I 2004 besluttedes det at indføre en fælles standard for informationssikkerhed i staten. Det var primært for at sikre et ensartet højt sikkerhedsniveau, så borgerne kunne føle sig trygge ved den digitale forvaltning. På det tidspunkt var ISO-standarderne ikke så udbyggede, som de er i dag, og der blev derfor udarbejdet en dansk standard, der imødekom behovet for forbedring af informationssikkerheden i Danmark. Det danske initiativ var på mange måder en pionerindsats, der har skabt interesse fra mange hold, også internationalt.

 

I februar 2010 besluttede den danske regering, at de statslige institutioner skulle overgå til den internationale sikkerhedsstandard, ISO 27001, i stedet for DS 484, der har været benyttet siden 2007. Det sker som led i regeringens handlingsplan for afbureaukratisering og vedligeholdelse af det offentliges brug af åbne standarder.

 

Digicure har gennem en årrække samarbejdet med virksomheder og organisationer omkring DS 484 og vil naturligvis også være klar til at hjælpe når danske virksomheder og offentlige organisationer ønsker at implementere den internationale sikkerhedsstandard ISO 27001.

 

ISO/IEC 27001 er en international standard, hvilket letter samarbejdet med andre lande og i højere grad sikrer den nødvendige vedligeholdelse af standarden. Vedligeholdelse af ISO standarder varetages af internationalt sammensatte ekspertgrupper, der med jævne mellemrum vurderer behovet for revision.

 

I forhold til DS 484 er ISO-standarden mere fleksibel og appellerer både til større og mindre organisationer.

 

Det er op til de enkelte myndigheder, hvorvidt de allerede nu vil skifte standard, eller om de vil vente, til næste revision af ISO/IEC 27001 er gennemført, hvilket formodes at være i 2013. Udgivelsen af den nye standard efterfølges af en overgangsperiode, hvor institutionerne har tid til at skifte til den nye standard.

 

IT- og Telestyrelsen vil udarbejde en vejledning i forhold til overgangen fra DS484 til ISO-standarden som forventes at være klar fra ultimo 2010.

 

Digicure vil følge op på ISO 27001 når der foreligger nye informationer.