Rapporten visar att det saknas en tydlig och formell organisation samt en roll- och ansvarsfördelning kopplad till arbetet med informationssäkerhet. Dessutom finns det inte en "enhetlig ansats om hur VSR bedriver sitt informationssäkerhetsarbete". Likaså saknas det ett ledningssystem samt en policy för hur detta arbete ska bedrivas.
– Det har bland annat att göra med datasäkerhet och hur man skyddar skyddsobjekt, samt vem som har ansvaret. Det är inte bra som det ser ut nu. Därför var det viktigt att vi tog tag i det här, säger Jan-Olof Blomster (L), revisor.
Vidare berättar han att det är första gången revisorerna lyfter frågan. Nu uppmanas förbundet att eventuellt ta till extern hjälp för att lösa frågorna.
– Det är en liten organisation så det kanske inte är så lätt att göra det på egen hand.
För att revisorerna ska bli nöjda handlar det exempelvis om att upprätta ett ledningssystem för informationssäkerhet samt att utvärdera vilken typ av information som hanteras inom verksamheten, såväl personuppgifter som information om samhällsviktiga verksamheter.
– Senast den 30 november ska de ha svarat på kritiken, säger Jan-Olof Blomster.
Mattias Gårdholt, tf förbundschef och räddningschef, säger att direktionen kommer att ha ett möte den 7 oktober om hur räddningstjänsten ska gå vidare med frågan.
– Men vi kommer att vidta de åtgärder som revisorerna anser är nödvändiga, säger han.