Mostphotos

Det aktuelle systemet – Skyssweb, som flere fylkeskommuner bruker – inneholder personopplysninger om elever på skolene i Innlandet som har søkt skoleskyss. Plattformen er utviklet og vedlikeholdes av en ekstern leverandør.

- Leverandøren har bekreftet at de har et sikkerhetshull i IT-systemet de leverer til oss og de andre fylkeskommunene. Så fort vi fikk denne beskjeden, slo vi av systemet. Per nå er det ingenting som tyder på at data er kommet på avveier, sier Endre Hjelseth, sikkerhets- og beredskapssjef i Innlandet fylkeskommune.

Saken er rutinemessig meldt til Datatilsynet.

Stengt til hullet er tettet

Leverandøren av systemet jobber nå med å tette sikkerhetshullet og gjennomgår sine rutiner for å ivareta sikkerheten i løsningen. I tillegg bistår Helse- og KommuneCERT (et sikkerhetssenter innen IT for kommuner og fylkeskommuner) de berørte fylkeskommunene med å kvalitetssikre arbeidet.

- Innlandet fylkeskommune vil ikke skru på systemet før vi er helt trygge på at sikkerheten er ivaretatt. I mellomtiden har vi manuelle rutiner for å ivareta skoleskyss og søknad om det tilbudet. Selve skoleskyssen blir ikke påvirket av at IT-systemet er skrudd av, opplyser Hjelseth.

Jobber aktivt med IT-sikkerhet

Innlandet fylkeskommune opplever daglig forsøk fra eksterne som prøver å komme seg inn i systemene. IT-sikkerheten har vært et viktig satsingsområde over lang tid.

- Hendelsen vi nå står i viser at vi er avhengige av like gode sikkerhetsrutiner hos våre leverandører som vi selv har, avslutter Endre Hjelseth.

Kontaktpunkt for publikum

Så lenge Skyssweb er ute av drift, må publikum som trenger hjelp kontakte kundesenteret til Innlandstrafikk på telefon 02040 eller e-post: post@innlandstrafikk.no.

Om noen av de som er registrert i systemet for søknad og innvilgelse av skoleskyss har spørsmål om sine personopplysninger, kan de kontakte personvernombudet i Innlandet fylkeskommune på personvernombud@innlandetfylke.no.