Identifierade risker. Att inte upprätta detaljerade avtal med en extern leverantör av tjänster som beskriver ansvars- förhållanden och gränsdragning mellan beställare och leverantör medför en risk för att beställaren inte erhåller de tjänster som förutsätts samt att beställaren inte erhåller de tjänster och det stöd beställaren faktiskt betalar för. Vidare medför detta även en risk för att de tjänster beställaren erhåller inte är optimalt anpassade efter verksamhetens behov, då beställaren inte utvecklat och fastställt en kravställning med utgångspunkt i verksamhetens förutsättningar. Vidare innebär en avsaknad av detaljerade avtal och tjänstebeskrivningar att kommunen i egenskap av beställare inte har någon konkret överenskommelse att ställa eventuella avvikelser och problem med leverantörens tjänster emot. Detta innebär en risk för att beställaren inte kan ställa krav gentemot tjänsteleverantören SOLTAK på önskat sätt. Detta mot bakgrund av att det inte överenskommits eller reglerats vilken nivå av tjänst leverantören ska tillhandahålla.
Identifierade risker. Att inte utarbeta och fastställa en migreringsplan för överföring av IT-verksamhet till gemensam IT-miljö i samråd med alla inblandade aktörer skapar en risk för att kommunens nuvarande IT- stöd inte utvecklas och underhålls på en nivå som är rimlig i förhållande till när den kommer att ersättas. Då verksamheter som planerar att använda lösningarna inte deltar i planeringsarbetet föreligger även en risk för att de lösningar som utvecklas inom ramen för den kommungemensamma IT-miljön inte är tillräckligt anpassade efter de olika verksam- heternas behov. Detta medför även en risk för att leverantören inte kan stötta beställaren på ett optimalt sätt. En viktig beståndsdel i avtal med en extern leverantör av IT-miljö är supporttjänster och den nivå på tillgänglighet och stöd i relation till dessa som beslutas. Beställaren och leverantören bör gemensamt definiera rutiner och processer för ärendehantering för att säkerställa optimalt stöd för verksamheten. Avtalade servicenivåer bör baseras på analys av verksamhetens behov för att på så sätt kunna utformas så att verksamheten får det stöd den behöver i tillräckligt god tid innan den riskerar att lida skada. Att inte upprätta servicenivåavtal för de tjänster som ska utföras av en leverantör skapar en risk för att den nivå av support beställaren erhåller från leverantör inte är tillräckligt hög och att verksamheten således inte får det stöd som behövs inom den tidsram som är nödvändig. Att inte ha avtalade inställelsetider och tillåtna tidsramar för olika typer av ärenden och incidenter kan resultera i att verksamheten lider allvarlig skada då beställaren inte får den support eller service beställaren behöver för att kunna bedriva verksamheten på ett avbrottsfritt och tillfredsställande sätt. Avtal med en extern leverantör av IT-miljö bör enligt praxis inom informations- säkerhetsområdet minst omfatta krav på IT-säkerhetsrutiner såsom säkerhet i produktionsmiljö, informationssäkerhetspolicy, krav på fysisk säkerhet, backuphantering och redundans. Xxxxxxx bör det omfatta krav på incidenthantering, kommunikation och tillgänglighet, krav på konfidentialitet, behörighetskrav, kontinuitetsplanering och tillhörande tester, åtkomst till processbeskrivningar samt revisionsrättigheter. Att inte upprätta sekretessavtal med minst den omfattning som beskrivs ovan medför en risk för att kommunens informationstillgångar inte har tillräckligt skydd och att verksamheten kan äventyras då de krav som bör ställas på IT-processen int...
Identifierade risker. Att inte upprätta servicenivåavtal för de tjänster som ska utföras av leverantör medför en risk för att den nivå av support beställare erhåller inte är tillräckligt hög och att verksamheten så- ledes inte får det stöd som behövs inom den tidsram som är nödvändig. Avsaknad av service- nivåer vad gäller till exempel maximal handläggningstid för anställningsavtal medför en risk för att kommunens övriga HR-verksamhet inte kan fortlöpa störningsfritt. Detta då kommunen inte inom rimlig tid får tillgång till nödvändiga underlag. Detta kan resultera i att andra HR-aktiviteter relaterade till anställningsprocessen såsom skapande av användarkonton och behörigheter fördröjs och påverkar den anställdes förmåga att utföra sitt arbete. Att inte säkerställa och följa upp att SOLTAK har och tillämpar kontroller i löneutbetalnings- processen innebär en risk för felaktiga och/eller uteblivna löneutbetalningar. Felaktiga och uteblivna löneutbetalningar till anställda medför därtill en risk för att kommunens anseende som arbetsgivare kan skadas då anställda inte erhåller korrekt ersättning. Vidare medför bristande kontroll i löneutbetalningsprocessen även ekonomiska risker då felaktiga löne- utbetalningar, avsiktliga såväl som oavsiktliga, inte upptäcks och korrigeras. Vid en felaktig löneutbetalning kan det därtill finnas svårigheter med att återkräva för hög utbetald lön.
Identifierade risker. Med identifierade risker avses de risker Banken i huvudsak är exponerad för, vilka utgörs av kreditrisk, koncentrationsrisk, marknadsrisk, ränterisk, likviditetsrisk, operativa risker, strategisk risk och pensionsrisk.
Identifierade risker. En systematisk analys av risker och skyddet mot olyckor har gjorts inför detta handlingsprogram. Följande olycksrisker har identifierats: Stort utsläpp av farligt ämne Låg Allvarlig I Norrköping och Linköping finns företag som hanterar och tar emot transporter av farliga ämnen i så stor omfattning att allvarliga konsekvenser kan uppstå om olycka inträffar i tätbebyggda områden eller känsliga miljöer. Kemikalieutsläpp till havs Låg Allvarlig Några kommuner har en omfattande kuststräcka med många öar. Ett utsläpp skulle ge stora och långvariga konsekvenser på landyta, vatten- och bottenmiljöer samt djurliv.