{"id":517,"date":"2026-10-23T11:19:39","date_gmt":"2026-10-23T09:19:39","guid":{"rendered":"https:\/\/mainpage.dk\/blog\/?p=517"},"modified":"2026-10-23T11:19:39","modified_gmt":"2026-10-23T09:19:39","slug":"vi-venter-stadig-paa-it-havarikommissionen","status":"publish","type":"post","link":"https:\/\/mainpage.dk\/blog\/vi-venter-stadig-paa-it-havarikommissionen\/","title":{"rendered":"Vi venter stadig p\u00e5 IT-havarikommissionen"},"content":{"rendered":"\n

Der er noget n\u00e6sten imponerende ved dansk digitalisering. Vi kan ordne det meste fra sofaen og bryster os af at v\u00e6re blandt verdens mest digitaliserede samfund. Men hvad g\u00f8r vi, n\u00e5r det hele g\u00e5r galt? I oktober kom det frem, at uvedkommende havde f\u00e5et adgang til oplysninger om cirka 8,8 millioner registrerede personer<\/a> gennem misbrug af en virksomheds lovlige CPR-adgang. Navne, adresser og CPR-numre var pludselig i de forkerte h\u00e6nder. Det er ikke bare en teknisk fodfejl, men et alvorligt svigt i et system, vi har indrettet samfundet efter. Og det er langt fra f\u00f8rste gang, vores digitale vidundere viser sig at have temmelig jordn\u00e6re problemer.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Historien gentager sig med n\u00e6rmest beundringsv\u00e6rdig konsekvens. I 2012 blev Rigspolitiets systemer kompromitteret<\/a> i CSC-sagen. I 2022 gik NemID ned i fire dage<\/a>, og samme \u00e5r m\u00e5tte togtrafikken indstilles efter et cyberangreb mod en leverand\u00f8r. Selv n\u00f8dprocedurerne svigtede. Nu har CPR-sagen vist, at omfattende misbrug kan foreg\u00e5 uden at blive standset i tide. Vi har oplevet databrud, nedbrud og svigtende beredskab. Alligevel synes vi bedre til at f\u00e5 systemerne op at k\u00f8re igen end til at l\u00e6re af det, der gik galt.<\/p>\n\n\n\n

Her kommer Poul-Henning Kamp<\/a> ind i billedet. Den danske programm\u00f8r og IT-ekspert har i mere end et \u00e5rti argumenteret for en egentlig IT-havarikommission. Han rejste id\u00e9en offentligt i 2012, og i 2014 blev den dr\u00f8ftet p\u00e5 Christiansborg. Finansminister Bjarne Corydon afviste behovet med henvisning til statens IT-projektr\u00e5d. I 2015 kritiserede Kamp igen h\u00e5ndteringen af CSC-sagen, og i 2018 besluttede PROSAs delegeretforsamling at st\u00f8tte id\u00e9en. I 2023 kunne PROSA stadig konstatere, at kampen fortsatte. Nu skriver vi 2026. Det er mindst 14 \u00e5r siden, id\u00e9en blev rejst. Hvor mange digitale havarier skal der egentlig til, f\u00f8r nogen reagerer?<\/p>\n\n\n\n

En IT-havarikommission skal ikke v\u00e6re endnu et kontor med et skilt p\u00e5 d\u00f8ren og en \u00e5rsrapport, ingen l\u00e6ser. Den skal uafh\u00e6ngigt unders\u00f8ge alvorlige h\u00e6ndelser, afd\u00e6kke tekniske og organisatoriske \u00e5rsager og offentligg\u00f8re anbefalinger, der kan forhindre gentagelser. N\u00e5r et fly styrter ned, to tog kolliderer, eller der sker st\u00f8rre vejuheld, unders\u00f8ger vi hvorfor. Men n\u00e5r kritiske IT-systemer svigter, overlader vi ofte forklaringen til myndigheder og leverand\u00f8rer, der selv har v\u00e6ret involveret. Det svarer til at lade flyselskabet skrive havarirapporten og s\u00e5 h\u00e5be, at resten af branchen l\u00e6ser den.<\/p>\n\n\n\n

Vores afh\u00e6ngighed r\u00e6kker desuden langt ud over landets egne datacentre. En betydelig del af den digitale infrastruktur bygger p\u00e5 amerikanske platforme, cloudtjenester og software. Det er ikke et argument for at boykotte amerikansk teknologi, men for at stille nogle ubehagelige sp\u00f8rgsm\u00e5l. Hvad sker der, hvis en leverand\u00f8r lukker for adgangen, en geopolitisk konflikt \u00e6ndrer spillereglerne, eller et angreb rammer vores systemer? Kan vi forts\u00e6tte driften og flytte vores data? Eller har vi k\u00f8bt os ind i en afh\u00e6ngighed, som f\u00f8rst bliver synlig, n\u00e5r det er for sent? EU taler nu om teknologisk suver\u00e6nitet. Danmark b\u00f8r f\u00f8lge trop \u2013 uden at forveksle leverand\u00f8rens nationalitet med en garanti for sikkerhed.<\/p>\n\n\n\n

CPR-sagen m\u00e5 ikke ende med et par nye kontrolprocedurer og et l\u00f8fte om, at det ikke sker igen. Vi har brug for at unders\u00f8ge, hvordan adgange kontrolleres, us\u00e6dvanlig aktivitet opdages, og n\u00f8dprocedurer afpr\u00f8ves. En havarikommission skal kunne unders\u00f8ge b\u00e5de offentlige myndigheder og private leverand\u00f8rer, n\u00e5r deres systemer er kritiske for samfundet. Den skal have adgang til dokumentation og ekspertise, og dens anbefalinger skal f\u00f8lges op. Ellers har vi blot opfundet endnu en m\u00e5de at konstatere, at noget gik galt.<\/p>\n\n\n\n

Som jeg ser det, er sp\u00f8rgsm\u00e5let ikke l\u00e6ngere, om Danmark har r\u00e5d til en IT-havarikommission. Det er, om vi har r\u00e5d til fortsat at undv\u00e6re den. Poul-Henning Kamp har brugt omkring 14 \u00e5r p\u00e5 at forklare behovet. I mellemtiden har vi haft hackerangreb, nedbrud, svigtende n\u00f8dprocedurer og nu et databrud af kolossale dimensioner. Vi beh\u00f8ver ikke vente p\u00e5, at et angreb lammer sundhedsv\u00e6senet, str\u00f8mforsyningen eller betalingssystemerne. Advarslerne er der allerede. Det, vi mangler, er ikke endnu en strategi med pile og bokse, men viljen til at l\u00e6re af vores fejl, f\u00f8r de gentages. M\u00e5ske er det egentlige havari, at vi efter 14 \u00e5r stadig diskuterer, om vi overhovedet har brug for at unders\u00f8ge dem.<\/p>\n\n\n\n

Kilder og baggrund<\/h2>\n\n\n\n

1. CPR-l\u00e6kket i oktober 2026 \u2013 Forsknings-, Uddannelses- og Digitaliseringsministeriet: Omfattende uautoriseret adgang til borgeres CPR-oplysninger. Beskriver adgangen til oplysninger om cirka 8,8 millioner registrerede personer og myndighedernes h\u00e5ndtering af sagen. L\u00e6s pressemeddelelsen<\/a><\/p>\n\n\n\n

2. Poul-Henning Kamps forslag om en IT-havarikommission \u2013 PROSAbladet: Den dag togene holdt stille, 8. februar 2023. Gennemg\u00e5r Kamps mange\u00e5rige arbejde for en uafh\u00e6ngig kommission og beskriver blandt andet togstoppet i 2022, NemID-nedbruddet og problemer med n\u00f8dprocedurer. L\u00e6s artiklen hos PROSAbladet<\/a><\/p>\n\n\n\n

3. Forslaget blev rejst allerede i 2012 \u2013 Den historiske baggrund for Kamps forslag og den efterf\u00f8lgende politiske debat om behovet for en IT-havarikommission er beskrevet i PROSAbladets artikel ovenfor. Artiklen dokumenterer, at Kamp allerede havde arbejdet for id\u00e9en i en \u00e5rr\u00e6kke.<\/p>\n\n\n\n

4. Datatilsynets behandling af CPR-sagen \u2013 Datatilsynet oplyser, at det modtog anmeldelse om h\u00e6ndelsen og unders\u00f8ger de n\u00e6rmere omst\u00e6ndigheder, herunder ansvar og behandling af personoplysninger. L\u00e6s Datatilsynets orientering<\/a><\/p>\n\n\n\n

5. Europas teknologiske afh\u00e6ngighed \u2013 Europa-Kommissionen: Styrkelse af Europas teknologiske suver\u00e6nitet, 3. juni 2026. Beskriver EU’s initiativer til at styrke europ\u00e6isk kapacitet inden for blandt andet cloud, kunstig intelligens og halvledere og mindske afh\u00e6ngigheden af eksterne leverand\u00f8rer. L\u00e6s Europa-Kommissionens artikel<\/a><\/p>\n\n\n\n

Redaktionel bem\u00e6rkning: De cirka 14 \u00e5r henviser til perioden fra Kamps offentlige forslag i 2012 til 2026. Det er en beregning ud fra tidslinjen \u2013 ikke en direkte formulering fra \u00e9n enkelt kilde.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Der er noget n\u00e6sten imponerende ved dansk digitalisering. Vi kan ordne det meste fra sofaen og bryster os af at v\u00e6re blandt verdens mest digitaliserede samfund. Men hvad g\u00f8r vi, n\u00e5r det hele g\u00e5r galt? I oktober kom det frem, at uvedkommende havde f\u00e5et adgang til oplysninger om cirka 8,8 millioner registrerede personer gennem misbrug […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-517","post","type-post","status-publish","format-standard","hentry","category-blogindlaeg"],"_links":{"self":[{"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/posts\/517","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/comments?post=517"}],"version-history":[{"count":1,"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/posts\/517\/revisions"}],"predecessor-version":[{"id":519,"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/posts\/517\/revisions\/519"}],"wp:attachment":[{"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/media?parent=517"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/categories?post=517"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mainpage.dk\/blog\/wp-json\/wp\/v2\/tags?post=517"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}