Da jeg arbejdede ved Netcompany så udviklede jeg på systemer som bl.a. indeholde nationale hemmeligheder, den type der officielt ikke eksisterer. Hvis ikke 'kunden' (det offentlige) eksplicit har bedt om det, så blev det ikke lavet og det offentlige har ikke IT-fagfolk til at hjælpe med at uspecificere den slags, det er kun generiske projektledere. De kan simpelthen ikke give en konkurrencedygtig løn.

Og de ting der ikke eksplicit blev nævnt var tiltag til at begrænse autoriseret adgang i at misbruge adgangen, man gik bare ud fra at hvis du var PET-godkendt, så var set nok. Ikke noget med at nogen kunne købe dig under bordet eller din adgang blev kompromitteret.

Hvorfor? Penge. Det koster mere at implementere og det vil gøre løsningen dyrere og så ville nogle andre vinde udbuddet. Og hvorfor bygge i dag, når du kan tage systemet som gidsel og tage dobbelt pris når kunden opdager at de glemte noget i kravspecifikationen?

IT-kyndige, havde det ikke været naturligt at indbygge en begrænsning på hvor mange menneskers oplysninger autoriserede systemer kan hente på kort tid?

det stod ikke i specifikationerne der blev lavet udbud på. Det bliver et CR, estimeret tid er 18 måneder og prisen vurderes til at være omkring 1.7mia kr.

Det er min første tanke hver gang der er et læk af CPR-numre. Shit, vi kunne løse meget ved at reducere CPR til et personligt id.

Lad det være virksomhedernes ansvar at sikre at optagelse af lån og alt muligt andet kører over MitID, og hold borgerne skadesfri hvis det ikke overholdes - så tænker jeg hurtigt problemet er løst.

https://nyheder.tv2.dk/samfund/2026-10-05-svindlere-koebte-varer-for-tusindvis-af-kroner-med-kvindes-cpr-nummer

Jeg kan anbefale navne og adressebeskyttelse. Det har jeg haft i mange år. Og mærker det utrolig sjældent.