Visma-kunden med hard kritikk etter sikkerhetsbruddet i prestisjesystem: – Uakseptabelt

Flere tusen elever og ansatte ble berørt av det omfattende sikkerhetsbruddet i Vismas nye IT-system. – Sånne ting kan ikke fortsette, sier daglig leder Brynjulf Bøen i Vigo IKS.

REKORDKONTRAKT: Vismas «InSchool» hadde en prislapp på 560 millioner kroner.

Paul Kleiven / NTB scanpix
  • Amalie Frøystad Nærø
Publisert:

Det interkommunale selskapet er innkjøper av prestisjesystemet «InSchool» som hadde en prislapp på 560 millioner kroner.

Fredag skrev E24 om avviket i den skybaserte løsningen, som førte til at en rekke personopplysninger om opptil 25.000 elever og ansatte var tilgjengelig for brukerne av systemet.

Feilen ble oppdaget av 17-åringene Oscar Sortland Kolsrud og Thomas Kolderup Selvig.

– Det er svært beklagelig at sånne ting skjer. Personopplysninger på avveie er svært uheldig. Ikke bare for våre system, men for det digitale totalt sett. Dette er helt uakseptabelt, sier Bøen til E24.

– Vil dette få konsekvenser for deres avtale med Visma?

– Ikke foreløpig, men sånne ting kan ikke fortsette. Samtidig er systemet under utvikling. Vi aksepterer det ikke, men vi er ikke ferdige med løsningen.

Visma opplyste forrige uke at feilen er fikset og at de ikke har grunn til å tro at informasjon har kommet på avveie.

Les også

Omfattende sikkerhetsbrudd i Vismas prestisjesystem: Opptil 25.000 elever og ansatte berørt

Fortløpende vurderinger

I 2013 sikret Visma seg det som ble beskrevet som selskapets største kontrakt noensinne: Å lage et felles system for videregående skoler i hele landet.

Dette skal brukes av ansatte på skolene, elever og foresatte – blant annet til å administrere timeplaner, fravær og karakterer.

Planen er at alle videregående skoler i hele landet skal ha innført systemet i løpet av neste år. I første omgang skal det de neste månedene rulles ut til «pulje to», til sammen seks fylker og 170 skoler.

Denne planen kan imidlertid bli endret.

– Hvis vi finner graverende feil kan vi ikke rulle ut systemet videre, sier Bøen.

Han legger til at de nå gjør fortløpende vurderinger ukentlig etter avviket som ble oppdaget i januar.

– Visma har gått tilbake til tegnebordet og gjør interne vurderinger. Vi har bedt dem om å vurdere status på det som har skjedd, og skal ha et nytt møte med dem i løpet av uken, sier han.

TILGJENGELIG: Personopplysninger om flere tusen elever og ansatte kunne hentes ut av andre elever.

Privat
Les også

Oscar (17) og Thomas (17) avdekket sikkerhetshullet i Vismas nye IT-system: – Amatørmessig

Flere problemer

I fjor ble den skybaserte løsningen rullet ut ved 34 videregående skoler i Akershus fylkeskommune, som nå heter Viken. Da pilotskolene tok det i bruk var systemet tre år forsinket.

Siden den gang har det blitt meldt om en rekke oppstartsproblemer. Lærere har meldt om store feil og mangler, og tillitsvalgte har beskrevet situasjonen som «fullstendig uholdbar».

– Det har vært noen ekstra utfordringer med prosjektet. Det legger vi ikke skjul på, sier Bøen i Vigo IKS.

Bakgrunn: Feil i nytt datasystem til 560 millioner kroner

– Urovekkende

Etter 1. september neste år stopper supporten og utviklingene i IT-systemet som nå er i bruk på de fleste videregående skoler i landet. Det vil si at alle skolene må ha på plass Vismas «InSchool» før høsten 2021.

– Er situasjonen kritisk slik den er nå? 

– Jeg kan ikke si at den er kritisk, men at skolene ikke er fornøyde med løsningen er urovekkende for oss. 

– Betyr det at hele prosjektet kan bli stoppet?

– Det er ikke noe vi har diskutert, sier Bøen.

Les også

Læreropprør etter Vismas rekordkontrakt: – Uforsvarlig

Forhandlinger

På grunn av forsinkelsene og oppstartsproblemene har Visma og Vigo IKS siden i fjor forhandlet om eventuelle prisavslag og erstatninger. Partene har fremdeles ikke kommet til enighet.

– Saken ble lagt i bero på grunn av innføringen i pulje to.

Bøen vil ikke gå nærmere inn på hva en eventuell erstatningssum vil være, men sier til E24 at de er «i en fortløpende dialog» med Visma om saken.

Administrerende direktør Leif Arne Brandsæter i Visma Enterprise ønsker ikke å kommentere saken.

Forrige uke understreket han at saken aldri skulle ha skjedd, og at de ser på alle avvik som alvorlige.

– Vi har gjort mye for å ivareta personsikkerheten, men på akkurat dette området hadde vi ikke testet godt nok, sier administrerende direktør Leif Arne Brandsæter i Visma Enterprise.

Les også

143 skoler skal ta i bruk Visma-system i 2020: – Det blir en løpende risikovurdering

Her kan du lese mer om

  1. Visma
  2. Viken
  3. Skole
  4. Personvern
mail
E24

Start dagen med

Morgengryn Logo

Hold deg oppdatert på de viktigste nyhetene, de siste nøkkeltallene, og dagens kalender. Tilbudet er gratis.

Flere artikler

  1. Omfattende sikkerhetsbrudd i Vismas prestisjesystem: Opptil 25.000 elever og ansatte berørt

  2. Oscar (17) og Thomas (17) avdekket sikkerhetshullet i Vismas nye IT-system: – Amatørmessig

  3. 143 skoler skal ta i bruk Visma-system i 2020: – Det blir en løpende risikovurdering

  4. Annonsørinnhold

  5. Oljelobby: – Handler om å være ærlig

  6. Oljebransje-rapport: – Ungdommen er drevet av egoisme