Kommunene i Bindal og Ytre Namdal har gjennomført en risikovurdering av informasjonssikkerhet i forbindelse med innføring og bruk av Conexus Companion Stafettloggen. Risikovurderingen er foretatt i styringsgruppen for BTI i BYN i desember 2018.

Vi har tatt for oss potensielle hendelser eller scenario som er vurdert som relevante i forbindelse med oppstart og drift av Conexus Companion Stafettloggen. Vi har hentet informasjon fra Haugesund kommune, som har brukt cx Stafettloggen i flere år.

Hovedformålet med risikovurderingen er å avdekke om det er aktuelt å iverksette tiltak for å sikre god ivaretakelse av konfidensialitet, integritet og tilgang til personopplysninger. Herunder at §8, §14 og §28 i Personopplysningsloven blir ivaretatt.

Det kan bli aktuelt å gjennomføre flere risikovurderinger i.f.h.t. bruken av Conexus Companion Stafettloggen.

Hvilken type personinformasjon som kommunene i BYN skal registrere i Conexus Companion Stafettloggen, går frem av dokumentet "Stafettloggen – personinformasjon", som ligger som en del av rutinen for bruk av Stafettloggen. Informasjonen vil være svært saksorientert.

Leverandøren av Conexus Companion Stafettloggen, Conexus, har gitt informasjon om tiltak som er gjennomført for å redusere risikoen for at personopplysninger ikke ivaretas på en tilfredsstillende måte. De tilfredsstiller høyeste krav til sikkerhetsnivå (nivå 4) ved pålogging, ved å bruke Bank ID.

Type informasjon som blir registrert, leverandøren sin dokumentasjon av gjennomførte sikkerhetstiltak samt interne rutinebeskrivelser har ført til at risikonivået er vurdert til å være lavt.

BYN-kommunene har vurdert det slik at det ikke er nødvendig å igangsette ytterligere tiltak for å redusere risiko, ut over det som ligger i å sikre at alle aktørene som skal bruke løsningen får nødvendig opplæring.

Risikovurdering av Conexus Companion Stafettloggen