Svenska myndigheters IT-säkerhet har underkänts flera gånger. Riksrevisionen har visat att säkerhetsanalyser ofta glöms bort och Säpo har varnat för att outsourcing av verksamhet, som IT-system, innebär säkerhetsrisker. Men trots varningarna har svenska myndigheter struntat i att ställa tillräckliga säkerhetskrav när de skriver avtal med IT-leverantörer. Att oegentligheterna på Transportstyrelsen blev kända berodde främst på att Säpo började granska myndigheten.