I augusti 2017 gav regeringen Thomas Bull, justitieråd i Högsta förvaltningsdomstolen, i uppdrag att utföra en granskning av Transportstyrelsens upphandling av förändrad it-drift. I granskningen, som överlämnades till regeringen i fredags, konstateras att Transportstyrelsen i allt för hög grad saknade relevant kunskap om vilken typ av känslig information myndigheten hade samt att det saknades kännedom om hur denna ska hanteras.
Enligt ett pressmeddelande från Näringsdepartementet redovisar rapporten tre huvudskäl till bristerna i Transportstyrelsens hantering:
* Eftersatt arbete med informationssäkerhet
Arbetet med informationssäkerhet vid myndigheten var sedan lång tid eftersatt. Säkerhetsfunktionerna var utspridda i organisationen och tillräcklig samordning saknades.
* Orealistisk tidsplan
Transportstyrelsen inledde tre upphandlingar samtidigt. Tidsgränsen för hur snabbt det skulle gå för IBM att ta över it-driften var snäv.
* Brist på kommunikation
Transportstyrelsens kommunikation var inte tillräcklig, såväl inom myndigheten som med andra berörda aktörer. Organisationen kring upphandlingen var komplex och därför ett hinder för effektiv kommunikation inom myndigheten. Styrelsen verkar endast ha fått översiktlig information och regeringen har inte involverats för att hantera de uppkomna svårigheterna.
När det gäller ansvarsfrågan härleds alla tre huvudskäl framför allt till myndighetens ledning. Styrelsen och generaldirektörerna har haft ett ansvar för hur myndigheten varit organiserad, prioriterat sina resurser och agerat i praktiken.
Inlägget Brister i Transportstyrelsens hantering av it-upphandling dök först upp på Trailer.se.