IT haverikommission, NU!
Nu bør det efterhånden være indlysende for enhver at vi har brug for en IT havarikommission i Danmark.
Forhåbentlig vil IT havarikommissionens arbejde forandres over tid, ligesom andre havarikommissioner i tidens fylde har skiftet fra brandslukning til brandforebyggelse.
Men lige nu er det brandslukning og derfor vil jeg foreslå følgende:
1) Alle har pligt til, uden forsinkelse, at anmelde følgende til IT-havarikommisionen (herefter ITHK):
a) Alle offentlige IT projekter der overskider det oprindelige budget eller tidsplan, eller hvis den oprindelige funktionalitet reduceres mere end marginalt.
b) Alle tab, offentlige som private, af mere 5 personers private oplysninger.
c) Alle tilfælde hvor der er mistanke om at IT har været skyld i personskade.
2) Hvis ITHK fastslår at mindst et af kriterierne under 1) er opfyldt, offentliggøres anmeldelsen, til almindelig skræk og advarsel.
3) ITHK kan holde anmelderens personlige identitet hemmelig og må kun sløre sådanne detaljer i anmeldelsen som måtte være nødvendig herfor. Involverede offentlige myndigheder, firmaer, leverandører, rådgivere osv. må under ingen omstændigheder anonymiseres.
4) ITHK skal foretage tilbundsgående teknisk undersøgelse af en anmeldelse:
a) Hvis der er mistanke eller evidens for at IT har været skyld i personskade.
b) Hvis et offentligt IT projekt går mere end 10mio kroner over oprindeligt budget.
c) Hvis mere end 100 personers private oplysninger er tabt i offentligt eller privat IT.
d) Hvis ITHK af andre årsager vurderer det er samfundstjeneligt.
5) ITHK skal skal i sin undersøgelse afdække hvad der gik galt og foreslå tiltag der kan forhindre gentagelse.
6) Det er explicit ikke ITHKs opgave at fastslå skyld eller foretage ansvarsplacering.
7) Der er vidnepligt for ITHK. ITHK kan i særlige tilfælde tilstå vidner anonymitet.
8) Forsøg på at forhindre eller manipulere resultatet af ITHKs arbejde straffes med bøde eller fængsel. Lykkes det, straffes altid med fængsel.
9) Alle ITHKs rapporter er gratis og offentligt tilgængelige.
10) Alle offentlige IT projekter indbetaler forlods 10% af de budgeterede udgifter, til en pulje der betaler for ITHKs virke.
11) Undersøgelser af private IT-systemer under punkt 4c) betales efter regning 50/50 af ejerne af software og hardware, hvis de ikke forlods har aftalt andet indbyrdes.
Hvordan får vi det til at ske ?
phk
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
