Stor offentlig leverantör hackad

Det har väl visat sig både internationellt och nationellt att det fungerar nästan alltid riktigt dåligt när stat och kommun ska utveckla egna IT-system.

Lösningen om man får gissa är väl att ställa en ordentlig kravspecifikation i sin upphandling och sedan bedriva tillsyn och ett systematiskt kvalitetsarbete mot sina leverantörer.

Jag som är äldre tänker att det är en historisk fråga då bankerna / posten skötte detta (legitmationshandlingar) fram till 2009 (då skatteverket sköter sådant). Innan 2005 fanns inte nationellt identitetskort enligt EU:s definition (utfärdat av statlig myndighet och innehållande uppgifter om medborgarskap). Och bank-id kom 2003. Det är min killgissning iaf.

Var inte så mycket historiken till varför vi har bank-id utan mer varför jag tror få känner att man har förtroendet för att våra myndigheter skulle kunna ta över det.

Men jag försökte förklara för dig att det där är anledningen till att banker hade det (e-legitmation) som du frågade efter men att andra myndigheter har detta med att sköta legitimering sedan 2009 eller tidigare. Exempelvis: Skatteverket, Migrationsverket, Polismyndigheten.

Står lite här:
https://www.digg.se/download/18.129a4fef1939e2e1c1f12512/1675...

Läser du ens vad jag skriver?

Det här med liknelser var inte din grej, bäst att lägga ner det.

Jag menar inte att något står om mig. Jag ville visa på att man utan att man beter sig illa kan göra det jobbigt för kommunen, vilket kan medföra att de som jobbar där tar det personligt. För ingen som jobbar någonstans med makt över folk har ju någonsin gjort någonting eller skrivit något illa? Detta är alltså en retorisk fråga, se t.ex. fallet Adam https://www.svt.se/nyheter/granskning/ug/tva-anstallda-pa-soc...
och Therese
https://www.svt.se/nyheter/granskning/ug/har-aterforenas-ther...

Självklart kan det stå känsliga saker om kommunanställda, dock är det väldigt många andra det kan stå saker om, alla barn som går i skolan t.ex.

Vet med säkerhet att det förts nedskrivna, potentiellt känsliga, uppgifter om deltagare i ett kommunalt projekt för socioekonomiskt utsatta. Dessa var anställda (genom lönebidrag) och praktikanter från olika instanser. Vet dock inte om uppgifterna därefter fördes in i något datasystem då detta hände för ett bra tag sedan så det kanske inte var så integrerat i det dagliga. Av det jag såg fanns schemaläggningar, uppgifter om sjukfrånvaro och liknande uppgifter inlagda via intranät.

Allt anonymiseras när ärendet är färdig i stella.
Ja, texterna finns kvar men det ska inte gå att koppla till personer i klartext.

Som Försäkringskassan? https://www.forsakringskassan.se/myndigheter-och-samarbetspar...

Jodå, sånt händer. Det kan t.ex. stå "En märklig typ", precis som det stod om mig i ett system. Hur och varför det stod där och hur jag fick veta det behöver vi inte gå in på, men man kan lugnt säga att det var ett tekniskt underhållssystem där sådana utsagor knappast hörde hemma. Jag tror nog inte att jag förtjänade den beskrivningen heller.

Högst tveksamt att en kommun skulle kunna börja med 0 utvecklare, bygga upp en avdelning och utveckla ett system för en mindre slant än att köpa in det. Systemet behöver ju sen även underhållas och leva över tid.

Kommuner ska inte utveckla mjukvara. Verksamheten är inte anpassad för det.

Hade varit intressant att läsa om hur deras molnlösning för sina olika system (flera) ser ut, tyvärr verkar Miljödatas sida lika nere som sina system. Men lite beroende på om det framkommer att personuppgifter har läckt samt hur lång tid det tar att återställa drift så kanske kommuner och företag börjar se sig om efter alternativ.

Jag undrar vad syftet är när man ger sig på leverantör av flera sys som flertalet av Sveriges kommuner använder.

Så en miljard är inte tillräckligt för att "bygga upp en avdelning och utveckla ett system"?

Håller med om att kommuner inte bör hålla på och utveckla mjukvara. Dock måste man säga att det finns riktiga argument för att det borde finnas en statlig utvecklings avdelning då väldigt många kommuner, regioner och myndigheter behöver liknande program och det skulle finnas otroliga stordriftsfördelar samt att man inte skulle behöva uppfinna hjulet om och om igen.

Spam, såklart, men även försöka kontakta mig och sedan förvänta sig att jag kommer på utsatt tid, innan de ens fått bekräftelse på att jag tagit emot info.
Att ringa och tala in meddelande i röstsvar är ganska populärt sätt att hävda: -"Informerad", på.

Sedan kommer det direkt en faktura med påminnelse eller inkasso som saltat fakturan lite extra.

Om inte 1 miljard räcker när en kommun ska implementera ett befintligt system, så finns det lite som pekar för att de skulle lyckas vara tillräckligt samspelta för att bygga ett från grunden.

Mer sannolikt kommer pengarna spenderats på workshops, gnabb mellan olika småpåvar och krav som pekar åt olika håll.

En stödverksamhet som specialiserat sig på kravställning eller utveckling av it system för det offentliga är dock en intressant tanke.

Men de vet väl det? Eller är man så dum att man inte ens visste det?

Dessutom är många saker inte ens sådant som får att sätta värde på. Tänk om främmande makt får tillgång till svagheter på ett ömt ställe? Hur värderar vi vår nationella säkerhet?