Projektrapport 13, 2025: Omhändertagande av CERT-rekommendationer

Revisorernas samlade bedömning är att Danderyds sjukhus omhändertar rekommendationer från CERT men att det finns brister i processerna. Det saknas även formaliserad uppföljning av såväl incident som åtgärd.

Revisorernas samlade bedömning är att serviceförvaltningen omhändertar rekommendationer från CERT men att det finns brister i processerna. I granskningen framkommer vidare att serviceförvaltningen-it ibland omhändertar ärenden kopplat till informationssäkerhet som berör andra förvaltningar utan att informera om incident eller lösning.