står på sitet om offentlig IT-audit.
Hvad det kræver, og hvad det koster at lade være
Siden kræver, at nogen læser afgørelserne med jeres aftaler ved siden af og oversætter dem til spørgsmål med et bevis. Springes det over, gentager auditten de standardspørgsmål, som de omtalte virksomheder også kunne have svaret pænt på, uden at ramme det sted, hvor det gik galt.
Det skal I lade være med
- At læse en afgørelse som en dom over en bestemt leverandør · brug den som spørgsmål.
- At overføre sagen uden at se på jeres egen aftale · rollefordelingen kan være en anden.
- At springe sagerne uden kritik over · de viser, hvad der holder.
Det skal auditten kunne vise
- ☐ Hvilke afgørelser spørgsmålene bygger på, med dato og journalnummer.
- ☐ Leverandørens svar og det bevis, der fulgte med.
- ☐ Om test, backup og sletning er efterprøvet i praksis.
- ☐ Den godkendte liste over underleverandører holdt op mod virkeligheden.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Fund, rapport og opfølgning · Regler, tilsynsmodeller og forsyningskæden
→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT
Skal en leverandør kontrolleres?
Skriv kort, hvilken leverandør det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Auditten er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
