Rigspolitiet slukkede sikkerhed i bevis-database – billeder forsvundet

Rigspolitiet har deaktiveret en sikkerhedsfunktion i landets nye bevis-database – og kan nu ikke opgøre, hvor mange billeder der er forsvundet fra systemet. Det skriver Ingeniøren. Bevis-databasen kostede cirka 300 millioner kroner at etablere og skal gemme billeder fra kriminalefterforskning på tværs af hele landet.

Det er en alvorlig opdagelse, der stiller spørgsmålstegn ved både systemets konstruktion og det tilsyn, der ligger bag implementeringen af statens it-løsninger.

Sikkerhedsfunktion blev slået fra

Ifølge Ingeniøren valgte Rigspolitiet at deaktivere en sikkerhedsfunktion i systemet – muligvis for at forenkle arbejdsgange eller løse tekniske problemer. Det fik den konsekvens, at billeder kunne slettes uden at efterlade spor. Nu kan politiet ikke engang opgøre omfanget af de forsvundne bevisbilleder, hvilket sætter spørgsmålstegn ved integriteten i efterforskningen.

Eksperter kritiserer systemdesign

Sikkerhedseksperter tilkendegiver over for Ingeniøren, at det er problematisk, at filer overhovedet kan slettes fra en bevis-database. I korrekt konstruerede systemer med høje sikkerhedskrav skulle filer enten være uslettelige eller kun kunne markeres som inaktive – aldrig fysisk fjernet uden dokumentation.

Sagen understreger en gentagen svaghed ved dansk statslig it-udvikling: dyre projekter, der ikke implementeres med tilstrækkelig sikkerhedstænkning fra start. Med bevismateriale er indsatsen ekstra høj, eftersom usikkerhed om kildematerialet kan påvirke retssager og retssikkerheden.