Aktstykke 16
Tilhører sager:
Aktører:
Aktstykke.pdf
https://www.ft.dk/RIPdf/samling/20251/aktstykke/aktstk16/20251_aktstk_anmeldt16.pdf
Tidligere fortroligt aktstykke AU af 26. juni 2025. Fortroligheden er ophævet ved ministerens skrivelse af 2. oktober 2025. 16 Digitaliseringsministeriet. København, den 11. juni 2025. a. Digitaliseringsministeriet anmoder om Finansudvalgets fortsatte tilslutning til at gennemføre projek- tet om etableringen af et nyt Nemkontosystem som afløser for det nuværende Nemkontosystem. An- ledningen for anmodningen er, at der er sket væsentlige ændringer til projektets udgifter efter udbudsprocessen, der samlet er steget med 82,7 mio. kr. (2025-pl) i perioden 2021-2037, jf. fortroligt akt. I af 2. februar 2023. Udgifter fra 2025 og frem finansieres af de på § 25.12.01 Digitaliseringsstyrelsen (Driftsbev.) opførte midler. Udgiften i kommende finansår påregnes finansieret af de midler, som måtte blive fastsat på ministeriets paragraf på kommende bevillingslove. Eksistensen af nærværende aktstykke er offentlig, mens indholdet er fortroligt af kontraktuelle samt forhandlingsmæssige hensyn. Fortroligheden vil blive ophævet, når kontrakten med leverandøren er faldet endeligt på plads. Digitaliseringsministeriet orienterer Finansudvalget, når fortroligheden kan hæves. b. 1. Projektets formål Nemkontosystemet er samfundskritisk it-infrastruktur, der årligt sikrer gennemførelsen af ca. 140 mio. udbetalinger til borgere og virksomheder på vegne af offentlige myndigheder og private virk- somheder. Alle borgere og virksomheder skal så vidt muligt have en Nemkonto, og offentlige myn- digheder er forpligtede til at benytte systemet til alle udbetalinger. Det eksisterende Nemkontosystem blev udviklet i 2004 på en tidsubegrænset kontrakt og har ikke været konkurrenceudsat siden, hvilket Rigsrevisionen har udtalt kritik af. Der er behov for en modernisering af Nemkontosystemet. Systemet skal udvikles på en tidssvarende teknologisk platform, så det sikres, at systemet fortsat leverer stabil og sikker drift af udbetalinger fra offentlige myndigheder og private virksomheder. Dette indebærer sikkerhedsforanstaltninger, som øger kontrol med konti og udbetalinger. Ydermere skal der implementeres nye krav til kryptering Aktstykke nr. 16 Folketinget 2025-26 DK000143 af data og bedre muligheder for dataudtræk med henblik på analyse til brug for efterforskning og forebyggelse af økonomisk kriminalitet. Projektet bidrager til at mindske leverandørafhængighed ved at lade staten hjemtage ejerskabet af det nye Nemkontosystem. Således kan sysstemet i fremtiden tilpasses hurtigere og smidigere til nye krav samt anvenderes behov. Yderligere følger projektet Itrådets anbefaling for større it-projekter og baserer sytemet på en modulær arkitektur, hvilket gør det muligt at udvikle og udskifte dele af systemets komponenter uafhængigt af hinanden. Finansudvalget blev den 7. marts 2025 orienteret om, at DIGST havde gennemført udbudsprocessen for Nemkontosystemet, og at Netcompany A/S var blevet tildelt kontrakten på grundlag af bedste forhold mellem pris og kvalitet. DIGST underskrev kontrakten med Netcompany A/S den 11. marts 2025. Kontrakten kan annulleres frem til projektets gennemførelsesfase, som forventes igangsat umiddelbart efter, at Finansudvalget måtte tilslutte sig dette aktstykke. 2. Udgifter ved projektet Projektudgifterne i fortroligt akt. I af 2. februar 2023 var på 145,7 mio. kr. ekskl. renter (2023-pl) svarende til 157,6 mio. kr. ekskl. renter (2025-pl). Den samlede projektøkonomi fremgår af tabel 1. De forventede projektudgifter er forøget med 82,7 mio. kr. ekskl. renter i perioden 2021-2037 fra 157,6 mio. kr. til 240,3 mio. kr. (2025-pl). Dette skyl- des bl.a. øgede udgifter til overdragelsen fra den afgivende til den kommende udviklingsleverandør, juridisk bistand relateret til udbudsprocessen samt øgede projektomkostninger fra de indkomne tilbud samt en forøgelse af risikopuljen. Tabel 1 Omkostningsbaserede projektudgifter Mio. kr. (2025-pl) Total 2021 2022 2023 2024 2025 2026 2027 2028 2029 2030- 2037 Aktiverbare projektudgif- ter 61,3 - - - - - - - 0,6 7,7 53,0 Ikke-aktiverbare projek- tudgifter 150,8 2,1 12,5 13,7 16,1 26,2 26,0 27,1 23,5 3,6 - Risikopulje 28,2 - - - 0,3 1,9 0,5 - - 1,9 23,7 Total, ekskl. Renter 240,3 2,1 12,5 13,7 16,4 28,1 26,5 27,1 24,2 13,1 76,7 Renter 24,6 - - - - 0,2 0,9 2,2 3,7 4,1 13,6 Total, inkl. Renter 264,9 2,1 12,5 13,7 16,4 28,3 27,4 29,3 27,8 17,2 90,3 Anm. : Afvigelser i total skyldes afrunding af decimaler Kilde: Digitaliseringsministeriet 3. Gevinster ved projektet 2 Det styrende formål for projektet er at sikre, at borgere og virksomheder fortsat kan modtage udbetalinger nemt og sikkert via en moderniseret Nemkontoløsning. Dette opnås gennem de tre styrende gevinster, der er beskrevet i tabel 2. Tabel 2: Gevinster Gevinst Beskrivelse Øget sikkerhed Tilliden til Nemkonto styrkes ved at øge både it-sikkerheden samt de forretningsmæssige kontroller med indberetning og ændring af konti samt ved udbetalerens gennemførelse af ud- betalinger. Forbedret understøt- telse af forretnings- behov Det nye Nemkontosystem vil forbedre understøttelsen af an- vendernes forretningsbehov. Dette indebærer elementer sås- om, at betalinger kan afvikles inden for få sekunder (straksbe- talinger) samt mere informative retursvar. Smidigere og hurti- gere videreudvikling Digitaliseringsstyrelsen hjemtager ejerskab for løsningen og arbejder med agile metoder. Formålet er at opnå en smidigere og hurtigere videreudvikling, hvor det bliver muligt at agere hurtigt, når nye krav og behov opstår – eksempelvis på cyber- sikkerhedsområdet. Hjemtagelse af ejerskab bevirker hertil, at konkurrenceudsættelse af de løbende ydelser drift, vedligehol- delse, videreudvikling og support forenkles. Nemkontoprojektet er begrundet i ovenstående ikke-økonomiske gevinster, og projektet vil ikke medføre økonomiske, driftsmæssige gevinster. Projektet har driftsomkostninger på gennemsnitligt 48,2 mio. kr. om året i perioden 2021-2037, svarende til 819,5 mio. kr. i hele perioden (2025-pl). Dette er en forøgelse fra akt. I af 2. februar 2023 på 2,8 mio. kr. om året, svarende til 48,2 mio. kr. i hele perioden (2025-pl). Driftsudgifterne dækker over de løbende udgifter til drift, vedligehold og videreudvikling af Nemkontosystemet samt kompensationen af finanssektoren for deres ydelse af offentlig tjeneste ifm. anvisning af en NemKonto, jf. også lov om Nemkonto. 4. Risikoprofil Projektet om udviklingen af et nyt Nemkontosystem indeholder en række komplekse risici, der kan have direkte indvirkning på muligheden for at opnå de styrende gevinster. Risikoprofilen er blevet opdateret efter gennemført udbudsproces, hvor visse risici er revurderet, nye risici er tilføjet og andre ikke længere er relevante. Etableringen af det nye Nemkontosystem er et komplekst projekt, der har påvirkning på alle offentli- ge og mange private udbetalinger i Danmark, og som har tekniske snitflader til den offentlige sektor og hele finanssektoren. Det er en væsentlig målsætning for projektet, at der ikke opleves nedetider 3 i løbet af projektperioden for borgere og virksomheder. Projektet skal gennemføres i en kompliceret organisatorisk og interessentmæssig omverden, der inkluderer cirka 700 offentlige udbetalere og 10 private kontoformidlere, der foretager opslag på Nemkonti på vegne af cirka 2.600 private udbetalere. Nedenfor er projektets fire væsentligste risici samt håndteringen heraf beskrevet: – Der er risiko for forsinkelse og fordyrelse af projektet som følge af den høje kompleksitet i data- migreringen fra det eksisterende Nemkontosystem til det nye Nemkontosystem. Datamigreringen involverer håndteringen af store datamængder med mange tekniske afhængigheder. Risikoen mitigeres ved at fremrykke centrale aktiviteter og analyser relateret til datamigreringen i tæt samarbejde med både den afgivende og kommende leverandør. – Der er risiko for forsinkelse og fordyrelse af projektet som følge af behov for fallback til tidligere systemversioner ved kritiske fejl i udviklingen af det nye Nemkontosystem. Givet systemets kritiske betydning for stabiliteten og sikkerheden af offentlige udbetalinger vil fejl, der kræver fall-back, potentielt kunne forårsage omfattende driftsforstyrrelser og øgede omkostninger. Risi- koen mitigeres ved at implementere et struktureret test- og prøveforløb samt at benytte en trinvis ibrugtagning af systemet med mulighed for fall-back til tidligere version. – Der er risiko for forøgede projektomkostninger som følge af kompleksiteten ved tilslutningen af de offentlige udbetalere. Denne kompleksitet vil forstærkes ved manglende ressourcer og/eller utilstrækkelig forståelse for tilslutningsprocessen hos de offentlige udbetalere, hvilket kan føre til forsinkelser og yderligere omkostninger for projektet. En forsinket tilslutning af de offentlige udbetalere vil have konsekvenser for projektets fremdrift. Risikoen mitigeres ved tæt inddragel- se af de offentlige udbetalere, udarbejdelse og brugertest af vejledningsmaterialet målrettet de offentlige udbetaleres tilslutning til systemet samt ved at udvide pilotinddragelsen til at inkludere forskellige typer af offentlige udbetalere. – Der er risiko for forsinkelse og fordyrelse af projektet, hvis der opstår sikkerhedsbrud i Nemkon- tosystemets integration til eksterne systemer og dataudveksling. Systemet skal integreres til en bred række af aktører, herunder alle offentlige udbetalere, private kontoformidlere, finanssektoren samt fællesoffentlige komponenter, hvilket øger kompleksiteten og sårbarheden. Givet systemets centrale rolle i håndtering af persondata og økonomiske transaktioner kan et sikkerhedsbrud få alvorlige konsekvenser, herunder datatab, systemnedbrud eller udbetaling af forkerte beløb. Ri- sikoen mitigeres gennem grundig sikkerhedstest af integrationer ved dataudveksling, herunder årlige eksterne penetrationstest og risikobaserede sikkerhedstest. Risikopuljen er opjusteret fra 18,2 til 28,2 mio. kr. for at imødekomme projektets mange og kom- plekse risici. Statens It-råd har ændret projektets risikoprofil fra ”normal” til ”høj” risiko. 5. Behandling i Statens It-råd På baggrund forsinkelserne og fordyrelserne har projektet gennemført et opfølgningsforløb med Statens It-råd d. 30. januar 2025, der afgav en opdateret, aktuel vurdering af projektets status og fremdrift. It-rådet har på baggrund af opfølgningen vurderet, at projektets risikoprofil har ændret sig fra normal risiko til høj risiko. Vurderingen baserer sig på, at der er tale om et langvarigt projekt, der har været udsat for væsentlige ændringer til tid og økonomi, at kompleksiteten forbundet med datamigreringen fra det nuværende til det kommende Nemkontosystem vurderes højere end først antaget, samt at kontrakten med Netcompany A/S er underskrevet med forbehold for den bevillingsmæssig hjemmel. 4 På baggrund af opfølgningsforløbet, har Statens It-råd givet følgende to anbefalinger til projektet. – Anbefaling 1: It-rådet anbefaler, at projektet skaber størst mulig transparens ift. fremdrift for datamigreringen ved den afgivende og modtagende leverandør, og at det følger op på den aftalte fremdrift. – Projektets håndtering: Datamigreringen organiseres i et separat delprojekt, hvor der afholdes faste statusmøder om fremdrift, risici og økonomi med den afgivende leverandør. Derudover etableres såvel en arbejdsgruppe med den afgivende samt kommende leverandør om datamigrering og transition samt en styregruppe på ledelsesniveau med den afgivende leverandør, der vil følge datamigreringen tæt i hele projektforløbet. – Anbefaling 2: It-rådet anbefaler, at Digitaliseringsstyrelsen tydeliggør, hvilke risici risikopuljen dækker, og sikrer en tæt styring af træk på risikopuljen. – Projektets håndtering: Udmøntning af risikopuljen håndteres efter etablerede økonomistyringspro- cesser. Projektets styregruppe vil fortsat blive præsenteret for de største risici. For at sikre bedre styring og transparens i forbindelse med udmøntningen fra risikopuljen vil styregruppen som noget nyt blive præsenteret for en estimering af de væsentligste risicis økonomiske konsekvenser for projektet. I estimering vil de tidsmæssige konsekvenser blive opgjort økonomisk, så der sikres en entydig styring af risici. Dertil vil styregruppen blive præsenteret for en log over alle udmøntninger fra risikopuljen samt restbeløbet. 6. Udgifter og indtægter i indeværende finansår Projektet har ikke behov for yderligere bevilling i indeværende finansår, da udgifterne kan holdes inden for eksisterende bevilling i 2025. 7. Tidsplan for fremtidige orienteringer Finansudvalget forventes orienteret om status for projektet på følgende tidspunkter: – 3. kvartal 2026: Orientering om projektstatus, herunder implementering og overgang til drift. – 2. kvartal 2029: Orientering om projektstatus og afvikling af projektorganisationen. – 2. kvartal 2030: Orientering om projektets drift og effekter ét år efter afslutningen af projektet. c. Aktstykket forelægges Finansudvalget med henblik på at søge fortsat tilslutning til at gennemføre projektet, jf. budgetvejledningens pkt. 2.2.18.1.2. d. Projektet har været forelagt Statens It-råd d. 30. januar 2025, hvis udtalelse vedlægges som bilag til dette aktstykke, jf. bilag 2. It-rådet har i forbindelse med replanlægning af projektet den 30. januar 2025 vurderet, at projektet har høj risiko. e. Under henvisning til ovenstående anmodes om fortsat tilslutning til at gennemføre projektet som afløser for det eksisterende Nemkontosystem. De samlede projektudgifter ekskl. renter udgør 240,3 mio. kr. Projektet forventes afsluttet med udgangen af 2. kvartal 2029. 5 Udgifter fra 2025 og frem finansieres af de på § 25.12.01 Digitaliseringsstyrelsen (Driftsbev.) opførte midler. f. Finansministeriets tilslutning foreligger. København, den 11. juni 2025 Caroline Stage Olsen / Tanja Franck Til Finansudvalget. 6