IT-system med externa anslutningar - Metod för analys av verksamheters beroenden

Att IT-system är tillgängliga är i många fall en förutsättning för att myndigheter ska kunna lösa sina uppgifter. Beroendet av fungerande IT-system är därför något som behöver beaktas i myndighetens beredskapsplanering. IT-system är i sin tur ofta beroende av extern anslutning - oftast till Internet - för att fungera. Om myndighetens beroenden av IT-system och IT-systemens beroenden av externa anslutningar inte är kartlagda kan det leda till en överskattning av förmågan att fortsätta bedriva verksamhet vid störningar. Det bör vara lika självklart att planera för hur förlust av externa anslutningar ska hanteras som att planera för exempelvis strömavbrott. I denna rapport presenterar vi en enkel metod för att höja kunskapsnivån kring IT-system och dess beroenden till externa anslutningar. Det övergripande problemet som rapporten försöker lösa är hur man avgör vilken verksamhet som kan upprätthållas utan tillgång till externa anslutningar. Att genomföra en kartläggning utifrån de frågor som metoden innehåller kan hjälpa läsaren att identifiera vilka IT-system som används och var beroenden till externa anslutningar finns. En sådan analys kan exempelvis ligga till grund för att planera hur organisationen kan skala ner verksamheten när molntjänster inte kan nås, att upprätthålla drift av nödvändiga IT-system samt att upprätthålla kommunikation med medborgare när externa anslutningar inte fungerar.