IKT-system – Vad innebär begreppet och hur ska det tolkas?

I takt med samhällets digitalisering och nya regelverk har begreppet IKT-system alltmer börjat användas. Men vad är det och hur ska det tolkas? Är det till exempel en samling it-system som samverkar för att nå ett mål, eller kan det betraktas som ett enskilt it-system? I detta inlägg utforskar vi de olika tolkningarna och utmaningarna samt de faktorer som påverkar synen på IKT-system.

I vårt digitaliserade samhälle är it-system en allmänt förekommande term, men nu växer även användningen av begreppet IKT-system i både organisatoriska och regulatoriska sammanhang. IKT står för informations- och kommunikationsteknik och begreppet omfattar en samling verktyg, system och processer som möjliggör kommunikation och delning av information mellan människor och digitala verktyg. På ytan kan det låta likvärdigt med it-system, och frågan handlar ofta om huruvida IKT-system kan betraktas som en sammansättning av flera it-system eller om de kan anses vara samma sak.

Många definitioner, få exakta svar

En snabb sökning på nätet visar att det finns ett flertal definitioner av vad ett IKT-system är med källor som erbjuder olika perspektiv. Trots att definitionerna ofta överlappar, saknas en entydig definition. Denna diversitet kan bero på att begreppet utvecklats parallellt med digitaliseringen och den mångsidiga användningen av it-system, där fokus tidigare legat på den enskilda it-komponenten. IKT-system, å andra sidan, uppfattas ofta som en integration av flera it-system. Dessutom används IKT-systemet ofta för att tillhandahålla digitala tjänster som baseras på IKT-systemet, så kallade IKT-tjänster.

Regulatoriska aspekter

Problematiken kring definitionen blir tydlig i samband med regelverk från EU som exempelvis Dora-förordningen och NIS2-direktivet. Regelverken använder begreppet IKT-system i sina krav men definierar det inte närmare, vilket inte sällan skapar frågetecken kopplat till begreppets innebörd och applicerbarhet i praktiken. Om man inte har en klar bild av vad som räknas som ett IKT-system kan det bli svårt att veta hur man ska tillämpa de regulatoriska kraven.

Det är möjligt att lagstiftarna har utgått från någon befintlig definition av IKT-system då de nya regelverken stiftades. Följande definition:

”ICT set-up as part of a mechanism or an interconnecting network that support the operations of an institution”

återfinns i europeiska bankmyndigheternas Guidelines on ICT Risk Assessment under the Supervisory Review and Evaluation process (SREP) och kan ha utgjort en inspirationskälla.

Betydelsen av sammanhang

Det förefaller vara troligt att vad som betraktas som ett IKT-system kan bero på användningens sammanhang, ändamål och reglering. Beroende på vilka lagar och standarder som gäller inom en viss samhällssektor kan definitionen och behandlingen av IKT-system påverkas.

IKT-system behöver i praktiken ses ur ett helhetsperspektiv och i vissa fall som ett komplext system bestående av flera it-system. Ibland är det möjligt att ett enskilt it-system kan anses vara ett IKT-system, beroende på hur systemet stöttar organisationen i sin verksamhetsutövning. I en industriell miljö kan exempelvis integrationen mellan olika maskinstyrsystem utgöra ett IKT-system, medan ett företag med enklare it-behov såsom en redovisningsbyrå kan se sitt affärssystem som ett IKT-system.

En felaktig bedömning av vad som utgör ett IKT-system kan leda till att för många eller för få resurser tilldelas för hantering av systemet, vilket i sin tur kan få både organisatoriska och juridiska konsekvenser.

En disciplin i förändring

Data- och systemvetenskap är fortfarande en relativt ung akademisk disciplin – i Sverige etablerades det som akademiskt ämne först på 1960-talet. Denna relativt korta historia kan vara en av flera orsaker till att vissa begrepp fortfarande saknar en entydig definition. Samtidigt är det inte enbart akademin som påverkar hur tekniska begrepp formas. Digitaliseringen, teknikutvecklingen och regulatoriska krav bidrar också till terminologins ständiga utveckling. Begreppet IKT-system kan därför komma att fortsätta förändras i takt med utvecklingen av informations- och kommunikationsteknik.

Slutord

Det finns inga övertydliga svar på vad ett IKT-system egentligen är, vilket kan leda till att begreppet ifrågasätts då det också får nya nyanser i takt med den utbredda användningen av digitala verktyg. Är IKT-system en komplex struktur av sammankopplade it-system eller kan det anses vara synonymt med ett it-system? I denna bemärkelse tycks det som att svaret beror på sammanhanget – främst tekniskt, regulatoriskt och organisatoriskt. Dessa aspekter är därmed viktiga att beakta vid användning av begreppet.