It-sikkerhedssag

En It-sikkerhedssag er en administrativ sag i kommunens ESDH-system, eDoc. It-sikkerhedssagen består af en række dokumenter ifm. indkøb og drift af et It-system i kommunen. It-sikkerhedssagen spiller en central rolle i kommunens overblik over den samlede portefølje af it-systemer. It-sikkerhedssagen er koblet sammen med It-overblikssystemet KITOS.

Alle It-systemer i Middelfart Kommune skal have en tilknyttet It-sikkerhedssag. It-sikkerhedssagen oprettes, så snart at en business case på et system er godkendt.

En It-sikkerhedssag skal indeholde følgende dokumenter:

• Kontrakten/aftalen med leverandøren (må gerne være et relateret dokument)
• Business case (må gerne være et relateret dokument)
• Systeminstruks
• Notat om personoplysninger (angiver at der ikke er personoplysninger i systemet) – hvis relevant
• Procedure for oprettelse og nedlæggelse af brugere
• Procedure for brugerkontrol (også kaldet autorisationskontrol)

Hvis der er personoplysninger i systemet, skal følgende dokumentation også fremgå af It-sikkerhedssagen:

• Databehandleraftale
• Tilføjelse og/eller skifte af underdatabehandlere – hvis relevant
• Samarbejds- og fortrolighedsaftale - hvis relevant
• Konsekvensanalyse (DPIA) – hvis relevant
• Beskrivelse af procedure for logkontrol – hvis relevant
• Transfer Impact Assessment (TIA) – hvis relevant

Følgende relateres til It-sikkerhedssagen:

• Dokumentation for brugerkontrol (også kaldet autorisationskontrol)
• Risikovurdering
• Dokumentation for årlig logkontrol – inkl. godkendelse fra systemejer - hvis relevant
• Årlig revisionserklæring - hvis relevant

Er du i tvivl eller har du spørgsmål til din It-sikkerhedssag, så kan du skrive til digitalisering@middelfart.dk