IT- tabber truer ledere med millionbøter
Publisert
Kilde: Digi.no
IT- tabber truer ledere med millionbøter
Ingress: Svenske IT-tabber kan få kostbare konsekvenser for ledere på flere titalls millioner kroner, og trusselen om personlig ansvar svekkes ikke av økende cyberangrep i Norge.
Bakgrunn En nylig hendelse i Sverige har satt søkelyset på IT-sikkerhet og lederansvar. En administrerende direktør ble personlig dømt til å betale 50 millioner svenske kroner som følge av mangelfull datasikkerhet i selskapet. Denne dommen understreker et prinsipp som også får økende relevans i norsk rett, der personlig ansvar kan bli en reell konsekvens av brudd på aktsomhetsplikten.
Situasjonen forsterkes av en markant økning i cyberangrep. En fersk rapport fra Sopra Steria viser at norske virksomheter opplever en vedvarende og alvorlig trussel fra aktører som forsøker å utnytte sikkerhetshull. Disse angrepene spenner fra løsepengevirus til datainnbrudd og sofistikerte svindelmetoder.
Trusselen er ikke begrenset til store selskaper. Mindre og mellomstore virksomheter er ofte mer sårbare da de gjerne har færre ressurser til å investere i robust IT-sikkerhet. Dette gjør dem til attraktive mål for kriminelle nettverk.
Norsk kontekst Selv om den konkrete dommen er svensk, sender den et tydelig signal til norske styrerom og ledelse. Norsk lovgivning, herunder aksjeloven og personopplysningsloven (GDPR), legger allerede et betydelig ansvar på daglig ledelse og styret for å sikre virksomhetens verdier – ikke minst sensitiv informasjon.