Konsulentbistand analyse hendelses- og problemhåndtering

BAKGRUNN

Digdir forvalter og utvikler samfunnskritiske digitale fellesløsninger som Altinn og ID-porten. Fellesløsningene benyttes av virksomheter i offentlig sektor (inkludert kommuner og fylkeskommuner), innbyggere og næringsliv. Fellesløsninger kan sees på som byggeklosser som offentlige virksomheter kan dra nytte av i sin digitale tjenesteproduksjon. Løsningene utvikles sentralt for å dekke felles behov hos brukervirksomhetene. Ved å bruke fellesløsninger kan offentlige virksomheter gjenbruke både funksjonalitet og informasjon. Samtidig kan bruk av fellesløsninger bidra til at tjenestene blir mer gjenkjennbare for brukerne, bidra til økt utbredelse og effektiv ressursbruk.

Den sikkerhetspolitiske situasjonen gjør at norske virksomheter står overfor alvorlige sikkerhetsutfordringer. Situasjonen utgjør en sikkerhetsrisiko for offentlige virksomheter som benytter fellesløsningene i sin tjenesteproduksjon. Digdirs fellesløsninger er under angrep og skadepotensialet for et vellykket angrep er stort. I lys av en stadig endret sikkerhetssituasjon må Digdir være forberedt på at løsningene kan rammes av mer alvorlige sikkerhetstruende hendelser enn vi har erfart så langt. For å beskytte løsningene må det iverksettes nye og skjerpede sikkerhetstiltak og man må bruke vesentlig større ressurser på å holde de oppdaterte og redusere sårbarheter etter hvert som de blir oppdaget. Det må tas høyde for scenarioer som for få år siden virket utenkelige. Det er behov for å styrke forvaltningsorganisasjonen for fellesløsningene i Digdir. Resultatet av analysen som ønskes utført skal bidra med anbefalinger for organisering og videreutvikling av beredskap, hendelses- og problemhåndtering for fellesløsningene.

RESULTATER OG EFFEKTER Digdir ØNSKER Å OPPNÅ:

Det ønskes gjennomført en analyse som gir Digdir et godt beslutningsgrunnlag for å styrke hendelses-, problem- og kontinuitetshåndteringen for de digitale fellesløsningene. Analysen skal vurdere dagens organisering og praksis, identifisere vesentlige gap og anbefale et prioritert målbilde og en gjennomføringsplan.

Analysen skal svare på følgende hovedspørsmål:

Hvordan kan beredskapen for Digdirs fellesløsninger, herunder hendelses- og problemhåndteringen, styrkes i lys av en endret sikkerhetssituasjon?

For å belyse hovedspørsmålet ønsker vi at analysen også vurderer:

• Hvordan forvaltningsorganisasjonen er innrettet i dag, og om roller, ansvar, kapasitet, kompetanse og arbeidsprosesser er tilpasset dagens trusselbilde.

• Hvordan Digdir håndterer avhengigheter til leverandører og underleverandører, og hvilken risiko slike avhengigheter innebærer for fellesløsningene.

• Hvordan driftskontinuitet og evne til gjenoppretting kan sikres dersom en eller flere fellesløsninger rammes av alvorlige hendelser.

• Hvordan Digdir samhandler med relevante myndigheter og sektorer ved hendelser, og hvordan denne samhandlingen kan styrkes.

• Om øvelser, opplæring og læring etter hendelser er tilstrekkelige, og hvordan disse kan videreutvikles.

• Hvordan gjeldende krav i regelverket, for eksempel sikkerhetsloven, digital sikkerhetsloven, NIS2 og relevante EU-krav, ivaretas i forvaltningen av fellesløsningene.

SSA-O ligger til grunnlag for oppdraget.

Omfang og varighet: snarest mulig. Estimert oppstartsdato: 15.10.2026- oppdraget kan egne seg for et team av ressurser.

Fris for leveranse: 15.12.2026.

Arbeidssted: Teamet kan arbeide fra eget arbeidssted.

Søknadsfrist: 25.9