«Departementet har ikke sikret at Uninett og USIT leverer tilfredsstillende sikkerhet i økonomisystemene.
«(...) blant annet arbeidsdeling, tilgangsstyring, passordoppsett, logging, endringshåndtering og sikkerhetskopiering, og for flere av områdene er det ikke etablert rutiner.
«Svakheter i tilgangsstyringen kan medføre uautoriserte endringer i økonomisystemene mens manglende sporing, oppfølging og oppbevaring av logger vil gjøre det vanskelig å identifisere og eventuelt ansvarliggjøre enkeltindivider ved slik aktivitet.