2754960 GZB378 2011 78 sou sou Statens offentliga utredningar 2011:78 Statens offentliga utredningar Statens offentliga utredningar 78 0 2011-12-01 00:00:00 2016-03-16 08:35:00 2011-12-01 00:00:00 Stärkt krisberedskap i det centrala betalningssystemet titel html-ec https://data.riksdagen.se/dokument/GZB378/text https://data.riksdagen.se/dokument/GZB378 https://data.riksdagen.se/dokumentstatus/GZB378 <div style="margin:3px;"> <STYLE type="text/css"> body {margin-top: 0px;margin-left: 0px;} #page_1 {position:relative; overflow: hidden;z:b;margin:40px 0px 21px 10px ;padding: 0px;border: none;width: 721px;} #page_1 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;} #page_1 #id_2 {border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 270px;overflow: hidden;} #page_1 #dimg1z{position:absolute;top:615px;left:420px;z-index:-1;width:132px;height:73px;} #page_1 #dimg1 #img1 {width:132px;height:73px;} #page_2 {position:relative; overflow: hidden;z:b;margin:77px 0px 25px 10px ;padding: 0px;border: none;width: 721px;} #page_3 {position:relative; overflow: hidden;z:b;margin:20px 0px 57px 10px ;padding: 0px;border: none;width: 856px;} #page_4 {position:relative; overflow: hidden;z:b;margin:23px 0px 91px 10px ;padding: 0px;border: none;width: 586px;} #page_5 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_6 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_7 {position:relative; overflow: hidden;z:b;margin:13px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_8 {position:relative; overflow: hidden;z:b;margin:13px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_9 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_10 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_11 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_12 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_13 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_13 #dimg1z{position:absolute;top:513px;left:0px;z-index:-1;width:69px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_13 #dimg1 #img1 {width:69px;height:1px;} #page_14 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_15 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_16 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_16 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_16 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_17 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_18 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_19 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_20 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_21 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_22 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_23 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_24 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_25 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_26 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_27 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_27 #dimg1z{position:absolute;top:713px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_27 #dimg1 #img1 {width:415px;height:1px;} #page_28 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_28 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_28 #dimg1 #img1 {width:416px;height:1px;} #page_29 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_29 #dimg1z{position:absolute;top:720px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_29 #dimg1 #img1 {width:415px;height:1px;} #page_30 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_30 #dimg1z{position:absolute;top:720px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_30 #dimg1 #img1 {width:416px;height:1px;} #page_31 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_31 #dimg1z{position:absolute;top:732px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_31 #dimg1 #img1 {width:415px;height:1px;} #page_32 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_32 #dimg1z{position:absolute;top:708px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_32 #dimg1 #img1 {width:416px;height:1px;} #page_33 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_33 #dimg1z{position:absolute;top:744px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_33 #dimg1 #img1 {width:415px;height:1px;} #page_34 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_34 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_34 #dimg1 #img1 {width:416px;height:1px;} #page_35 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_36 {position:relative; overflow: hidden;z:b;margin:136px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_37 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_37 #dimg1z{position:absolute;top:641px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_37 #dimg1 #img1 {width:415px;height:1px;} #page_38 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_38 #dimg1z{position:absolute;top:372px;left:63px;z-index:-1;width:432px;height:286px;} #page_38 #dimg1 #img1 {width:432px;height:286px;} #page_39 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_39 #dimg1z{position:absolute;top:672px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_39 #dimg1 #img1 {width:415px;height:1px;} #page_40 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_41 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_41 #dimg1z{position:absolute;top:732px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_41 #dimg1 #img1 {width:415px;height:1px;} #page_42 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_43 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_43 #dimg1z{position:absolute;top:744px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_43 #dimg1 #img1 {width:415px;height:1px;} #page_44 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_44 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_44 #dimg1 #img1 {width:416px;height:1px;} #page_45 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_46 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_47 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_47 #dimg1z{position:absolute;top:538px;left:0px;z-index:-1;width:415px;height:163px;} #page_47 #dimg1 #img1 {width:415px;height:163px;} #page_48 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_48 #dimg1z{position:absolute;top:46px;left:63px;z-index:-1;width:413px;height:162px;} #page_48 #dimg1 #img1 {width:413px;height:162px;} #page_49 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_50 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_51 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_51 #dimg1z{position:absolute;top:708px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_51 #dimg1 #img1 {width:415px;height:1px;} #page_52 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_52 #dimg1z{position:absolute;top:367px;left:63px;z-index:-1;width:413px;height:82px;} #page_52 #dimg1 #img1 {width:413px;height:82px;} #page_53 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_54 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_54 #dimg1z{position:absolute;top:583px;left:63px;z-index:-1;width:413px;height:99px;} #page_54 #dimg1 #img1 {width:413px;height:99px;} #page_55 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_55 #dimg1z{position:absolute;top:744px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_55 #dimg1 #img1 {width:415px;height:1px;} #page_56 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_56 #dimg1z{position:absolute;top:672px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_56 #dimg1 #img1 {width:416px;height:1px;} #page_57 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_58 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_58 #dimg1z{position:absolute;top:586px;left:63px;z-index:-1;width:413px;height:145px;} #page_58 #dimg1 #img1 {width:413px;height:145px;} #page_59 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_59 #dimg1z{position:absolute;top:46px;left:1px;z-index:-1;width:413px;height:41px;} #page_59 #dimg1 #img1 {width:413px;height:41px;} #page_60 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_60 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_60 #dimg1 #img1 {width:416px;height:1px;} #page_61 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_62 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_63 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_63 #dimg1z{position:absolute;top:732px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_63 #dimg1 #img1 {width:415px;height:1px;} #page_64 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_65 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_65 #dimg1z{position:absolute;top:179px;left:1px;z-index:-1;width:413px;height:81px;} #page_65 #dimg1 #img1 {width:413px;height:81px;} #page_66 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_67 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_68 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_69 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_69 #dimg1z{position:absolute;top:720px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_69 #dimg1 #img1 {width:415px;height:1px;} #page_70 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_71 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_72 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_72 #dimg1z{position:absolute;top:618px;left:63px;z-index:-1;width:413px;height:81px;} #page_72 #dimg1 #img1 {width:413px;height:81px;} #page_73 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_73 #dimg1z{position:absolute;top:744px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_73 #dimg1 #img1 {width:415px;height:1px;} #page_74 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_75 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_76 {position:relative; overflow: hidden;z:b;margin:136px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_77 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_77 #dimg1z{position:absolute;top:665px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_77 #dimg1 #img1 {width:415px;height:1px;} #page_78 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_79 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_79 #dimg1z{position:absolute;top:708px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_79 #dimg1 #img1 {width:415px;height:1px;} #page_80 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_81 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_81 #dimg1z{position:absolute;top:720px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_81 #dimg1 #img1 {width:415px;height:1px;} #page_82 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_82 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_82 #dimg1 #img1 {width:416px;height:1px;} #page_83 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_83 #dimg1z{position:absolute;top:684px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_83 #dimg1 #img1 {width:415px;height:1px;} #page_84 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_84 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_84 #dimg1 #img1 {width:416px;height:1px;} #page_85 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_86 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_86 #dimg1z{position:absolute;top:720px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_86 #dimg1 #img1 {width:416px;height:1px;} #page_87 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_87 #dimg1z{position:absolute;top:732px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_87 #dimg1 #img1 {width:415px;height:1px;} #page_88 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_89 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_89 #dimg1z{position:absolute;top:701px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_89 #dimg1 #img1 {width:415px;height:1px;} #page_90 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_90 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_90 #dimg1 #img1 {width:416px;height:1px;} #page_91 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_91 #dimg1z{position:absolute;top:98px;left:1px;z-index:-1;width:413px;height:99px;} #page_91 #dimg1 #img1 {width:413px;height:99px;} #page_92 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_92 #dimg1z{position:absolute;top:708px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_92 #dimg1 #img1 {width:416px;height:1px;} #page_93 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_93 #dimg1z{position:absolute;top:251px;left:0px;z-index:-1;width:415px;height:445px;} #page_93 #dimg1 #img1 {width:415px;height:445px;} #page_94 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_94 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_94 #dimg1 #img1 {width:416px;height:1px;} #page_95 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_96 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_97 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_98 {position:relative; overflow: hidden;z:b;margin:136px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_99 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_100 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_101 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_102 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_103 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_104 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_105 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_106 {position:relative; overflow: hidden;z:b;margin:136px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_107 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_108 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_109 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_110 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_111 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_112 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_113 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_114 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_115 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 947px;} #page_115 #dimg1z{position:absolute;top:49px;left:483px;z-index:-1;width:62px;height:93px;} #page_115 #dimg1 #img1 {width:62px;height:93px;} #page_116 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_117 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_118 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_119 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_120 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_121 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 947px;} #page_121 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_121 #dimg1 #img1 {width:415px;height:1px;} #page_122 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_122 #dimg1z{position:absolute;top:684px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_122 #dimg1 #img1 {width:416px;height:1px;} #page_123 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_123 #dimg1z{position:absolute;top:696px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_123 #dimg1 #img1 {width:415px;height:1px;} #page_124 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_125 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_126 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_126 #dimg1z{position:absolute;top:696px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_126 #dimg1 #img1 {width:416px;height:1px;} #page_127 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_128 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_128 #dimg1z{position:absolute;top:708px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_128 #dimg1 #img1 {width:416px;height:1px;} #page_129 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_130 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_130 #dimg1z{position:absolute;top:708px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_130 #dimg1 #img1 {width:416px;height:1px;} #page_131 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_132 {position:relative; overflow: hidden;z:b;margin:0px 0px 0px 10px ;padding: 0px;border: none;width: 856px;height: 985px;} #page_132 #id_1 {border:none;z:b;margin:26px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_132 #id_2 {border:none;z:b;margin:21px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_132 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;} #page_132 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 405px;overflow: hidden;} #page_132 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:694px;height:985px;} #page_132 #dimg1 #img1 {width:694px;height:985px;} #page_133 {position:relative; overflow: hidden;z:b;margin:0px 0px 0px 10px ;padding: 0px;border: none;width: 856px;height: 985px;} #page_133 #id_1 {float:left;border:none;z:b;margin:26px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;} #page_133 #id_2 {float:left;border:none;z:b;margin:26px 0px 0px 10px ;padding: 0px;border:none;width: 405px;overflow: hidden;} #page_133 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:694px;height:985px;} #page_133 #dimg1 #img1 {width:694px;height:985px;} #page_134 {position:relative; overflow: hidden;z:b;margin:0px 0px 0px 10px ;padding: 0px;border: none;width: 856px;height: 985px;} #page_134 #id_1 {border:none;z:b;margin:26px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_134 #id_2 {border:none;z:b;margin:21px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_134 #id_2 #id_2_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;} #page_134 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_134 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:694px;height:985px;} #page_134 #dimg1 #img1 {width:694px;height:985px;} #page_135 {position:relative; overflow: hidden;z:b;margin:0px 0px 0px 10px ;padding: 0px;border: none;width: 856px;height: 985px;} #page_135 #id_1 {float:left;border:none;z:b;margin:26px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;} #page_135 #id_2 {float:left;border:none;z:b;margin:26px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_135 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:694px;height:985px;} #page_135 #dimg1 #img1 {width:694px;height:985px;} #page_136 {position:relative; overflow: hidden;z:b;margin:20px 0px 57px 10px ;padding: 0px;border: none;width: 856px;} #page_137 {position:relative; overflow: hidden;z:b;margin:23px 0px 91px 10px ;padding: 0px;border: none;width: 586px;} #page_138 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_139 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_140 {position:relative; overflow: hidden;z:b;margin:13px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_141 {position:relative; overflow: hidden;z:b;margin:13px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_142 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_143 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_144 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_145 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_146 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_146 #dimg1z{position:absolute;top:513px;left:0px;z-index:-1;width:69px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_146 #dimg1 #img1 {width:69px;height:1px;} #page_147 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_148 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_149 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_149 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_149 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_150 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_151 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_152 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_153 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_154 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_155 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_156 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_157 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_158 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_159 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_160 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_160 #dimg1z{position:absolute;top:713px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_160 #dimg1 #img1 {width:415px;height:1px;} #page_161 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_161 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_161 #dimg1 #img1 {width:416px;height:1px;} #page_162 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_162 #dimg1z{position:absolute;top:720px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_162 #dimg1 #img1 {width:415px;height:1px;} #page_163 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_163 #dimg1z{position:absolute;top:720px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_163 #dimg1 #img1 {width:416px;height:1px;} #page_164 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_164 #dimg1z{position:absolute;top:732px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_164 #dimg1 #img1 {width:415px;height:1px;} #page_165 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_165 #dimg1z{position:absolute;top:708px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_165 #dimg1 #img1 {width:416px;height:1px;} #page_166 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_166 #dimg1z{position:absolute;top:744px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_166 #dimg1 #img1 {width:415px;height:1px;} #page_167 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_167 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_167 #dimg1 #img1 {width:416px;height:1px;} #page_168 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_169 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_169 #dimg1z{position:absolute;top:641px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_169 #dimg1 #img1 {width:415px;height:1px;} #page_170 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_170 #dimg1z{position:absolute;top:372px;left:63px;z-index:-1;width:433px;height:286px;} #page_170 #dimg1 #img1 {width:433px;height:286px;} #page_171 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_171 #dimg1z{position:absolute;top:672px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_171 #dimg1 #img1 {width:415px;height:1px;} #page_172 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_173 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_173 #dimg1z{position:absolute;top:732px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_173 #dimg1 #img1 {width:415px;height:1px;} #page_174 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_175 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_175 #dimg1z{position:absolute;top:744px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_175 #dimg1 #img1 {width:415px;height:1px;} #page_176 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_176 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_176 #dimg1 #img1 {width:416px;height:1px;} #page_177 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_178 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_179 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_179 #dimg1z{position:absolute;top:538px;left:0px;z-index:-1;width:415px;height:163px;} #page_179 #dimg1 #img1 {width:415px;height:163px;} #page_180 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_180 #dimg1z{position:absolute;top:46px;left:63px;z-index:-1;width:413px;height:162px;} #page_180 #dimg1 #img1 {width:413px;height:162px;} #page_181 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_182 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_183 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_183 #dimg1z{position:absolute;top:708px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_183 #dimg1 #img1 {width:415px;height:1px;} #page_184 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_184 #dimg1z{position:absolute;top:367px;left:63px;z-index:-1;width:413px;height:82px;} #page_184 #dimg1 #img1 {width:413px;height:82px;} #page_185 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_186 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_186 #dimg1z{position:absolute;top:583px;left:63px;z-index:-1;width:413px;height:99px;} #page_186 #dimg1 #img1 {width:413px;height:99px;} #page_187 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_187 #dimg1z{position:absolute;top:744px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_187 #dimg1 #img1 {width:415px;height:1px;} #page_188 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_188 #dimg1z{position:absolute;top:672px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_188 #dimg1 #img1 {width:416px;height:1px;} #page_189 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_190 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_190 #dimg1z{position:absolute;top:586px;left:63px;z-index:-1;width:413px;height:145px;} #page_190 #dimg1 #img1 {width:413px;height:145px;} #page_191 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_191 #dimg1z{position:absolute;top:46px;left:1px;z-index:-1;width:413px;height:41px;} #page_191 #dimg1 #img1 {width:413px;height:41px;} #page_192 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_192 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_192 #dimg1 #img1 {width:416px;height:1px;} #page_193 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_194 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_195 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_195 #dimg1z{position:absolute;top:732px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_195 #dimg1 #img1 {width:415px;height:1px;} #page_196 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_197 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_197 #dimg1z{position:absolute;top:179px;left:1px;z-index:-1;width:413px;height:81px;} #page_197 #dimg1 #img1 {width:413px;height:81px;} #page_198 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_199 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_200 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_201 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_201 #dimg1z{position:absolute;top:720px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_201 #dimg1 #img1 {width:415px;height:1px;} #page_202 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_203 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_204 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_204 #dimg1z{position:absolute;top:618px;left:63px;z-index:-1;width:413px;height:81px;} #page_204 #dimg1 #img1 {width:413px;height:81px;} #page_205 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_205 #dimg1z{position:absolute;top:744px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_205 #dimg1 #img1 {width:415px;height:1px;} #page_206 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_207 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_208 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_208 #dimg1z{position:absolute;top:665px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_208 #dimg1 #img1 {width:415px;height:1px;} #page_209 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_210 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_210 #dimg1z{position:absolute;top:708px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_210 #dimg1 #img1 {width:415px;height:1px;} #page_211 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_212 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_212 #dimg1z{position:absolute;top:720px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_212 #dimg1 #img1 {width:415px;height:1px;} #page_213 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_213 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_213 #dimg1 #img1 {width:416px;height:1px;} #page_214 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_214 #dimg1z{position:absolute;top:684px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_214 #dimg1 #img1 {width:415px;height:1px;} #page_215 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_215 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_215 #dimg1 #img1 {width:416px;height:1px;} #page_216 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_217 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_217 #dimg1z{position:absolute;top:720px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_217 #dimg1 #img1 {width:416px;height:1px;} #page_218 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_218 #dimg1z{position:absolute;top:732px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_218 #dimg1 #img1 {width:415px;height:1px;} #page_219 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_220 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_220 #dimg1z{position:absolute;top:701px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_220 #dimg1 #img1 {width:415px;height:1px;} #page_221 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_221 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_221 #dimg1 #img1 {width:416px;height:1px;} #page_222 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_222 #dimg1z{position:absolute;top:98px;left:1px;z-index:-1;width:413px;height:99px;} #page_222 #dimg1 #img1 {width:413px;height:99px;} #page_223 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_223 #dimg1z{position:absolute;top:708px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_223 #dimg1 #img1 {width:416px;height:1px;} #page_224 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_224 #dimg1z{position:absolute;top:269px;left:0px;z-index:-1;width:415px;height:427px;} #page_224 #dimg1 #img1 {width:415px;height:427px;} #page_225 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_225 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_225 #dimg1 #img1 {width:416px;height:1px;} #page_226 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_226 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_226 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 811px;overflow: hidden;} #page_227 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_228 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_229 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_230 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_231 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_232 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_233 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_234 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_235 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_236 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_237 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_238 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_239 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_240 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_241 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_242 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_243 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_244 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 947px;} #page_244 #dimg1z{position:absolute;top:49px;left:483px;z-index:-1;width:62px;height:93px;} #page_244 #dimg1 #img1 {width:62px;height:93px;} #page_245 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_246 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_247 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_248 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_249 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_250 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 947px;} #page_250 #dimg1z{position:absolute;top:732px;left:63px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_250 #dimg1 #img1 {width:415px;height:1px;} #page_251 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_251 #dimg1z{position:absolute;top:684px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_251 #dimg1 #img1 {width:416px;height:1px;} #page_252 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_252 #dimg1z{position:absolute;top:696px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_252 #dimg1 #img1 {width:415px;height:1px;} #page_253 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_254 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_255 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_255 #dimg1z{position:absolute;top:696px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_255 #dimg1 #img1 {width:416px;height:1px;} #page_256 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_257 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_257 #dimg1z{position:absolute;top:708px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_257 #dimg1 #img1 {width:416px;height:1px;} #page_258 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_259 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_259 #dimg1z{position:absolute;top:708px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_259 #dimg1 #img1 {width:416px;height:1px;} #page_260 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_261 {position:relative; overflow: hidden;z:b;margin:27px 0px 32px 10px ;padding: 0px;border: none;width: 676px;} #page_261 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_261 #id_2 {border:none;z:b;margin:21px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_261 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;} #page_261 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 405px;overflow: hidden;} #page_261 #dimg1z{position:absolute;top:36px;left:0px;z-index:-1;width:457px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_261 #dimg1 #img1 {width:457px;height:1px;} #page_262 {position:relative; overflow: hidden;z:b;margin:26px 0px 28px 10px ;padding: 0px;border: none;width: 676px;} #page_262 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;} #page_262 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 405px;overflow: hidden;} #page_263 {position:relative; overflow: hidden;z:b;margin:27px 0px 27px 10px ;padding: 0px;border: none;width: 676px;} #page_263 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_263 #id_2 {border:none;z:b;margin:21px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_263 #id_2 #id_2_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;} #page_263 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_263 #dimg1z{position:absolute;top:36px;left:0px;z-index:-1;width:458px;height:595px;} #page_263 #dimg1 #img1 {width:458px;height:595px;} #page_264 {position:relative; overflow: hidden;z:b;margin:26px 0px 28px 10px ;padding: 0px;border: none;width: 676px;} #page_264 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;} #page_264 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_264 #dimg1z{position:absolute;top:102px;left:0px;z-index:-1;width:457px;height:525px;} #page_264 #dimg1 #img1 {width:457px;height:525px;} .dclr {clear:both;float:none;height:1px;margin:0px;padding:0px;overflow:hidden;} .ft0{font: 22px 'Verdana' !important;l-h: 40px;} .ft1{font: italic 14px 'Verdana' !important;l-h: 20px;} .ft2{font: italic 14px 'Verdana' !important;l-h: 19px;} .ft3{font: 12px 'Verdana' !important;l-h: 15px;} .ft4{font: 12px 'Verdana' !important;l-h: 15px;} .ft5{font: 12px 'Verdana' !important;l-h: 14px;} .ft6{font: italic 12px 'Verdana' !important;l-h: 14px;} .ft7{font: 18px 'Verdana' !important;l-h: 28px;} .ft8{font: 14px 'Verdana' !important;l-h: 17px;} .ft9{font: 14px 'Verdana' !important;l-h: 18px;} .ft10{font: bold 14px 'Verdana' !important;l-h: 18px;} .ft11{font: 10px 'Verdana' !important;l-h: 1px;} .ft12{font: 12px 'Verdana' !important;l-h: 15px;} .ft13{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft14{font: 12px 'Verdana' !important;l-h: 16px;} .ft15{font: 14px 'Verdana' !important;margin-left: 16px;l-h: 17px;} .ft16{font: bold 10px 'Verdana' !important;l-h: 12px;} .ft17{font: bold 12px 'Verdana' !important;l-h: 14px;} .ft18{font: 14px 'Verdana' !important;margin-left: 15px;l-h: 17px;} .ft19{font: 10px 'Verdana' !important;l-h: 2px;} .ft20{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft21{font: 10px 'Verdana' !important;l-h: 16px;} .ft22{font: bold 12px 'Verdana' !important;l-h: 15px;} .ft23{font: italic 14px 'Verdana' !important;l-h: 17px;} .ft24{font: bold 14px 'Verdana' !important;l-h: 19px;} .ft25{font: bold 14px 'Verdana' !important;margin-left: 38px;l-h: 19px;} .ft26{font: bold 14px 'Verdana' !important;l-h: 20px;} .ft27{font: bold 14px 'Verdana' !important;l-h: 17px;} .ft28{font: 14px 'Verdana' !important;margin-left: 3px;l-h: 17px;} .ft29{font: 14px 'Verdana' !important;margin-left: 4px;l-h: 17px;} .ft30{font: bold 14px 'Verdana' !important;l-h: 18px;} .ft31{font: bold 10px 'Verdana' !important;l-h: 11px;} .ft32{font: 14px 'Verdana' !important;margin-left: 4px;l-h: 18px;} .ft33{font: bold 14px 'Verdana' !important;margin-left: 37px;l-h: 19px;} .ft34{font: italic 12px 'Verdana' !important;l-h: 16px;} .ft35{font: bold 12px 'Verdana' !important;l-h: 17px;} .ft36{font: italic 12px 'Verdana' !important;l-h: 15px;} .ft37{font: 18px 'Verdana' !important;margin-left: 46px;l-h: 30px;} .ft38{font: 18px 'Verdana' !important;l-h: 30px;} .ft39{font: bold 14px 'Verdana' !important;margin-left: 35px;l-h: 19px;} .ft40{font: 10px 'Verdana' !important;l-h: 12px;position: relative; bottom: 6px;} .ft41{font: 10px 'Verdana' !important;l-h: 8px;position: relative; bottom: 4px;} .ft42{font: 12px 'Verdana' !important;l-h: 14px;} .ft43{font: bold 10px 'Verdana' !important;l-h: 10px;} .ft44{font: 12px 'Verdana' !important;l-h: 17px;} .ft45{font: bold 14px 'Verdana' !important;margin-left: 35px;l-h: 20px;} .ft46{font: 10px 'Verdana' !important;l-h: 8px;} .ft47{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 12px;} .ft48{font: 12px 'Verdana' !important;l-h: 12px;} .ft49{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 14px;} .ft50{font: 10px 'Verdana' !important;l-h: 6px;} .ft51{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 13px;} .ft52{font: 12px 'Verdana' !important;l-h: 13px;} .ft53{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 14px;} .ft54{font: 16px 'Verdana' !important;margin-left: 46px;l-h: 30px;} .ft55{font: 16px 'Verdana' !important;l-h: 30px;} .ft56{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 12px;} .ft57{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 18px;} .ft58{font: 12px 'Verdana' !important;l-h: 15px;} .ft59{font: italic 12px 'Verdana' !important;l-h: 14px;} .ft60{font: 12px 'Verdana' !important;l-h: 14px;} .ft61{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 12px;} .ft62{font: bold 14px 'Verdana' !important;margin-left: 35px;l-h: 20px;} .ft63{font: bold 14px 'Verdana' !important;l-h: 20px;} .ft64{font: 10px 'Verdana' !important;l-h: 13px;position: relative; bottom: 6px;} .ft65{font: 10px 'Verdana' !important;margin-left: 2px;l-h: 12px;} .ft66{font: 10px 'Verdana' !important;l-h: 12px;} .ft67{font: 14px 'Verdana' !important;margin-left: 8px;l-h: 18px;} .ft68{font: 14px 'Verdana' !important;margin-left: 8px;l-h: 17px;} .ft69{font: italic 12px 'Verdana' !important;margin-left: 8px;l-h: 18px;} .ft70{font: italic 12px 'Verdana' !important;l-h: 18px;} .ft71{font: 10px 'Symbol' !important;l-h: 12px;} .ft72{font: 14px 'Verdana' !important;margin-left: 24px;l-h: 17px;} .ft73{font: 14px 'Verdana' !important;margin-left: 24px;l-h: 18px;} .ft74{font: italic 14px 'Verdana' !important;margin-left: 8px;l-h: 18px;} .ft75{font: italic 14px 'Verdana' !important;l-h: 18px;} .ft76{font: italic 14px 'Verdana' !important;margin-left: 8px;l-h: 17px;} .ft77{font: 12px 'Verdana' !important;margin-left: 5px;l-h: 14px;} .ft78{font: 12px 'Verdana' !important;margin-left: 5px;l-h: 12px;} .ft79{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 13px;} .ft80{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 19px;} .ft81{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 20px;} .ft82{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 20px;} .ft83{font: bold 14px 'Verdana' !important;l-h: 19px;} .ft84{font: 10px 'Verdana' !important;l-h: 4px;} .ft85{font: 14px 'Verdana' !important;l-h: 17px;} .ft86{font: bold 14px 'Verdana' !important;l-h: 17px;} .ft87{font: 12px 'Symbol' !important;l-h: 15px;} .ft88{font: 14px 'Verdana' !important;margin-left: 12px;l-h: 18px;} .ft89{font: 14px 'Verdana' !important;margin-left: 13px;l-h: 17px;} .ft90{font: 14px 'Verdana' !important;margin-left: 13px;l-h: 18px;} .ft91{font: 14px 'Verdana' !important;margin-left: 12px;l-h: 17px;} .ft92{font: italic 12px 'Verdana' !important;l-h: 17px;} .ft93{font: 12px 'Verdana' !important;l-h: 17px;} .ft94{font: italic 12px 'Verdana' !important;l-h: 14px;} .ft95{font: italic 12px 'Verdana' !important;l-h: 17px;} .ft96{font: italic 12px 'Verdana' !important;margin-left: 3px;l-h: 12px;} .ft97{font: italic 12px 'Verdana' !important;l-h: 12px;} .ft98{font: italic 12px 'Verdana' !important;l-h: 13px;} .ft99{font: 18px 'Verdana' !important;l-h: 28px;} .ft100{font: italic 12px 'Verdana' !important;l-h: 15px;} .ft101{font: 10px 'Verdana' !important;l-h: 12px;} .ft102{font: 12px 'Verdana' !important;margin-left: 5px;l-h: 14px;} .ft103{font: 12px 'Verdana' !important;l-h: 14px;} .ft104{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 14px;} .ft105{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 15px;} .ft106{font: 12px 'Verdana' !important;l-h: 15px;} .ft107{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 14px;} .ft108{font: bold 12px 'Verdana' !important;l-h: 14px;} .ft109{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 15px;} .ft110{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 15px;} .ft111{font: 12px 'Verdana' !important;l-h: 16px;} .ft112{font: 10px 'Verdana' !important;l-h: 5px;} .ft113{font: bold 10px 'Verdana' !important;l-h: 12px;} .p0{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p1{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p2{text-align: left;padding-right: 336px;margin-top: 457px;margin-bottom: 0px !important;} .p3{text-align: left;margin-top: 19px;margin-bottom: 0px !important;} .p4{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p5{text-align: left;padding-right: 315px;margin-top: 0px;margin-bottom: 0px !important;} .p6{text-align: left;padding-right: 672px;margin-top: 12px;margin-bottom: 0px !important;} .p7{text-align: left;padding-right: 609px;margin-top: 3px;margin-bottom: 0px !important;} .p8{text-align: left;margin-top: 13px;margin-bottom: 0px !important;} .p9{text-align: left;padding-right: 294px;margin-top: 1px;margin-bottom: 0px !important;} .p10{text-align: left;margin-top: 14px;margin-bottom: 0px !important;} .p11{text-align: left;margin-top: 1px;margin-bottom: 0px !important;} .p12{text-align: left;padding-right: 399px;margin-top: 151px;margin-bottom: 0px !important;} .p13{text-align: left;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p14{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p15{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p16{text-align: left;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p17{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p18{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p19{text-align: left;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p20{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p21{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p22{text-align: left;margin-top: 17px;margin-bottom: 0px !important;} .p23{text-align: left;margin-top: 35px;margin-bottom: 0px !important;} .p24{text-align: left;padding-left: 220px;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.6px;} .p25{text-align: left;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p26{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p27{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p28{text-align: right;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p29{text-align: left;margin-top: 11px;margin-bottom: 0px !important;} .p30{text-align: left;margin-top: 10px;margin-bottom: 0px !important;} .p31{text-align: left;padding-left: 380px;margin-top: 33px;margin-bottom: 0px !important;} .p32{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p33{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p34{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p35{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;} .p36{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p37{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p38{text-align: left;padding-left: 0px;margin-top: 56px;margin-bottom: 0px !important;} .p39{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p40{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p41{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p42{text-align: left;padding-left: 380px;margin-top: 52px;margin-bottom: 0px !important;} .p43{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p44{text-align: left;padding-left: 0px;margin-top: 421px;margin-bottom: 0px !important;} .p45{text-align: left;margin-top: 151px;margin-bottom: 0px !important;} .p46{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 1px;margin-bottom: 0px !important;} .p47{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p48{text-align: left;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p49{text-align: left;padding-right: 399px;margin-top: 18px;margin-bottom: 0px !important;} .p50{text-align: left;margin-top: 36px;margin-bottom: 0px !important;} .p51{text-align: left;margin-top: 12px;margin-bottom: 0px !important;} .p52{text-align: left;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p53{text-align: left;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p54{text-align: left;padding-left: 380px;margin-top: 91px;margin-bottom: 0px !important;} .p55{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p56{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p57{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p58{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p59{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;} .p60{text-align: left;padding-left: 0px;margin-top: 33px;margin-bottom: 0px !important;} .p61{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p62{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p63{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p64{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p65{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;} .p66{text-align: left;padding-left: 0px;margin-top: 107px;margin-bottom: 0px !important;} .p67{text-align: left;margin-top: 32px;margin-bottom: 0px !important;} .p68{text-align: left;padding-right: 399px;margin-top: 11px;margin-bottom: 0px !important;} .p69{text-align: left;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p70{text-align: left;margin-top: 33px;margin-bottom: 0px !important;} .p71{text-align: left;padding-right: 399px;margin-top: 13px;margin-bottom: 0px !important;} .p72{text-align: left;padding-right: 399px;margin-top: 17px;margin-bottom: 0px !important;} .p73{text-align: left;padding-left: 380px;margin-top: 37px;margin-bottom: 0px !important;} .p74{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 19px;} .p75{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p76{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;} .p77{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p78{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p79{text-align: left;padding-left: 0px;margin-top: 54px;margin-bottom: 0px !important;} .p80{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p81{text-align: left;margin-top: 34px;margin-bottom: 0px !important;} .p82{text-align: left;padding-right: 399px;margin-top: 11px;margin-bottom: 0px !important;} .p83{text-align: left;padding-left: 0px;margin-top: 26px;margin-bottom: 0px !important;} .p84{text-align: left;padding-left: 380px;margin-top: 254px;margin-bottom: 0px !important;} .p85{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p86{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 1px;margin-bottom: 0px !important;} .p87{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 19px;} .p88{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p89{text-align: center;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p90{text-align: right;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p91{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p92{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p93{text-align: left;padding-left: 0px;margin-top: 279px;margin-bottom: 0px !important;} .p94{text-align: left;margin-top: 32px;margin-bottom: 0px !important;} .p95{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 1px;margin-bottom: 0px !important;} .p96{text-align: left;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 19px;} .p97{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p98{text-align: left;padding-left: 160px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p99{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p100{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p101{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p102{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p103{text-align: left;padding-left: 380px;margin-top: 51px;margin-bottom: 0px !important;} .p104{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p105{text-align: left;margin-top: 627px;margin-bottom: 0px !important;} .p106{text-align: left;margin-top: 151px;margin-bottom: 0px !important;} .p107{text-align: left;margin-top: 38px;margin-bottom: 0px !important;} .p108{text-align: left;padding-right: 399px;margin-top: 13px;margin-bottom: 0px !important;} .p109{text-align: left;padding-left: 380px;margin-top: 55px;margin-bottom: 0px !important;} .p110{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;} .p111{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p112{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p113{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p114{text-align: left;padding-left: 0px;margin-top: 48px;margin-bottom: 0px !important;} .p115{text-align: left;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;} .p116{text-align: left;margin-top: 37px;margin-bottom: 0px !important;} .p117{text-align: left;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p118{text-align: left;padding-left: 380px;margin-top: 50px;margin-bottom: 0px !important;} .p119{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p120{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 19px;} .p121{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 19px;} .p122{text-align: left;padding-left: 0px;margin-top: 53px;margin-bottom: 0px !important;} .p123{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p124{text-align: left;padding-right: 399px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 19px;} .p125{text-align: left;padding-right: 399px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p126{text-align: left;padding-left: 380px;margin-top: 49px;margin-bottom: 0px !important;} .p127{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p128{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p129{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p130{text-align: left;padding-left: 0px;margin-top: 42px;margin-bottom: 0px !important;} .p131{text-align: left;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;} .p132{text-align: left;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p133{text-align: left;padding-left: 380px;margin-top: 61px;margin-bottom: 0px !important;} .p134{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 19px;} .p135{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p136{text-align: left;padding-left: 0px;margin-top: 75px;margin-bottom: 0px !important;} .p137{text-align: left;padding-left: 0px;padding-right: 483px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p138{text-align: left;margin-top: 148px;margin-bottom: 0px !important;} .p139{text-align: left;margin-top: 37px;margin-bottom: 0px !important;} .p140{text-align: left;padding-left: 380px;margin-top: 42px;margin-bottom: 0px !important;} .p141{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p142{text-align: left;padding-left: 0px;margin-top: 125px;margin-bottom: 0px !important;} .p143{text-align: left;margin-top: 48px;margin-bottom: 0px !important;} .p144{text-align: left;padding-left: 380px;margin-top: 31px;margin-bottom: 0px !important;} .p145{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p146{text-align: left;padding-left: 0px;margin-top: 37px;margin-bottom: 0px !important;} .p147{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p148{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 19px;} .p149{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;} .p150{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p151{text-align: left;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p152{text-align: left;padding-right: 399px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 19px;} .p153{text-align: left;padding-right: 399px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p154{text-align: left;padding-right: 399px;margin-top: 45px;margin-bottom: 0px !important;} .p155{text-align: left;padding-left: 380px;margin-top: 27px;margin-bottom: 0px !important;} .p156{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.61px;} .p157{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p158{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;} .p159{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p160{text-align: left;padding-right: 399px;padding-top: 1px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p161{text-align: left;margin-top: 17px;margin-bottom: 0px !important;} .p162{text-align: left;margin-top: 1px;margin-bottom: 0px !important;} .p163{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p164{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 37px;margin-bottom: 0px !important;text-indent: 0.61px;} .p165{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 42px;margin-bottom: 0px !important;} .p166{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;} .p167{text-align: left;padding-left: 0px;margin-top: 29px;margin-bottom: 0px !important;} .p168{text-align: left;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 19px;} .p169{text-align: left;margin-top: 16px;margin-bottom: 0px !important;} .p170{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p171{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 19px;} .p172{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;} .p173{text-align: left;padding-left: 0px;margin-top: 37px;margin-bottom: 0px !important;} .p174{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p175{text-align: left;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 19px;} .p176{text-align: left;padding-left: 380px;margin-top: 246px;margin-bottom: 0px !important;} .p177{text-align: left;padding-left: 0px;padding-right: 483px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p178{text-align: left;margin-top: 147px;margin-bottom: 0px !important;} .p179{text-align: left;margin-top: 21px;margin-bottom: 0px !important;} .p180{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;} .p181{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p182{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p183{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p184{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p185{text-align: left;padding-left: 0px;margin-top: 299px;margin-bottom: 0px !important;} .p186{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 33px;margin-bottom: 0px !important;} .p187{text-align: left;padding-left: 0px;margin-top: 49px;margin-bottom: 0px !important;} .p188{text-align: left;padding-right: 399px;margin-top: 9px;margin-bottom: 0px !important;} .p189{text-align: left;margin-top: 4px;margin-bottom: 0px !important;} .p190{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p191{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 19px;} .p192{text-align: left;padding-left: 0px;margin-top: 61px;margin-bottom: 0px !important;} .p193{text-align: left;padding-right: 399px;margin-top: 30px;margin-bottom: 0px !important;} .p194{text-align: left;padding-left: 380px;margin-top: 29px;margin-bottom: 0px !important;} .p195{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 19px;} .p196{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p197{text-align: left;padding-left: 0px;margin-top: 57px;margin-bottom: 0px !important;} .p198{text-align: left;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p199{text-align: left;padding-right: 399px;margin-top: 10px;margin-bottom: 0px !important;} .p200{text-align: left;margin-top: 22px;margin-bottom: 0px !important;} .p201{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p202{text-align: left;margin-top: 35px;margin-bottom: 0px !important;} .p203{text-align: left;padding-left: 0px;margin-top: 53px;margin-bottom: 0px !important;} .p204{text-align: left;padding-left: 0px;margin-top: 251px;margin-bottom: 0px !important;} .p205{text-align: left;margin-top: 38px;margin-bottom: 0px !important;} .p206{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 18px;margin-bottom: 0px !important;} .p207{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p208{text-align: left;padding-right: 399px;margin-top: 26px;margin-bottom: 0px !important;} .p209{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 19px;} .p210{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p211{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 25px;margin-bottom: 0px !important;} .p212{text-align: left;padding-right: 399px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 19px;} .p213{text-align: left;padding-left: 0px;padding-right: 462px;margin-top: 54px;margin-bottom: 0px !important;text-indent: 0.60px;} .p214{text-align: left;padding-left: 380px;margin-top: 40px;margin-bottom: 0px !important;} .p215{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 19px;} .p216{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 38px;margin-bottom: 0px !important;text-indent: 0.61px;} .p217{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 36px;margin-bottom: 0px !important;} .p218{text-align: left;padding-left: 0px;margin-top: 98px;margin-bottom: 0px !important;} .p219{text-align: left;padding-right: 462px;margin-top: 32px;margin-bottom: 0px !important;} .p220{text-align: left;padding-right: 399px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 19px;} .p221{text-align: left;padding-right: 399px;margin-top: 22px;margin-bottom: 0px !important;} .p222{text-align: left;padding-right: 399px;margin-top: 4px;margin-bottom: 0px !important;} .p223{text-align: left;padding-left: 0px;margin-top: 38px;margin-bottom: 0px !important;} .p224{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;} .p225{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 24px;margin-bottom: 0px !important;} .p226{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 19px;} .p227{text-align: left;padding-right: 399px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 19px;} .p228{text-align: left;padding-left: 380px;margin-top: 41px;margin-bottom: 0px !important;} .p229{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 58px;margin-bottom: 0px !important;text-indent: 0.61px;} .p230{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;} .p231{text-align: left;padding-left: 0px;margin-top: 41px;margin-bottom: 0px !important;} .p232{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p233{text-align: left;padding-right: 399px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 19px;} .p234{text-align: left;margin-top: 43px;margin-bottom: 0px !important;} .p235{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p236{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 19px;} .p237{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 46px;margin-bottom: 0px !important;} .p238{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p239{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p240{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p241{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 19px;} .p242{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 37px;margin-bottom: 0px !important;text-indent: 0.61px;} .p243{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;} .p244{text-align: left;padding-left: 0px;margin-top: 66px;margin-bottom: 0px !important;} .p245{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 32px;margin-bottom: 0px !important;} .p246{text-align: left;padding-right: 399px;margin-top: 23px;margin-bottom: 0px !important;} .p247{text-align: left;padding-right: 399px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 19px;} .p248{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;} .p249{text-align: left;padding-right: 399px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 19px;} .p250{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p251{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 53px;margin-bottom: 0px !important;text-indent: 0.61px;} .p252{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 26px;margin-bottom: 0px !important;text-indent: 0.19px;} .p253{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p254{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 26px;margin-bottom: 0px !important;text-indent: 0.19px;} .p255{text-align: left;padding-left: 0px;margin-top: 74px;margin-bottom: 0px !important;} .p256{text-align: left;padding-right: 399px;margin-top: 23px;margin-bottom: 0px !important;text-indent: 19px;} .p257{text-align: left;margin-top: 39px;margin-bottom: 0px !important;} .p258{text-align: left;padding-right: 399px;margin-top: 13px;margin-bottom: 0px !important;} .p259{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.19px;} .p260{text-align: left;padding-right: 399px;margin-top: 26px;margin-bottom: 0px !important;} .p261{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p262{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .p263{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p264{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.19px;} .p265{text-align: left;padding-left: 0px;margin-top: 443px;margin-bottom: 0px !important;} .p266{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 157px;margin-bottom: 0px !important;} .p267{text-align: left;padding-right: 399px;margin-top: 24px;margin-bottom: 0px !important;} .p268{text-align: left;padding-right: 399px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p269{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p270{text-align: left;padding-left: 0px;margin-top: 162px;margin-bottom: 0px !important;} .p271{text-align: left;padding-left: 0px;padding-right: 546px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p272{text-align: left;margin-top: 9px;margin-bottom: 0px !important;} .p273{text-align: left;margin-top: 8px;margin-bottom: 0px !important;} .p274{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.30px;} .p275{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.30px;} .p276{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.30px;} .p277{text-align: left;margin-top: 7px;margin-bottom: 0px !important;} .p278{text-align: left;padding-right: 399px;margin-top: 17px;margin-bottom: 0px !important;} .p279{text-align: left;padding-left: 380px;margin-top: 63px;margin-bottom: 0px !important;} .p280{text-align: left;padding-left: 380px;margin-top: 2px;margin-bottom: 0px !important;} .p281{text-align: left;padding-left: 0px;margin-top: 80px;margin-bottom: 0px !important;} .p282{text-align: left;padding-left: 0px;padding-right: 525px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.60px;} .p283{text-align: left;margin-top: 159px;margin-bottom: 0px !important;} .p284{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.61px;} .p285{text-align: left;padding-left: 0px;margin-top: 38px;margin-bottom: 0px !important;} .p286{text-align: left;padding-left: 380px;margin-top: 125px;margin-bottom: 0px !important;} .p287{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.19px;} .p288{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.19px;} .p289{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p290{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .p291{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.19px;} .p292{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 42px;margin-bottom: 0px !important;text-indent: 0.61px;} .p293{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;} .p294{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 24px;margin-bottom: 0px !important;} .p295{text-align: left;margin-top: 29px;margin-bottom: 0px !important;} .p296{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p297{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p298{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.19px;} .p299{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.19px;} .p300{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .p301{text-align: left;padding-left: 380px;margin-top: 569px;margin-bottom: 0px !important;} .p302{text-align: left;padding-right: 399px;margin-top: 151px;margin-bottom: 0px !important;} .p303{text-align: left;margin-top: 36px;margin-bottom: 0px !important;} .p304{text-align: left;padding-left: 0px;margin-top: 79px;margin-bottom: 0px !important;} .p305{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p306{text-align: left;padding-right: 399px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px !important;} .p307{text-align: left;margin-top: 54px;margin-bottom: 0px !important;} .p308{text-align: left;margin-top: 43px;margin-bottom: 0px !important;} .p309{text-align: left;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;} .p310{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.61px;} .p311{text-align: left;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;} .p312{text-align: left;padding-left: 0px;margin-top: 47px;margin-bottom: 0px !important;} .p313{text-align: left;padding-left: 380px;margin-top: 45px;margin-bottom: 0px !important;} .p314{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;} .p315{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 29px;margin-bottom: 0px !important;} .p316{text-align: left;margin-top: 42px;margin-bottom: 0px !important;} .p317{text-align: left;padding-left: 0px;margin-top: 544px;margin-bottom: 0px !important;} .p318{text-align: left;margin-top: 129px;margin-bottom: 0px !important;} .p319{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 19px;margin-bottom: 0px !important;} .p320{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.60px;} .p321{text-align: left;padding-right: 399px;margin-top: 24px;margin-bottom: 0px !important;} .p322{text-align: left;padding-left: 0px;padding-right: 63px;padding-top: 1px;margin-top: 30px;margin-bottom: 0px !important;} .p323{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;} .p324{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 19px;margin-bottom: 0px !important;} .p325{text-align: left;padding-right: 399px;margin-top: 20px;margin-bottom: 0px !important;} .p326{text-align: left;padding-left: 380px;margin-top: 32px;margin-bottom: 0px !important;} .p327{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 19px;} .p328{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.19px;} .p329{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 41px;margin-bottom: 0px !important;} .p330{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p331{text-align: left;padding-right: 399px;margin-top: 14px;margin-bottom: 0px !important;} .p332{text-align: left;margin-top: 6px;margin-bottom: 0px !important;} .p333{text-align: left;padding-right: 399px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 19px;} .p334{text-align: left;padding-left: 380px;margin-top: 62px;margin-bottom: 0px !important;} .p335{text-align: left;padding-left: 0px;margin-top: 76px;margin-bottom: 0px !important;} .p336{text-align: left;padding-left: 380px;margin-top: 75px;margin-bottom: 0px !important;} .p337{text-align: left;padding-left: 0px;padding-right: 441px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.60px;} .p338{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 23px;margin-bottom: 0px !important;text-indent: 19px;} .p339{text-align: left;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p340{text-align: left;padding-left: 360px;margin-top: 56px;margin-bottom: 0px !important;} .p341{text-align: left;padding-left: 0px;margin-top: 86px;margin-bottom: 0px !important;} .p342{text-align: left;margin-top: 55px;margin-bottom: 0px !important;} .p343{text-align: left;padding-right: 399px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 19px;} .p344{text-align: left;padding-left: 360px;margin-top: 50px;margin-bottom: 0px !important;} .p345{text-align: left;padding-left: 0px;margin-top: 39px;margin-bottom: 0px !important;} .p346{text-align: left;padding-left: 0px;margin-top: 69px;margin-bottom: 0px !important;} .p347{text-align: left;padding-left: 360px;margin-top: 529px;margin-bottom: 0px !important;} .p348{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 151px;margin-bottom: 0px !important;text-indent: 0.60px;} .p349{text-align: left;padding-right: 399px;margin-top: 15px;margin-bottom: 0px !important;} .p350{text-align: left;padding-right: 399px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 19px;} .p351{text-align: left;padding-left: 360px;margin-top: 49px;margin-bottom: 0px !important;} .p352{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 19px;margin-bottom: 0px !important;} .p353{text-align: left;padding-right: 399px;margin-top: 15px;margin-bottom: 0px !important;} .p354{text-align: left;padding-right: 399px;margin-top: 20px;margin-bottom: 0px !important;} .p355{text-align: left;padding-left: 360px;margin-top: 53px;margin-bottom: 0px !important;} .p356{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 19px;margin-bottom: 0px !important;} .p357{text-align: left;padding-right: 399px;margin-top: 21px;margin-bottom: 0px !important;} .p358{text-align: left;padding-left: 360px;margin-top: 39px;margin-bottom: 0px !important;} .p359{text-align: left;padding-left: 0px;margin-top: 73px;margin-bottom: 0px !important;} .p360{text-align: left;padding-right: 399px;margin-top: 19px;margin-bottom: 0px !important;} .p361{text-align: left;padding-right: 399px;margin-top: 18px;margin-bottom: 0px !important;} .p362{text-align: left;padding-left: 0px;padding-right: 525px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.60px;} .p363{text-align: left;margin-top: 11px;margin-bottom: 0px !important;} .p364{text-align: left;padding-left: 360px;margin-top: 44px;margin-bottom: 0px !important;} .p365{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.61px;} .p366{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p367{text-align: left;padding-left: 0px;margin-top: 375px;margin-bottom: 0px !important;} .p368{text-align: right;padding-right: 294px;margin-top: 0px;margin-bottom: 0px !important;} .p369{text-align: left;padding-left: 0px;margin-top: 41px;margin-bottom: 0px !important;} .p370{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p371{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p372{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p373{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p374{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;} .p375{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 11px;margin-bottom: 0px !important;} .p376{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 15px;} .p377{text-align: left;padding-left: 440px;margin-top: 61px;margin-bottom: 0px !important;} .p378{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 49px;margin-bottom: 0px !important;text-indent: 15px;} .p379{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 15px;} .p380{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 16px;margin-bottom: 0px !important;} .p381{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.19px;} .p382{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 0.19px;} .p383{text-align: left;padding-left: 0px;margin-top: 71px;margin-bottom: 0px !important;} .p384{text-align: left;padding-right: 399px;margin-top: 33px;margin-bottom: 0px !important;} .p385{text-align: left;padding-right: 399px;margin-top: 16px;margin-bottom: 0px !important;} .p386{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p387{text-align: left;margin-top: 16px;margin-bottom: 0px !important;} .p388{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.19px;} .p389{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 0.19px;} .p390{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.19px;} .p391{text-align: left;margin-top: 50px;margin-bottom: 0px !important;} .p392{text-align: left;padding-left: 360px;margin-top: 43px;margin-bottom: 0px !important;} .p393{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;text-indent: 0.19px;} .p394{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.19px;} .p395{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p396{text-align: left;padding-left: 0px;margin-top: 52px;margin-bottom: 0px !important;} .p397{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.14px;} .p398{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p399{text-align: left;padding-left: 0px;margin-top: 33px;margin-bottom: 0px !important;} .p400{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p401{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p402{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;} .p403{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;} .p404{text-align: left;padding-left: 0px;margin-top: 50px;margin-bottom: 0px !important;} .p405{text-align: left;margin-top: 53px;margin-bottom: 0px !important;} .p406{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 15px;} .p407{text-align: left;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p408{text-align: left;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 15px;} .p409{text-align: left;padding-left: 360px;margin-top: 79px;margin-bottom: 0px !important;} .p410{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p411{text-align: left;padding-left: 320px;margin-top: 18px;margin-bottom: 0px !important;} .p412{text-align: left;padding-left: 0px;margin-top: 527px;margin-bottom: 0px !important;} .p413{text-align: right;padding-right: 315px;margin-top: 0px;margin-bottom: 0px !important;} .p414{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 17px;margin-bottom: 0px !important;} .p415{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 147px;margin-bottom: 0px !important;} .p416{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;} .p417{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p418{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;} .p419{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p420{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p421{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 21px;margin-bottom: 0px !important;} .p422{text-align: left;padding-left: 440px;margin-top: 29px;margin-bottom: 0px !important;} .p423{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p424{text-align: left;padding-right: 399px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px !important;} .p425{text-align: left;padding-right: 399px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 19px;} .p426{text-align: left;padding-right: 399px;margin-top: 83px;margin-bottom: 0px !important;} .p427{text-align: left;padding-right: 399px;margin-top: 6px;margin-bottom: 0px !important;} .p428{text-align: left;padding-left: 360px;margin-top: 29px;margin-bottom: 0px !important;} .p429{text-align: left;padding-left: 0px;margin-top: 78px;margin-bottom: 0px !important;} .p430{text-align: left;padding-left: 360px;margin-top: 59px;margin-bottom: 0px !important;} .p431{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;} .p432{text-align: left;padding-left: 360px;margin-top: 61px;margin-bottom: 0px !important;} .p433{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 19px;} .p434{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 27px;margin-bottom: 0px !important;} .p435{text-align: left;padding-right: 399px;margin-top: 25px;margin-bottom: 0px !important;text-indent: 19px;} .p436{text-align: left;padding-left: 360px;margin-top: 41px;margin-bottom: 0px !important;} .p437{text-align: left;padding-left: 0px;padding-right: 63px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px !important;} .p438{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p439{text-align: left;padding-left: 0px;margin-top: 27px;margin-bottom: 0px !important;} .p440{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.18px;} .p441{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.18px;} .p442{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.18px;} .p443{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.19px;} .p444{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p445{text-align: left;padding-left: 360px;margin-top: 430px;margin-bottom: 0px !important;} .p446{text-align: left;margin-top: 10px;margin-bottom: 0px !important;} .p447{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.13px;} .p448{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.13px;} .p449{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p450{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.13px;} .p451{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.13px;} .p452{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.13px;} .p453{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p454{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 1px;margin-bottom: 0px !important;} .p455{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p456{text-align: left;margin-top: 2px;margin-bottom: 0px !important;} .p457{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p458{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p459{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p460{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p461{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.17px;} .p462{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.17px;} .p463{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p464{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p465{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p466{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p467{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p468{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p469{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p470{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p471{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p472{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;} .p473{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;} .p474{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;} .p475{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p476{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p477{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.17px;} .p478{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p479{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p480{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p481{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p482{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.17px;} .p483{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p484{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p485{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.17px;} .p486{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p487{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p488{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.17px;} .p489{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p490{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.17px;} .p491{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.17px;} .p492{text-align: left;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;} .p493{text-align: left;padding-left: 0px;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p494{text-align: left;padding-right: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p495{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 16px;} .p496{text-align: left;padding-right: 21px;margin-top: 1px;margin-bottom: 0px !important;} .p497{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;} .p498{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.14px;} .p499{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p500{text-align: left;margin-top: 2px;margin-bottom: 0px !important;} .p501{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p502{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p503{text-align: left;margin-top: 15px;margin-bottom: 0px !important;} .p504{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p505{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p506{text-align: left;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p507{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.14px;} .p508{text-align: left;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;} .p509{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p510{text-align: left;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;} .p511{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p512{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p513{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p514{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p515{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.14px;} .p516{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p517{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p518{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p519{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p520{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.14px;} .p521{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p522{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p523{text-align: left;padding-right: 42px;margin-top: 2px;margin-bottom: 0px !important;} .p524{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p525{text-align: left;padding-left: 0px;padding-right: 0px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.14px;} .p526{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p527{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.14px;} .p528{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p529{text-align: left;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 15px;} .p530{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.14px;} .p531{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p532{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;} .p533{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.14px;} .p534{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p535{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;} .p536{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p537{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.14px;} .p538{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p539{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p540{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p541{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.14px;} .p542{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p543{text-align: left;padding-right: 399px;margin-top: 21px;margin-bottom: 0px !important;} .p544{text-align: left;padding-right: 399px;margin-top: 37px;margin-bottom: 0px !important;} .p545{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 70px;margin-bottom: 0px !important;} .p546{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.19px;} .p547{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .td0{padding: 0px;margin: 0px;width: 416px;vertical-align: bottom;} .td1{padding: 0px;margin: 0px;width: 19px;vertical-align: bottom;} .td2{padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;} .td3{padding: 0px;margin: 0px;width: 389px;vertical-align: bottom;} .td4{padding: 0px;margin: 0px;width: 384px;vertical-align: bottom;} .td5{padding: 0px;margin: 0px;width: 15px;vertical-align: bottom;} .td6{padding: 0px;margin: 0px;width: 397px;vertical-align: bottom;} .td7{padding: 0px;margin: 0px;width: 18px;vertical-align: bottom;} .td8{padding: 0px;margin: 0px;width: 53px;vertical-align: bottom;} .td9{padding: 0px;margin: 0px;width: 344px;vertical-align: bottom;} .td10{padding: 0px;margin: 0px;width: 385px;vertical-align: bottom;} .td11{padding: 0px;margin: 0px;width: 421px;vertical-align: bottom;} .td12{padding: 0px;margin: 0px;width: 28px;vertical-align: bottom;} .td13{padding: 0px;margin: 0px;width: 392px;vertical-align: bottom;} .td14{padding: 0px;margin: 0px;width: 94px;vertical-align: bottom;} .td15{padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;} .td16{padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;} .td17{padding: 0px;margin: 0px;width: 390px;vertical-align: bottom;} .td18{padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;} .td19{padding: 0px;margin: 0px;width: 105px;vertical-align: bottom;} .td20{padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;} .td21{padding: 0px;margin: 0px;width: 320px;vertical-align: bottom;} .td22{padding: 0px;margin: 0px;width: 56px;vertical-align: bottom;} .td23{padding: 0px;margin: 0px;width: 129px;vertical-align: bottom;} .td24{padding: 0px;margin: 0px;width: 435px;vertical-align: bottom;} .td25{padding: 0px;margin: 0px;width: 70px;vertical-align: bottom;} .td26{padding: 0px;margin: 0px;width: 90px;vertical-align: bottom;} .td27{padding: 0px;margin: 0px;width: 168px;vertical-align: bottom;} .td28{padding: 0px;margin: 0px;width: 169px;vertical-align: bottom;} .td29{padding: 0px;margin: 0px;width: 225px;vertical-align: bottom;} .td30{padding: 0px;margin: 0px;width: 108px;vertical-align: bottom;} .td31{padding: 0px;margin: 0px;width: 102px;vertical-align: bottom;} .td32{padding: 0px;margin: 0px;width: 211px;vertical-align: bottom;} .td33{padding: 0px;margin: 0px;width: 215px;vertical-align: bottom;} .td34{padding: 0px;margin: 0px;width: 152px;vertical-align: bottom;} .td35{padding: 0px;margin: 0px;width: 10px;vertical-align: bottom;} .td36{padding: 0px;margin: 0px;width: 29px;vertical-align: bottom;} .td37{padding: 0px;margin: 0px;width: 289px;vertical-align: bottom;} .td38{padding: 0px;margin: 0px;width: 77px;vertical-align: bottom;} .td39{padding: 0px;margin: 0px;width: 74px;vertical-align: bottom;} .td40{padding: 0px;margin: 0px;width: 221px;vertical-align: bottom;} .td41{padding: 0px;margin: 0px;width: 147px;vertical-align: bottom;} .td42{padding: 0px;margin: 0px;width: 117px;vertical-align: bottom;} .td43{padding: 0px;margin: 0px;width: 69px;vertical-align: bottom;} .td44{padding: 0px;margin: 0px;width: 192px;vertical-align: bottom;} .td45{padding: 0px;margin: 0px;width: 88px;vertical-align: bottom;} .td46{padding: 0px;margin: 0px;width: 58px;vertical-align: bottom;} .td47{padding: 0px;margin: 0px;width: 430px;vertical-align: bottom;} .td48{padding: 0px;margin: 0px;width: 80px;vertical-align: bottom;} .td49{padding: 0px;margin: 0px;width: 465px;vertical-align: bottom;} .td50{padding: 0px;margin: 0px;width: 279px;vertical-align: bottom;} .td51{padding: 0px;margin: 0px;width: 232px;vertical-align: bottom;} .td52{padding: 0px;margin: 0px;width: 368px;vertical-align: bottom;} .td53{padding: 0px;margin: 0px;width: 142px;vertical-align: bottom;} .td54{padding: 0px;margin: 0px;width: 323px;vertical-align: bottom;} .td55{padding: 0px;margin: 0px;width: 187px;vertical-align: bottom;} .td56{padding: 0px;margin: 0px;width: 259px;vertical-align: bottom;} .td57{padding: 0px;margin: 0px;width: 252px;vertical-align: bottom;} .td58{padding: 0px;margin: 0px;width: 408px;vertical-align: bottom;} .td59{padding: 0px;margin: 0px;width: 424px;vertical-align: bottom;} .td60{padding: 0px;margin: 0px;width: 87px;vertical-align: bottom;} .td61{padding: 0px;margin: 0px;width: 113px;vertical-align: bottom;} .td62{padding: 0px;margin: 0px;width: 312px;vertical-align: bottom;} .td63{padding: 0px;margin: 0px;width: 140px;vertical-align: bottom;} .td64{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 312px;vertical-align: bottom;} .td65{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 140px;vertical-align: bottom;} .td66{padding: 0px;margin: 0px;width: 470px;vertical-align: bottom;} .td67{padding: 0px;margin: 0px;width: 40px;vertical-align: bottom;} .td68{padding: 0px;margin: 0px;width: 376px;vertical-align: bottom;} .td69{padding: 0px;margin: 0px;width: 378px;vertical-align: bottom;} .td70{padding: 0px;margin: 0px;width: 23px;vertical-align: bottom;} .td71{padding: 0px;margin: 0px;width: 353px;vertical-align: bottom;} .tr0{heightzzz: 21px;} .tr1{heightzzz: 28px;} .tr2{heightzzz: 19px;} .tr3{heightzzz: 18px;} .tr4{heightzzz: 37px;} .tr5{heightzzz: 29px;} .tr6{heightzzz: 22px;} .tr7{heightzzz: 17px;} .tr8{heightzzz: 27px;} .tr9{heightzzz: 20px;} .tr10{heightzzz: 16px;} .tr11{heightzzz: 51px;} .tr12{heightzzz: 36px;} .tr13{heightzzz: 52px;} .tr14{heightzzz: 14px;} .tr15{heightzzz: 34px;} .tr16{heightzzz: 23px;} .tr17{heightzzz: 4px;} .t0{width: 457px;margin-top: 167px;f:15px 'Verdana' !important;} .t1{width: 419px;margin-leftZ: 34px;margin-top: 1px;f:13px 'Verdana' !important;} .t2{width: 419px;margin-leftZ: 34px;margin-top: 2px;f:13px 'Verdana' !important;} .t3{width: 457px;margin-leftZ: 66px;margin-top: 29px;f:15px 'Verdana' !important;} .t4{width: 420px;margin-leftZ: 100px;margin-top: 1px;f:13px 'Verdana' !important;} .t5{width: 457px;margin-leftZ: 66px;f:15px 'Verdana' !important;} .t6{width: 457px;margin-leftZ: 66px;margin-top: 7px;f:15px 'Verdana' !important;} .t7{width: 535px;f:15px 'Verdana' !important;} .t8{width: 420px;margin-leftZ: 34px;margin-top: 1px;f:13px 'Verdana' !important;} .t9{width: 457px;f:15px 'Verdana' !important;} .t10{width: 530px;f:15px 'Verdana' !important;} .t11{width: 530px;f:bold 11px 'Verdana' !important;} .t12{width: 535px;f:bold 9px 'Verdana' !important;} .t13{width: 353px;margin-leftZ: 66px;margin-top: 14px;f:italic 15px 'Verdana' !important;} .t14{width: 457px;margin-top: 14px;f:italic 15px 'Verdana' !important;} .t15{width: 535px;f:bold 8px 'Verdana' !important;} .t16{width: 475px;margin-leftZ: 67px;margin-top: 61px;f:bold 16px 'Verdana' !important;} </STYLE> <DIV id="page_1"> <DIV id="dimg1"> <INGENBILD zsrc="GZB3781x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p0 ft0">Stärkt krisberedskap</P> <P class="p1 ft0">i det centrala betalningssystemet</P> <P class="p2 ft1">Betänkande av Utredningen om stärkt krisberedskap i det centrala betalningssystemet</P> <P class="p3 ft2">Stockholm 2011</P> </DIV> <DIV id="id_2"> <P class="p4 ft3">SOU 2011:78</P> </DIV> </DIV> <DIV id="page_2"> <P class="p5 ft4">SOU och Ds kan köpas från Fritzes kundtjänst. För remissutsändningar av SOU och Ds svarar Fritzes Offentliga Publikationer på uppdrag av Regeringskansliets förvaltningsavdelning.</P> <P class="p6 ft5">Beställningsadress: Fritzes kundtjänst 106 47 Stockholm</P> <P class="p7 ft4">Orderfax: <NOBR>08-598</NOBR> 191 91 Ordertel: <NOBR>08-598</NOBR> 191 90 <NOBR>E-post:</NOBR> order.fritzes@nj.se Internet: www.fritzes.se</P> <P class="p8 ft6">Svara på remiss. Hur och varför. Statsrådsberedningen (SB PM 2003:2, reviderad <NOBR>2009-05-02)</NOBR></P> <P class="p9 ft4">– En liten broschyr som underlättar arbetet för den som ska svara på remiss. Broschyren är gratis och kan laddas ner eller beställas på http://www.regeringen.se/remiss</P> <P class="p10 ft4">Textbearbetning och layout har utförts av Regeringskansliet, FA/kommittéservice.</P> <P class="p10 ft4">Omslag: Elanders Sverige AB.</P> <P class="p10 ft5">Tryckt av Elanders Sverige AB.</P> <P class="p11 ft4">Stockholm 2011</P> <P class="p10 ft5">ISBN <NOBR>978-91-38-23656-7</NOBR></P> <P class="p11 ft4">ISSN <NOBR>0375-250X</NOBR></P> </DIV> <DIV id="page_3"> <P class="p4 ft7">Till statsrådet Peter Norman</P> <P class="p12 ft8">Genom beslut den 22 juni 2011 fastställde regeringen direktiv för en utredning om stärkt krisberedskap i det centrala betalningssystemet (Fi 2011:09). En särskild utredare skulle utses för att med utgångspunkt i en tidigare rapport i Regeringskansliet (Fi 2010/1619), ansvarsprincipen och förordningen (2006:942) om krisberedskap och höjd beredskap genomföra utredningen.</P> <P class="p13 ft8">Syftet var utarbeta förslag som kan ligga till grund för beslut av regering och riksdag avseende beredskap för och hantering av allvarliga avbrott och störningar i det centrala betalningssystemet. Inriktningen skulle enligt direktivet vara att utarbeta förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet. En ansvarig myndighet skulle föreslås som, utan att överta annans ansvar, får ett nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris i det centrala betalningssystemet.</P> <P class="p13 ft8">I uppdraget ingick att utarbeta nödvändiga författningsförslag. Redovisning skulle ske senast den 1 december 2011.</P> <P class="p14 ft9">Till särskild utredare förordnades Åke Pettersson med början den 18 juli 2011.</P> <P class="p15 ft8">Till utredningen har Finansdepartementet den 30 augusti 2011 utsett en referensgrupp bestående av bitr. enhetschef <NOBR>Lars-Göran</NOBR> Emanuelson och senior advisor Fia Ewald, Myndigheten för samhällsskydd och beredskap (MSB), f.d. generaldirektör Johan Hellman, ämnesråd Liso Norrman, Finansdepartementet, dep.sekr. <NOBR>Ann-Christin</NOBR> Olldén, Försvarsdepartementet, enhetschef Malin Omberg, Finansinspektionen samt ekonom Tomas Öberg och krisberedskapssamordnare Urban Örtberg, Riksbanken. Referensgruppen har haft tre sammanträden, varav ett heldagsmöte.</P> <P class="p16 ft9">Konsulten Ulf Wennerberg har biträtt utredningen som sekreterare från den 20 juli 2011. Huvudsekreterare har varit jur.kand. Rasmus Rodhe sedan den 5 september 2011.</P> </DIV> <DIV id="page_4"> <P class="p17 ft8">En särskild bilaga ”Att arbeta med mål inom samhällets krisberedskap” har utarbetats av fil.dr Ulf Eliasson, MSB.</P> <P class="p18 ft8">Utredningen har genomfört besök hos Svenska Bankföreningen och de största privata aktörerna inom det svenska betalningssystemet. Även Riksbanken, Riksgäldskontoret, Myndigheten för samhällsskydd och beredskap samt Post- och telestyrelsen har besökts. Samråd har skett med Finanskriskommittén (Fi 2011:02). Internationella dokument inom området har kartlagts och analyserats.</P> <P class="p19 ft8">Utredningen föreslår bl.a. att Riksbanken ska ha det samordnande nationella ansvaret för krisberedskapen i det centrala betalningssystemet. Vidare föreslås en ny lag om krisberedskap i det centrala betalningssystemet och smärre förändringar i lagen (1988:1385) om Sveriges riksbank samt i offentlighets- och sekretesslagen (2009:400).</P> <P class="p20 ft8">Utredningen överlämnar betänkandet (SOU 2011:78) Stärkt krisberedskap i det centrala betalningssystemet.</P> <P class="p21 ft8">Utredningsuppdraget är härmed slutfört.</P> <P class="p22 ft8">Stockholm den 1 december 2011</P> <P class="p23 ft8">Åke Pettersson</P> <P class="p24 ft8">/Rasmus Rodhe Ulf Wennerberg</P> </DIV> <DIV id="page_5"> <P class="p4 ft7">Innehåll</P> <TABLE cellpadding=0 cellspacing=0 class="t0"> <TR> <TD colspan=2 class="tr0 td0"><SPAN class="p25 ft10">Författningsförslag ...............................................................</SPAN> </TD> <TD class="tr0 td1"><SPAN class="p26 ft10">9</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">1</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft8">Förslag till lag (2012:000) om krisberedskap i det</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td2"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td3"><SPAN class="p27 ft12">centrala betalningssystemet.......................................................</SPAN> </TD> <TD class="tr2 td1"><SPAN class="p28 ft8">9</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">2</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft8">Förslag till lag om ändring i lagen (1988:1385) om</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td2"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td3"><SPAN class="p27 ft12">Sveriges riksbank......................................................................</SPAN> </TD> <TD class="tr2 td1"><SPAN class="p28 ft8">14</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">3</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft8">Förslag till lag om ändring i offentlighets- och</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td2"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td3"><SPAN class="p27 ft12">sekretesslagen (2009:400)........................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p26 ft8">15</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p25 ft10">1</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p27 ft10">Sammanfattning ........................................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">17</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td0"><SPAN class="p25 ft12">Utredningens uppdrag ......................................................................</SPAN> </TD> <TD class="tr5 td1"><SPAN class="p26 ft8">17</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td0"><SPAN class="p25 ft12">Bakgrund............................................................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p28 ft8">17</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td0"><SPAN class="p25 ft12">Utredningens slutsatser ....................................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">18</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p25 ft10">2</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p27 ft13">Utredningens uppdrag och uppläggning........................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">25</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">2.1</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft12">Utredningens direktiv..............................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">25</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">2.2</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft14">Utredningens uppläggning......................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">25</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p25 ft10">3</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p27 ft10">Bakgrund ..................................................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">27</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">3.1</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft12">Riksrevisionens rapport...........................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">27</SPAN> </TD> </TR> </TABLE> <P class="p29 ft8"><SPAN class="ft8">3.2</SPAN><SPAN class="ft15">Myndigheternas redovisningar med anledning av</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t1"> <TR> <TD class="tr3 td4"><SPAN class="p25 ft12">Riksrevisionens rapport...........................................................</SPAN> </TD> <TD class="tr3 td5"><SPAN class="p28 ft8">30</SPAN> </TD> </TR> </TABLE> <P class="p30 ft8"><SPAN class="ft8">3.3</SPAN><SPAN class="ft15">Krisberedskapsmyndighetens beroende– och</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t2"> <TR> <TD class="tr3 td4"><SPAN class="p25 ft12">konsekvensanalys.....................................................................</SPAN> </TD> <TD class="tr3 td5"><SPAN class="p28 ft8">32</SPAN> </TD> </TR> </TABLE> <P class="p31 ft16">5</P> </DIV> <DIV id="page_6"> <P class="p4 ft17">Innehåll SOU 2011:</P> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr6 td1"><SPAN class="p25 ft8">3.4</SPAN> </TD> <TD colspan=2 class="tr6 td6"><SPAN class="p32 ft12">SAMÖ 2008..............................................................................</SPAN> </TD> <TD class="tr6 td7"><SPAN class="p28 ft8">33</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">3.5</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft12"><NOBR>SKRIB-rapporten .....................................................................</NOBR></SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">34</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p25 ft10">4</SPAN> </TD> <TD colspan=2 class="tr4 td6"><SPAN class="p32 ft13">Kort beskrivning av centrala betalningssystemet ............</SPAN> </TD> <TD class="tr4 td7"><SPAN class="p28 ft10">37</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">4.1</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft12">Inledning...................................................................................</SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">37</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">4.2</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft8">Beskrivning av centrala betalningssystemet............................</SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">38</SPAN> </TD> </TR> <TR> <TD class="tr7 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td8"><SPAN class="p32 ft8">4.2.1</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">RIX ................................................................................</SPAN> </TD> <TD class="tr7 td7"><SPAN class="p28 ft8">38</SPAN> </TD> </TR> <TR> <TD class="tr3 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td8"><SPAN class="p32 ft8">4.2.2</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Bankgirocentralen .........................................................</SPAN> </TD> <TD class="tr3 td7"><SPAN class="p28 ft8">40</SPAN> </TD> </TR> <TR> <TD class="tr7 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td8"><SPAN class="p32 ft8">4.2.3</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">Euroclear Sweden..........................................................</SPAN> </TD> <TD class="tr7 td7"><SPAN class="p28 ft8">41</SPAN> </TD> </TR> <TR> <TD class="tr7 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td8"><SPAN class="p32 ft8">4.2.4</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">Nasdaq OMX................................................................</SPAN> </TD> <TD class="tr7 td7"><SPAN class="p28 ft8">43</SPAN> </TD> </TR> <TR> <TD class="tr3 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td8"><SPAN class="p32 ft8">4.2.5</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Riksgäldskontoret.........................................................</SPAN> </TD> <TD class="tr3 td7"><SPAN class="p28 ft8">45</SPAN> </TD> </TR> <TR> <TD class="tr3 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td8"><SPAN class="p32 ft8">4.2.6</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Storbankerna .................................................................</SPAN> </TD> <TD class="tr3 td7"><SPAN class="p28 ft8">45</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p25 ft8">4.3</SPAN> </TD> <TD colspan=2 class="tr8 td6"><SPAN class="p32 ft8">Definitionen av det centrala betalningssystemet....................</SPAN> </TD> <TD class="tr8 td7"><SPAN class="p28 ft8">46</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p25 ft10">5</SPAN> </TD> <TD colspan=2 class="tr4 td6"><SPAN class="p32 ft13">Grundläggande säkerhetskrav.......................................</SPAN> </TD> <TD class="tr4 td7"><SPAN class="p28 ft10">47</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">5.1</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft12">Bakgrund...................................................................................</SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">47</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">5.2</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft12">Begrepp och definitioner .........................................................</SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">47</SPAN> </TD> </TR> </TABLE> <P class="p34 ft8"><SPAN class="ft8">5.3</SPAN><SPAN class="ft18">Förslag till grundläggande säkerhetskrav i rapporten</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr3 td10"><SPAN class="p25 ft12">Fi 2010/1619.............................................................................</SPAN> </TD> <TD class="tr3 td5"><SPAN class="p28 ft8">49</SPAN> </TD> </TR> </TABLE> <P class="p35 ft8"><SPAN class="ft8">5.4</SPAN><SPAN class="ft18">Tidigare arbete med olika typer av målformuleringar och</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr9 td11"><SPAN class="p28 ft8">säkerhetskrav ............................................................................</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p28 ft8">50</SPAN> </TD> </TR> <TR> <TD class="tr1 td11"><SPAN class="p28 ft8">5.5 Risk- och sårbarhetsanalys.......................................................</SPAN> </TD> <TD class="tr1 td5"><SPAN class="p28 ft8">52</SPAN> </TD> </TR> </TABLE> <P class="p35 ft8"><SPAN class="ft8">5.6</SPAN><SPAN class="ft18">Funktionskrav på det centrala betalningssystemet i en</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr3 td10"><SPAN class="p25 ft12">krissituation ..............................................................................</SPAN> </TD> <TD class="tr3 td5"><SPAN class="p28 ft8">54</SPAN> </TD> </TR> </TABLE> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr0 td11"><SPAN class="p25 ft8">5.7 Kritiska beroenden mellan det centrala</SPAN> </TD> <TD class="tr0 td5"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td11"><SPAN class="p36 ft8">betalningssystemet och andra samhällsverksamheter ............</SPAN> </TD> <TD class="tr2 td5"><SPAN class="p28 ft8">58</SPAN> </TD> </TR> </TABLE> <P class="p35 ft8"><SPAN class="ft8">5.8</SPAN><SPAN class="ft18">Förslag till grundläggande säkerhetskrav på det centrala</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr9 td12"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr9 td13"><SPAN class="p37 ft8">betalningssystemet i en krissituation</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p28 ft19">......................................62</SPAN> </TD> </TR> <TR> <TD class="tr1 td12"><SPAN class="p25 ft8">5.9</SPAN> </TD> <TD class="tr1 td13"><SPAN class="p37 ft14">Sammanfattande kommentar...................................................</SPAN> </TD> <TD class="tr1 td5"><SPAN class="p28 ft8">63</SPAN> </TD> </TR> <TR> <TD class="tr4 td12"><SPAN class="p25 ft10">6</SPAN> </TD> <TD class="tr4 td13"><SPAN class="p37 ft10"><NOBR>Privat-offentlig</NOBR> samverkan ...........................................</SPAN> </TD> <TD class="tr4 td5"><SPAN class="p28 ft13">65</SPAN> </TD> </TR> </TABLE> <P class="p38 ft16">6</P> </DIV> <DIV id="page_7"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD colspan=2 class="tr10 td0"><SPAN class="p25 ft17">SOU 2011:</SPAN> </TD> <TD class="tr10 td14"><SPAN class="p28 ft17">Innehåll</SPAN> </TD> </TR> <TR> <TD class="tr11 td2"><SPAN class="p25 ft10">7</SPAN> </TD> <TD class="tr11 td3"><SPAN class="p27 ft13">Samordning av krisberedskapsåtgärder .........................</SPAN> </TD> <TD class="tr11 td14"><SPAN class="p39 ft10">67</SPAN> </TD> </TR> <TR> <TD class="tr5 td2"><SPAN class="p25 ft8">7.1</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p27 ft12">Bakgrund ..................................................................................</SPAN> </TD> <TD class="tr5 td14"><SPAN class="p40 ft8">67</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">7.2</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft8">Behov av samordning av krisberedskapsåtgärder...................</SPAN> </TD> <TD class="tr1 td14"><SPAN class="p39 ft8">68</SPAN> </TD> </TR> </TABLE> <P class="p30 ft8"><SPAN class="ft8">7.3</SPAN><SPAN class="ft15">Nuvarande system för samordning av</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr3 td4"><SPAN class="p25 ft12">krisberedskapsåtgärder ............................................................</SPAN> </TD> <TD class="tr3 td15"><SPAN class="p28 ft8">69</SPAN> </TD> </TR> </TABLE> <P class="p29 ft8"><SPAN class="ft8">7.4</SPAN><SPAN class="ft15">Innehållet i ett förstärkt samordningsansvar för</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr3 td4"><SPAN class="p25 ft12">krisberedskapsåtgärder ............................................................</SPAN> </TD> <TD class="tr3 td15"><SPAN class="p28 ft8">70</SPAN> </TD> </TR> </TABLE> <P class="p30 ft8"><SPAN class="ft8">7.5</SPAN><SPAN class="ft15">Valet av samordningsansvarig myndighet för</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t9"> <TR> <TD class="tr9 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td17"><SPAN class="p41 ft12">krisberedskapsåtgärder ............................................................</SPAN> </TD> <TD class="tr9 td1"><SPAN class="p28 ft8">72</SPAN> </TD> </TR> <TR> <TD class="tr4 td16"><SPAN class="p25 ft10">8</SPAN> </TD> <TD colspan=2 class="tr4 td17"><SPAN class="p41 ft20">Behovet av lagreglering ...............................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">77</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">8.1</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft12">Val av regleringsform...............................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">77</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">8.2</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft14">Författningsförslagets struktur...............................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">79</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">8.3</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft8">Närmare om innehållet i författningsförslaget ......................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">80</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td17"><SPAN class="p41 ft8">8.3.1 Definitionen av det centrala betalningssystemet........</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">80</SPAN> </TD> </TR> <TR> <TD class="tr3 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p41 ft8">8.3.2</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Lagens syfte...................................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p28 ft8">81</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td17"><SPAN class="p41 ft8">8.3.3 Lagens krav på aktörerna i det centrala</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">betalningssystemet .......................................................</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">82</SPAN> </TD> </TR> <TR> <TD class="tr3 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td17"><SPAN class="p41 ft8">8.3.4 Förhållandet mellan Riksbanken och</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">Finansinspektionen .......................................................</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">83</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p41 ft8">8.3.5</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">Sanktioner .....................................................................</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">85</SPAN> </TD> </TR> <TR> <TD class="tr3 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p41 ft8">8.3.6</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Samordningsavgift ........................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p26 ft8">86</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td17"><SPAN class="p41 ft8">8.3.7 Överklagande av Riksbankens beslut ..........................</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">86</SPAN> </TD> </TR> <TR> <TD class="tr3 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p41 ft8">8.3.8</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Sekretessfrågor..............................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p26 ft8">87</SPAN> </TD> </TR> <TR> <TD class="tr12 td16"><SPAN class="p25 ft10">9</SPAN> </TD> <TD colspan=2 class="tr12 td17"><SPAN class="p41 ft10">Informationssäkerhet ..................................................</SPAN> </TD> <TD class="tr12 td1"><SPAN class="p26 ft10">89</SPAN> </TD> </TR> <TR> <TD class="tr5 td16"><SPAN class="p25 ft8">9.1</SPAN> </TD> <TD colspan=2 class="tr5 td17"><SPAN class="p41 ft12">Bakgrund ..................................................................................</SPAN> </TD> <TD class="tr5 td1"><SPAN class="p28 ft8">89</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">9.2</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft8">Systematiskt säkerhetsarbete med stöd av ISO 27000 ..........</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">91</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">9.3</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft8">Incidentrapportering till <NOBR>CERT-funktion..............................</NOBR></SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">93</SPAN> </TD> </TR> <TR> <TD class="tr4 td16"><SPAN class="p25 ft10">10</SPAN> </TD> <TD colspan=2 class="tr4 td17"><SPAN class="p41 ft10">Konsekvensanalys ......................................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">99</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">10.1</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft8">Ekonomiska konsekvenser för staten.....................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">99</SPAN> </TD> </TR> </TABLE> <P class="p42 ft16">7</P> </DIV> <DIV id="page_8"> <TABLE cellpadding=0 cellspacing=0 class="t10"> <TR> <TD class="tr10 td19"><SPAN class="p25 ft17">Innehåll</SPAN> </TD> <TD class="tr10 td20"><SPAN class="p25 ft21">&nbsp;</SPAN> </TD> <TD class="tr10 td21"><SPAN class="p25 ft21">&nbsp;</SPAN> </TD> <TD class="tr10 td22"><SPAN class="p28 ft17">SOU 2011:</SPAN> </TD> </TR> <TR> <TD class="tr13 td19"><SPAN class="p43 ft8">10.2</SPAN> </TD> <TD colspan=2 class="tr13 td9"><SPAN class="p25 ft8">Närmare om konsekvenserna av utredningens förslag</SPAN> </TD> <TD class="tr13 td22"><SPAN class="p28 ft8">..........99</SPAN> </TD> </TR> <TR> <TD class="tr4 td19"><SPAN class="p43 ft10">11</SPAN> </TD> <TD colspan=2 class="tr4 td9"><SPAN class="p25 ft22">Författningskommentar .............................................</SPAN> </TD> <TD class="tr4 td22"><SPAN class="p28 ft10">107</SPAN> </TD> </TR> <TR> <TD class="tr1 td19"><SPAN class="p43 ft8">11.1</SPAN> </TD> <TD colspan=2 class="tr1 td9"><SPAN class="p25 ft8">Förslaget till lag (2012:000) om krisberedskap i det</SPAN> </TD> <TD class="tr1 td22"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td9"><SPAN class="p25 ft12">centrala betalningssystemet...................................................</SPAN> </TD> <TD class="tr2 td22"><SPAN class="p28 ft8">107</SPAN> </TD> </TR> <TR> <TD class="tr1 td19"><SPAN class="p43 ft8">11.2</SPAN> </TD> <TD colspan=2 class="tr1 td9"><SPAN class="p25 ft8">Förslaget till lag om ändring i lagen (1988:1385) om</SPAN> </TD> <TD class="tr1 td22"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td9"><SPAN class="p25 ft12">Sveriges riksbank ....................................................................</SPAN> </TD> <TD class="tr3 td22"><SPAN class="p28 ft8">113</SPAN> </TD> </TR> <TR> <TD class="tr1 td19"><SPAN class="p43 ft8">11.3</SPAN> </TD> <TD colspan=2 class="tr1 td9"><SPAN class="p25 ft8">Förslaget till lag om ändring i offentlighets- och</SPAN> </TD> <TD class="tr1 td22"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td9"><SPAN class="p25 ft12">sekretesslagen (2009:400)......................................................</SPAN> </TD> <TD class="tr2 td22"><SPAN class="p28 ft8">114</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td23"><SPAN class="p43 ft10">Bilagor</SPAN> </TD> <TD class="tr4 td21"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr4 td22"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td23"><SPAN class="p43 ft23">Bilaga 1</SPAN> </TD> <TD class="tr1 td21"><SPAN class="p25 ft12">Kommittédirektiv.............................................................</SPAN> </TD> <TD class="tr1 td22"><SPAN class="p28 ft8">115</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td23"><SPAN class="p43 ft23">Bilaga 2</SPAN> </TD> <TD class="tr1 td21"><SPAN class="p25 ft8">Att arbeta med resultatmål inom samhällets</SPAN> </TD> <TD class="tr1 td22"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td20"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td21"><SPAN class="p25 ft8">krisberedskap – teoretiska och metodiska</SPAN> </TD> <TD class="tr2 td22"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td20"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td21"><SPAN class="p25 ft12">avvägningar .......................................................................</SPAN> </TD> <TD class="tr2 td22"><SPAN class="p28 ft8">121</SPAN> </TD> </TR> </TABLE> <P class="p44 ft16">8</P> </DIV> <DIV id="page_9"> <P class="p4 ft7">Författningsförslag</P> <P class="p45 ft24"><SPAN class="ft24">1</SPAN><SPAN class="ft25">Förslag till</SPAN></P> <P class="p46 ft26">lag (2012:000) om krisberedskap i det centrala betalningssystemet</P> <P class="p47 ft8">Härigenom föreskrivs följande.</P> <P class="p23 ft23">Inledande bestämmelser</P> <P class="p48 ft8"><SPAN class="ft27">1 § </SPAN>Denna lag innehåller bestämmelser om krisberedskap i det centrala betalningssystemet.</P> <P class="p49 ft8"><SPAN class="ft27">2 § </SPAN>Med det centrala betalningssystemet avses de funktioner i det nationella betalningssystemet som har en sådan betydelse att ett bortfall eller en allvarlig störning, direkt eller över tid, skulle innebära risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden.</P> <P class="p50 ft23">Syfte</P> <P class="p51 ft8"><SPAN class="ft27">3 § </SPAN>Denna lag syftar till</P> <P class="p52 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft28">att förebygga uppkomsten av allvarliga störningar i det centrala betalningssystemet, och</SPAN></P> <P class="p53 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft29">att vid allvarliga störningar i det centrala betalningssystemet säkerställa en tillfredsställande funktion i det centrala betalningssystemet, att följderna av störningarna begränsas, samt att clearing och avveckling av alla transaktioner inom det centrala betalningssystemet kan ske inom utlovad tid.</SPAN></P> <P class="p54 ft16">9</P> </DIV> <DIV id="page_10"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningsförslag</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p55 ft23">Nationellt samordningsansvar</P> <P class="p56 ft8"><SPAN class="ft27">4 § </SPAN>Riksbanken ansvarar för nationell samordning av krisberedskap i det centrala betalningssystemet.</P> <P class="p57 ft23">Tillämpningsområde</P> <P class="p58 ft8"><SPAN class="ft27">5 § </SPAN>Bestämmelserna i denna lag är tillämpliga på de myndigheter och företag vars verksamhet utgör del av det centrala betalningssystemet (centrala aktörer).</P> <P class="p59 ft9"><SPAN class="ft30">6 § </SPAN>Riksbanken får meddela föreskrifter om vilka verksamheter som ska anses ingå i det centrala betalningssystemet och vilka aktörer som ska omfattas av denna lag enligt 5 §.</P> <P class="p60 ft23">Krav</P> <P class="p56 ft9"><SPAN class="ft30">7 § </SPAN>Centrala aktörer ska vidta tillräckliga åtgärder för att förebygga och förbereda sig för att kunna hantera allvarliga störningar i det centrala betalningssystemet.</P> <P class="p61 ft8"><SPAN class="ft27">8 § </SPAN>Centrala aktörer ska ha vidtagit sådana åtgärder att de kan förväntas fullgöra sina uppgifter i det centrala betalningssystemet även vid väsentlig påverkan på</P> <P class="p62 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">den egna verksamheten,</SPAN></P> <P class="p63 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft29">centrala system som verksamheten är ansluten till, eller</SPAN></P> <P class="p64 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">teknisk infrastruktur som verksamheten är beroende av.</SPAN></P> <P class="p65 ft8"><SPAN class="ft27">9 § </SPAN>Centrala aktörer är även skyldiga att i rimlig utsträckning bistå varandra när någon eller några av dem har drabbats av händelser som avses i 8 §.</P> <P class="p65 ft8"><SPAN class="ft27">10 § </SPAN>De tekniska lösningar och system som används av en central aktör ska vara utformade och användas på sådant sätt att betryggande säkerhet uppnås mot störningar i verksamheten till följd av sådana händelser som avses i 8 §.</P> <P class="p66 ft16">10</P> </DIV> <DIV id="page_11"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td11"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td26"><SPAN class="p25 ft31">Författningsförslag</SPAN> </TD> </TR> </TABLE> <P class="p67 ft23">Särskilt om clearing och avveckling</P> <P class="p68 ft8"><SPAN class="ft27">11 § </SPAN>Utgångspunkten för krisberedskapen i det centrala betalningssystemet är att clearing och avveckling av samtliga transaktioner alltid ska ske i enlighet med ingångna avtal och gällande lagstiftning.</P> <P class="p69 ft9">Riksbanken får vid särskilda omständigheter i samband med en allvarlig störning i det centrala betalningssystemet besluta om avsteg från första stycket.</P> <P class="p70 ft23">Förebyggande och förberedande åtgärder</P> <P class="p68 ft8"><SPAN class="ft27">12 § </SPAN>Riksbanken får meddela föreskrifter om krav på förebyggande och förberedande åtgärder. Med dessa avses särskilda åtgärder som behövs för att säkerställa det centrala betalningssystemets funktionsförmåga.</P> <P class="p69 ft8">Riksbanken får besluta om att förebyggande och förberedande åtgärder ska vidtas av en central aktör. Beslutet får inte vara mer betungande än vad som kan anses vara skäligt med hänsyn till aktörens betydelse för det centrala betalningssystemet.</P> <P class="p50 ft23">Riksbankens nationella samordningsansvar</P> <P class="p71 ft8"><SPAN class="ft27">13 § </SPAN>Varje central aktör, vars ansvarsområde berörs av allvarliga störningar i det centrala betalningssystemet, ska vidta de åtgärder som behövs för att hantera konsekvenserna av dessa.</P> <P class="p53 ft8">Riksbanken ska vid sådana situationer omgående kunna upprätta en krisledningsfunktion avseende samordning och information.</P> <P class="p72 ft8"><SPAN class="ft27">14 § </SPAN>Riksbanken ska årligen analysera om det finns sådan sårbarhet eller sådana hot och risker inom det centrala betalningssystemet som synnerligen allvarligt kan försämra förmågan till verksamhet inom området.</P> <P class="p21 ft8">Vid denna analys ska Riksbanken särskilt beakta</P> <P class="p14 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">situationer som uppstår hastigt, oväntat och utan förvarning, eller en situation där det finns ett hot eller en risk att ett sådant läge kan komma att uppstå,</SPAN></P> <P class="p53 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft32">situationer som kräver brådskande beslut och samverkan med andra aktörer,</SPAN></P> <P class="p14 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">att de samhällsviktiga funktionerna i det centrala betalningssystemet kan upprätthållas, och</SPAN></P> <P class="p73 ft16">11</P> </DIV> <DIV id="page_12"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningsförslag</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">4. förmågan att hantera mycket allvarliga situationer inom det centrala betalningssystemet.</P> <P class="p75 ft8">Riksbanken ska värdera och sammanställa resultatet av arbetet i en risk- och sårbarhetsanalys. Redovisningen ska innefatta vilka åtgärder som planeras och en bedömning av behovet av ytterligare åtgärder. Riksbanken ska lämna en redovisning baserad på analysen till Regeringskansliet, Finansinspektionen och Myndigheten för samhällsskydd och beredskap.</P> <P class="p76 ft8"><SPAN class="ft27">15 § </SPAN>Riksbanken ska ha ett särskilt ansvar för att planera och att förebygga sårbarheter och motstå hot och risker i det centrala betalningssystemet. Riksbanken ska särskilt</P> <P class="p77 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">samverka med Finansinspektionen i dess roll som tillsynsmyndighet för privata aktörer i det centrala betalningssystemet,</SPAN></P> <P class="p77 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft32">samverka med berörda länsstyrelser i deras roll som områdesansvarig myndighet,</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">samverka med övriga statliga myndigheter, kommuner, landsting, sammanslutningar och näringsidkare som är berörda,</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">4.</SPAN><SPAN class="ft29">beakta det samarbete som sker inom Europeiska unionen och internationella forum i frågor som rör samhällets krisberedskap,</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">5.</SPAN><SPAN class="ft29">beakta behovet av forsknings- och utvecklingsinsatser och annan kunskapsinhämtning såsom erfarenhetsåterföring av inträffade händelser,</SPAN></P> <P class="p75 ft8"><SPAN class="ft8">6.</SPAN><SPAN class="ft29">beakta behovet av säkerhet och kompatibilitet i de tekniska system som är nödvändiga för att det centrala betalningssystemet ska kunna upprätthålla sina samhällsviktiga funktioner,</SPAN></P> <P class="p78 ft8"><SPAN class="ft8">7.</SPAN><SPAN class="ft29">informera Myndigheten för samhällsskydd och beredskap om sin övningsverksamhet för att den ska kunna samordnas med den övningsverksamhet som Myndigheten för samhällsskydd och beredskap planerar. Riksbanken ska vidare verka för att aktörerna i det centrala betalningssystemet deltar i den övningsverksamhet som berör deras ansvarsområden.</SPAN></P> <P class="p76 ft8"><SPAN class="ft27">16 § </SPAN>Riksbanken ska, när allvarliga störningar i det centrala betalningssystemet uppstår, hålla regeringen informerad om händelseutvecklingen, tillståndet, den förväntade utvecklingen och tillgängliga resurser inom ansvarsområdet samt om vidtagna och planerade åtgärder.</P> <P class="p65 ft9"><SPAN class="ft30">17 § </SPAN>Riksbanken ska efter förfrågan från Regeringskansliet eller Myndigheten för samhällsskydd och beredskap lämna information</P> <P class="p79 ft16">12</P> </DIV> <DIV id="page_13"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37813x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td11"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td26"><SPAN class="p25 ft31">Författningsförslag</SPAN> </TD> </TR> </TABLE> <P class="p80 ft8">rörande beredskapsläget och den information som behövs för samlade lägesbilder.</P> <P class="p23 ft23">Samordningsavgift</P> <P class="p48 ft9"><SPAN class="ft30">18 § </SPAN>Riksbanken får ta ut avgifter av centrala aktörer för att finansiera verksamheten med samordningsansvaret i enlighet med denna lag.</P> <P class="p81 ft23">Tystnadsplikt</P> <P class="p82 ft8"><SPAN class="ft27">19 § </SPAN>Den som på grund av bestämmelser i denna lag eller föreskrifter som meddelats med stöd av lagen har fått kännedom om en enskilds affärs- eller driftförhållanden får inte obehörigen röja eller utnyttja uppgifterna.</P> <P class="p69 ft9">I det allmännas verksamhet gäller offentlighets- och sekretesslagen (2009:400).</P> <P class="p81 ft23">Överklagande</P> <P class="p68 ft8"><SPAN class="ft27">20 § </SPAN>Riksbankens beslut enligt 12 § andra stycket får överklagas hos förvaltningsrätten. Prövningstillstånd krävs vid överklagande till kammarrätten.</P> <P class="p13 ft8">Annat beslut än beslut om att ta ut avgift gäller omedelbart om inte annat bestäms i beslutet.</P> <P class="p83 ft8">Denna lag träder i kraft 1 januari 2013.</P> <P class="p84 ft16">13</P> </DIV> <DIV id="page_14"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningsförslag</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p85 ft24"><SPAN class="ft24">2</SPAN><SPAN class="ft33">Förslag till</SPAN></P> <P class="p86 ft26">lag om ändring i lagen (1988:1385) om Sveriges riksbank</P> <P class="p87 ft8">Härigenom föreskrivs att 1 kap. 2 § lagen (1988:1385) om Sveriges riksbank ska ha följande lydelse.</P> <TABLE cellpadding=0 cellspacing=0 class="t13"> <TR> <TD class="tr6 td27"><SPAN class="p25 ft23">Nuvarande lydelse</SPAN> </TD> <TD class="tr6 td28"><SPAN class="p88 ft34">Föreslagen lydelse</SPAN> </TD> </TR> <TR> <TD class="tr15 td27"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr15 td28"><SPAN class="p89 ft35">1 kap.</SPAN> </TD> </TR> <TR> <TD class="tr7 td27"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td28"><SPAN class="p90 ft8">2 §</SPAN> </TD> </TR> </TABLE> <P class="p91 ft8">Riksbanken har enligt 9 kap. 13 § regeringsformen ansvaret för</P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr3 td29"><SPAN class="p25 ft8">penningpolitiken.</SPAN> </TD> <TD class="tr3 td30"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td31"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p92 ft8">Målet för Riksbankens verk-</SPAN> </TD> <TD colspan=2 class="tr7 td32"><SPAN class="p28 ft8">Målet för Riksbankens verk-</SPAN> </TD> </TR> <TR> <TD class="tr3 td29"><SPAN class="p25 ft8">samhet <SPAN class="ft23">skall </SPAN>vara att upprätthålla</SPAN> </TD> <TD colspan=2 class="tr3 td32"><SPAN class="p28 ft8">samhet <SPAN class="ft23">ska </SPAN>vara att upprätthålla</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft8">ett fast penningvärde.</SPAN> </TD> <TD colspan=2 class="tr7 td32"><SPAN class="p25 ft8">ett fast penningvärde.</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p92 ft8">Riksbanken <SPAN class="ft23">skall också </SPAN>främja</SPAN> </TD> <TD class="tr7 td30"><SPAN class="p92 ft8">Riksbanken</SPAN> </TD> <TD class="tr7 td31"><SPAN class="p28 ft8"><SPAN class="ft23">ska </SPAN>främja ett</SPAN> </TD> </TR> <TR> <TD class="tr3 td29"><SPAN class="p25 ft8">ett säkert och effektivt betalnings-</SPAN> </TD> <TD colspan=2 class="tr3 td32"><SPAN class="p28 ft8">säkert och effektivt betalnings-</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft8">väsende.</SPAN> </TD> <TD class="tr7 td30"><SPAN class="p25 ft8">väsende.</SPAN> </TD> <TD class="tr7 td31"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td32"><SPAN class="p28 ft23">Riksbanken har det nationella</SPAN> </TD> </TR> <TR> <TD class="tr3 td29"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td32"><SPAN class="p28 ft34">samordningsansvaret enligt lagen</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td30"><SPAN class="p25 ft23">(2012:000) om</SPAN> </TD> <TD class="tr7 td31"><SPAN class="p28 ft23">krisberedskap i</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td32"><SPAN class="p25 ft23">det centrala betalningssystemet.</SPAN> </TD> </TR> </TABLE> <P class="p77 ft8">Riksbanken får meddela föreskrifter inom ramen för sitt ansvar för penningpolitiken. Riksbanken får även meddela föreskrifter såvitt avser verksamhet med anknytning till Riksbankens betalningssystem eller kontantförsörjningsuppdrag.</P> <P class="p93 ft16">14</P> </DIV> <DIV id="page_15"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td11"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td26"><SPAN class="p25 ft31">Författningsförslag</SPAN> </TD> </TR> </TABLE> <P class="p94 ft24"><SPAN class="ft24">3</SPAN><SPAN class="ft25">Förslag till</SPAN></P> <P class="p95 ft26">lag om ändring i offentlighets- och sekretesslagen (2009:400)</P> <P class="p96 ft8">Härigenom föreskrivs att 30 kap. 6 § offentlighets- och sekretesslagen (2009:400) ska ha följande lydelse.</P> <TABLE cellpadding=0 cellspacing=0 class="t14"> <TR> <TD class="tr6 td33"><SPAN class="p25 ft23">Nuvarande lydelse</SPAN> </TD> <TD colspan=2 class="tr6 td34"><SPAN class="p97 ft23">Föreslagen lydelse</SPAN> </TD> <TD class="tr6 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr6 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr6 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr15 td37"><SPAN class="p98 ft27">30 kap.</SPAN> </TD> <TD class="tr15 td38"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr15 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr15 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr15 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p99 ft8">6 §</SPAN> </TD> <TD class="tr7 td38"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p92 ft14">Sekretess gäller i en statlig myn-</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p100 ft12">Sekretess gäller i en statlig myn-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">dighets verksamhet som består i</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p97 ft8">dighets verksamhet som består i</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">övervakning eller kontroll för</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p97 ft14">övervakning eller kontroll för sådan</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">sådan uppgift om en enskilds</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft8">uppgift om en enskilds ekonom-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">ekonomiska eller personliga för-</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p97 ft8">iska eller</SPAN> </TD> <TD colspan=4 class="tr7 td41"><SPAN class="p26 ft8">personliga förhållanden</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">hållanden som på begäran har</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p97 ft8">som på begäran har lämnats av</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">lämnats av någon som är skyldig</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft8">någon som är skyldig att lämna</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">att lämna uppgifter till myndig-</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p97 ft8">uppgifter</SPAN> </TD> <TD colspan=3 class="tr7 td42"><SPAN class="p101 ft8">till myndigheten,</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p26 ft8">om</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">heten, om övervakningen eller</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">övervakningen eller</SPAN> </TD> <TD colspan=3 class="tr7 td43"><SPAN class="p26 ft8">kontrollen</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">kontrollen sker enligt</SPAN> </TD> <TD colspan=2 class="tr3 td34"><SPAN class="p97 ft8">sker enligt</SPAN> </TD> <TD class="tr3 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p92 ft8">1. lagen (1991:980) om handel</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p100 ft12">1. lagen</SPAN> </TD> <TD class="tr7 td38"><SPAN class="p37 ft8">(1991:980)</SPAN> </TD> <TD colspan=3 class="tr7 td43"><SPAN class="p28 ft8">om handel</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">med finansiella instrument,</SPAN> </TD> <TD colspan=4 class="tr7 td44"><SPAN class="p97 ft8">med finansiella instrument,</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p92 ft8">2. lagen (1996:1006) om anmäl-</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p100 ft14">2. lagen (1996:1006) om anmäl-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">ningsplikt avseende viss finansiell</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p97 ft8">ningsplikt</SPAN> </TD> <TD colspan=2 class="tr7 td45"><SPAN class="p101 ft8">avseende viss</SPAN> </TD> <TD colspan=2 class="tr7 td46"><SPAN class="p28 ft8">finansiell</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">verksamhet,</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">verksamhet,</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p92 ft8">3. lagen (2000:1087) om anmäl-</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p100 ft14">3. lagen (2000:1087) om anmäl-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">ningsskyldighet för vissa innehav</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p97 ft12">ningsskyldighet för vissa innehav av</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">av finansiella instrument,</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">finansiella instrument,</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p92 ft8">4. lagen (2004:299) om inlå-</SPAN> </TD> <TD class="tr3 td39"><SPAN class="p100 ft12">4. lagen</SPAN> </TD> <TD class="tr3 td38"><SPAN class="p102 ft8">(2004:299)</SPAN> </TD> <TD class="tr3 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft8">om</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p28 ft8">inlå-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">ningsverksamhet,</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">ningsverksamhet,</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p92 ft8">5. lagen (2005:377) om straff</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p100 ft12">5. lagen (2005:377) om straff för</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">för marknadsmissbruk vid handel</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft8">marknadsmissbruk vid handel med</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">med finansiella instrument, <SPAN class="ft23">eller</SPAN></SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">finansiella instrument,</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p92 ft8">6. lagen (2006:451) om offent-</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p100 ft8">6. lagen (2006:451) om offent-</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">liga uppköpserbjudanden på aktie-</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft8">liga uppköpserbjudanden på aktie-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">marknaden.</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">marknaden, <SPAN class="ft23">eller</SPAN></SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p100 ft36">7. lagen</SPAN> </TD> <TD colspan=2 class="tr7 td45"><SPAN class="p37 ft23">(2012:000)</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft23">om</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p26 ft34">kris-</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft34">beredskap i det centrala betalning-</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td39"><SPAN class="p97 ft23">ssystemet.</SPAN> </TD> <TD class="tr3 td38"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p103 ft16">15</P> </DIV> <DIV id="page_16"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningsförslag</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p17 ft8">Om en uppgift som avses i första stycket rör den uppgiftsskyldige, gäller sekretessen endast om denne kan antas lida skada eller men om uppgiften röjs och sekretessen inte motverkar syftet med uppgiftsskyldigheten.</P> <P class="p104 ft8">För uppgift i en allmän handling gäller sekretessen i högst tjugo</P> <P class="p11 ft8">år.</P> <P class="p105 ft16">16</P> </DIV> </DIV> <DIV id="page_17"> <P class="p4 ft7">1 Sammanfattning</P> <P class="p106 ft24">Utredningens uppdrag</P> <P class="p71 ft8">Utredningens uppdrag är att med utgångspunkt i rapporten SKRIB (Fi 2010/1619) och avlämnade remissvar vidareutveckla och ytterligare konkretisera de förslag som där anges avseende grundläggande säkerhetsnivåer och nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet. Inriktningen på arbetet ska vara att ta fram förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet av mer kvantitativ karaktär. Vidare ska inriktningen vara att det föreslås en ansvarig myndighet som, utan att överta annans ansvar, ska ha ett nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris i det centrala betalningssystemet.</P> <P class="p107 ft24">Bakgrund</P> <P class="p108 ft8">I rapporten Krisberedskap i betalningssystemet (RiR 2007:28) konstaterade Riksrevisionen att det fanns ett antal avgörande brister i statens åtgärder för att förebygga och hantera allvarliga störningar i det centrala betalningssystemet.</P> <P class="p13 ft8">Riksrevisionen konstaterade i rapporten att ett stort antal myndigheter hade ansvar för den finansiella sektorns krisberedskap och att en <NOBR>privat-offentlig</NOBR> samverkan bedrevs. Ingen myndighet ansåg sig emellertid ha ett övergripande och samlat ansvar för ledning, planering, samverkan och uppföljning av krisberedskapen inom betalningssystemet. Oklarheten i ansvarsförhållanden och uppgifter bidrog till att det saknades en samlad bild av hot, risker, sårbarheter och konsekvenser samt att myndigheterna inte hade samordnat sina förberedande åtgärder tillräckligt.</P> <P class="p109 ft16">17</P> </DIV> <DIV id="page_18"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Sammanfattning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Riksrevisionen anförde i rapporten att regeringen borde fastställa vilka grundläggande säkerhetskrav som ska gälla för betalningssystemet och dess nödvändiga infrastruktur. Regeringen borde också fastställa hur uthålligt betalningssystemet måste vara.</P> <P class="p78 ft8">Regeringen borde enligt Riksrevisionen även fastställa vilken myndighet som har det övergripande krisberedskapsansvaret för betalningssystemet och incidentbevakningen samt föreslå riksdagen i vilka avseenden Riksbanken eller Finansinspektionen ska ha ansvar för krisberedskapen.</P> <P class="p75 ft8">Finansinspektionen och Riksgäldskontoret fick av regeringen i uppdrag att redovisa vilka initiativ som hade tagits eller var planerade med anledning av Riksrevisionens rapport. Även Riksbanken sammanställde en liknande redovisning.</P> <P class="p78 ft8">Med anledning av Riksrevisionens rapport och de redovisningar som Finansinspektionen, Riksgäldskontoret och Riksbanken lämnade i frågan utarbetades inom Finansdepartementet under 2010 en rapport innehållande förslag på hur statens förmåga att hantera allvarliga kriser i betalningssystemet kunde stärkas, Fi 2010/1619.</P> <P class="p78 ft8">I rapporten föreslogs bl.a. att ett nationellt samordningsansvar skulle införas och att Riksbanken var den myndighet som skulle ges detta ansvar. Vidare föreslogs att detta ansvar samt grundläggande säkerhetskrav (mål) skulle regleras genom en ny lag. Rapporten har remitterats.</P> <P class="p110 ft24">Utredningens slutsatser</P> <P class="p111 ft23">Det centrala betalningssystemet</P> <P class="p112 ft8">Någon allmänt vedertagen definition av begreppet det centrala betalningssystemet finns inte. I utredningen definieras det centrala betalningssystemet som de funktioner i det nationella betalningssystemet som har en sådan betydelse att ett bortfall, direkt eller över tid, skulle innebära en risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden.</P> <P class="p113 ft8">Viktiga system inom det centrala betalningssystemet är RIX – systemet för stora betalningar, Bankgirocentralens betalningssystem för massbetalningar, Euroclear Swedens <NOBR>VPC-system</NOBR> där transaktioner från aktie- och räntemarknaden clearas och avvecklas samt Nasdaq OMX Derivatives Markets som är central motpart för standardiserade derivatkontrakt. Andra viktiga aktörer inom det</P> <P class="p114 ft16">18</P> </DIV> <DIV id="page_19"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td47"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td48"><SPAN class="p25 ft31">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">centrala betalningssystemet är Riksgäldskontoret samt de fyra storbankerna.</P> <P class="p52 ft8">Den ovan redovisade beskrivningen utgör dock inget försök att exakt definiera det centrala betalningssystemet. I utredningen föreslås att det ska vara en uppgift för Riksbanken att definiera vilka aktörer och verksamheter som ska anses ingå i det centrala betalningssystemet. Det kan förutses att denna definition kommer att bli föremål för en fortlöpande översyn av Riksbanken med hänsyn till den dynamik som präglar utvecklingen inom den finansiella sektorn.</P> <P class="p116 ft23">Riksbankens samordningsansvar</P> <P class="p71 ft8">Utredningen föreslår att Riksbanken tilldelas det nationella samordningsansvaret för krisberedskap i det centrala betalningssystemet. Samordningsansvaret innefattar inte ett övertagande av ansvar från en annan aktör i det centrala betalningssystemet för det fall en kris uppstår. Däremot får Riksbanken ett ansvar att leda samordningen mellan aktörerna i en sådan situation.</P> <P class="p13 ft8">Riksbankens samordningsansvar för krisberedskap ska avse det centrala betalningssystemet. Finansinspektionen ska fortsatt ha krisberedskapsansvaret för den finansiella sektorn i övrigt.</P> <P class="p53 ft8">Finansinspektionens tillsynsansvar över de privata aktörerna i det centrala betalningssystemet kvarstår.</P> <P class="p23 ft23">Grundläggande säkerhetsnivåer</P> <P class="p117 ft8">Utgångspunkten för utredningens förslag till grundläggande säkerhetskrav på det centrala betalningssystemet är att målen bör ha en kvantitativ (mätbar) karaktär för att kunna värderas och vara föremål för revision.</P> <P class="p52 ft8">De säkerhetskrav som bör ställas på det centrala betalningssystemet bör utformas som en kombination av funktionskrav på detta system och krav på de tekniska system – externa och interna – som det centrala betalningssystemet är beroende av.</P> <P class="p69 ft8">Riksbanken får i den av utredningen föreslagna lagen uppgiften att genomföra en årlig risk- och sårbarhetsanalys i syfte att identifiera de kriser som kan drabba det centrala betalningssystemet. Beredskapsplaneringen bör syfta till att hantera alla de kriser som identifieras i risk- och sårbarhetsanalysen. Även osannolika händelser</P> <P class="p118 ft16">19</P> </DIV> <DIV id="page_20"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Sammanfattning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">med allvarliga konsekvenser bör värderas. Kritiska beroenden som finns mellan det centrala betalningssystemet och andra samhällsverksamheter ska identifieras. Risk- och sårbarhetsanalyser ska vara förankrade på ledningsnivå.</P> <P class="p75 ft8">Utredningen formulerar också funktionskrav på det centrala betalningssystemet. Målet är att det centrala betalningssystemet även vid en allvarlig kris kan avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag. Reservsystem och alternativa driftsmiljöer ska genom kontinuitetsplaner vara väl förberedda att klara målet.</P> <P class="p78 ft8">Kontinuitetsplaner måste innefatta tider för återställande av system. Målet för tiden till återstart vid ett avbrott i centrala betalningssystemet bör vara högst två timmar. De krav eller mål som utredningen föreslår ansluter sig väl till de rekommendationer som formuleras inom ramen för Bank for International Settlements (BIS) och Internationella organisationen för värdepapperstillsyn (IOSCO).</P> <P class="p120 ft8">Det går dock inte helt att bortse från att det kan uppstå situationer då högt ställda mål inte kan tillgodoses. Att utgå ifrån att det centrala betalningssystemet inte under några omständigheter kan drabbas av sådana händelser är knappast tillrådligt. Därför är det nödvändigt att i ett svårt krisläge ha förberett åtgärder som utgår ifrån att endast en del av transaktionerna i det centrala betalningssystemet kan hanteras eller att det kan ta längre tid än en bankdag att avveckla transaktionerna. I sådana lägen måste vissa typer av transaktioner ges företräde under den tid krisen varar. Det bör inte ske slumpmässigt och improviserat utan bör utgå från en uppsättning på förhand fastlagda prioriteringsprinciper.</P> <P class="p121 ft8">Aktörerna inom det centrala betalningssystemet föreslås också bli skyldiga att i rimlig utsträckning bistå varandra när något eller några av dem drabbas av allvarliga tekniska störningar eller avbrott.</P> <P class="p75 ft9">De grundläggande säkerhetskrav som bör ställas på det centrala betalningssystemet sammanfattas av utredningen på följande sätt:</P> <P class="p77 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">Målet är att det centrala betalningssystemet även vid en allvarlig kris kan avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag.</SPAN></P> <P class="p75 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft32">Vid en allvarlig störning eller avbrott i verksamheten hos en aktör i det centrala betalningssystemet ska återgång till ordinarie drift eller övergång till reservsystem ske senast inom två timmar.</SPAN></P> <P class="p122 ft16">20</P> </DIV> <DIV id="page_21"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td47"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td48"><SPAN class="p25 ft31">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p123 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">Om detta inte är möjligt ska en alternativplanering finnas som gör det möjligt att vid en kris prioritera de viktigaste transaktionerna.</SPAN></P> <P class="p124 ft8"><SPAN class="ft8">4.</SPAN><SPAN class="ft29">Principer och metoder för att identifiera och vid en kris prioritera de viktigaste transaktionerna ska utvecklas.</SPAN></P> <P class="p23 ft23"><NOBR>Privat-offentlig</NOBR> samverkan</P> <P class="p48 ft8">Aktörerna i det centrala betalningssystemet utgörs av både myndigheter och privata företag. Ett samarbete mellan de berörda parterna avseende krisberedskapsåtgärder inom det centrala betalningssystemet är därför nödvändigt. Den <NOBR>privat-offentliga</NOBR> samverkan som behöver ske bör även i fortsättningen hanteras inom ramen för samarbetet inom den finansiella sektorns <NOBR>privat-offentliga</NOBR> samverkansorgan, FSPOS.</P> <P class="p116 ft23">Samordning av krisberedskapsåtgärder</P> <P class="p71 ft8">Behovet av att samordna de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet har ytterst att göra med att olika aktörer inom detta system är beroende av varandra och att de krisberedskapsåtgärder som vidtas av dessa aktörer måste ligga på en sådan nivå att de mål som sätts för systemets samlade prestationsförmåga vid en kris kan uppnås.</P> <P class="p69 ft8">Behovet av att samordna såväl beredskapsåtgärder som operativa åtgärder under en kris är större inom det centrala betalningssystemet än inom många andra verksamheter. Anledningen är att systemet omfattar ett antal aktörer vars verksamheter är nödvändiga för att systemet ska fungera och där ett bortfall av en aktör kan få långtgående konsekvenser för systemet som helhet. Betydelsen av detta förstärks av att hela det finansiella systemet är beroende av att det centrala betalningssystemet fungerar. Brister i beredskapen hos en aktör kan därför få omfattande spridningseffekter inom hela den finansiella sektorn. Av dessa skäl måste höga krav ställas på samordningen av de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet.</P> <P class="p125 ft8">För närvarande saknas ett system som är direkt inriktat mot samordning av de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet.</P> <P class="p126 ft16">21</P> </DIV> <DIV id="page_22"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Sammanfattning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Vid kriser i det centrala betalningssystemet är det väsentligt att det finns en krisledningsfunktion med befogenhet att samordna de åtgärder som behöver vidtas för att minska skadeverkningarna och att återupprätta systemets funktion så snabbt som möjligt. Det bör även vara en uppgift i det nationella samordningsansvaret att utbilda och öva personal som ska ha uppgifter i krisledningsorganisationen.</P> <P class="p120 ft8">Följande uppgifter bör därför ingå i det nationella samordningsansvaret för krisberedskapsåtgärder inom det centrala betalningssystemet:</P> <P class="p78 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">Utforma föreskrifter avseende grundläggande säkerhetskrav på det centrala betalningssystemet vid en kris.</SPAN></P> <P class="p75 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft29">Ta fram en risk- och sårbarhetsanalys för det centrala betalningssystemet i enlighet med de anvisningar för risk- och sårbarhetsanalyser som gäller inom krisberedskapen.</SPAN></P> <P class="p127 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">Leda och samordna beredskapsplaneringen inom det centrala betalningssystemet med inriktning mot de krissituationer som identifieras i risk- och sårbarhetsanalysen.</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">4.</SPAN><SPAN class="ft29">Utbilda och öva personal inom det centrala betalningssystemet för de krisberedskapsuppgifter som behöver utföras.</SPAN></P> <P class="p77 ft9"><SPAN class="ft8">5.</SPAN><SPAN class="ft32">Verka för att en effektiv </SPAN><NOBR>privat-offentlig</NOBR> samverkan sker mellan det centrala betalningssystemets aktörer.</P> <P class="p77 ft8"><SPAN class="ft8">6.</SPAN><SPAN class="ft29">Lämna information om beredskapsläget vad gäller det centrala betalningssystemet efter förfrågan från Regeringskansliet eller Myndigheten för samhällsskydd och beredskap (MSB).</SPAN></P> <P class="p75 ft8">Under en pågående kris bör det nationella samordningsansvaret för det centrala betalningssystemet omfatta följande uppgifter:</P> <P class="p77 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">Leda och samordna de åtgärder som vidtas av det centrala betalningssystemets aktörer för att hantera krisen.</SPAN></P> <P class="p77 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft32">Löpande upprätta lägesrapporter som redovisas till riksdag och regering samt till MSB och andra myndigheter.</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">Samordna den information som riktas till allmänheten och media om krisens förlopp.</SPAN></P> <P class="p57 ft23">Behovet av lagreglering</P> <P class="p128 ft8">I utredningen föreslås att Riksbanken ges det nationella samordningsansvaret för krisberedskapen i det centrala betalningssystemet.</P> <P class="p129 ft9">Av Riksbankens konstitutionella ställning följer att den i utredningen föreslagna ordningen ska regleras i lag. Den föreslagna lagen</P> <P class="p130 ft16">22</P> </DIV> <DIV id="page_23"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td47"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td48"><SPAN class="p25 ft31">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">innehåller de grundläggande principerna för Riksbankens samordningsansvar samt principerna för de grundläggande krav som är rimliga att sätta upp för krisberedskapen i det centrala betalningssystemet. Förslaget innehåller även bemyndiganden för Riksbanken att meddela närmare föreskrifter för vissa delar av lagens tillämpning.</P> <P class="p69 ft8">Den föreslagna ordningen innebär att ett nära samarbete mellan Riksbanken och Finansinspektionen kommer att krävas inom detta område. Redan idag finns ett väl utvecklat samarbete mellan dessa myndigheter i olika frågor. Vad avser finansiella kriser finns också en överenskommelse mellan myndigheterna från 2009 om bl.a. samråd, informationsutbyte och informationsinhämtning. I överenskommelsen anges att myndigheterna ska ha rutiner som möjliggör för den andra parten att på ett enkelt sätt få uppgift om vilken information som myndigheten besitter. Myndigheterna åtar sig att samarbeta för att samordna insamlandet av data av snarlikt innehåll.</P> <P class="p132 ft8">Ett liknande samarbete torde kunna förutses även vid ickefinansiella kriser och den nya ordning som föreslås i denna utredning bedöms därför inte innebära något behov av ytterligare lagtiftning i detta avseende. Det ingår i Finansinspektionens tillsyn att följa upp efterlevnaden av de föreskrifter som Riksbanken meddelar.</P> <P class="p13 ft8">Myndigheternas krisberedsarbete regleras i krisberedskapsförordningen. Förordningen är tillämplig på statliga myndigheter under regeringen och således inte på Riksbanken. För att undvika att den nu föreslagna ordningen medför en splittring av myndigheternas krisberedskapsarbete har vissa centrala delar av innehållet i krisberedskapsförordningen kommit till uttryck i författningsförslaget. Den föreslagna ordningen innebär inte att ansvaret för de myndigheter som omfattas av krisberedskapsförordningen påverkas.</P> <P class="p107 ft23">Informationssäkerhet</P> <P class="p117 ft8">Enligt MSB och Försvarets radioanstalt (FRA) har det under de senaste åren skett en markant ökning av antalet <NOBR>IT-angrepp</NOBR> gentemot alla nivåer och funktioner i samhället. Den finansiella sektorn är ett naturligt mål för olika typer av angrepp då verksamheten hanterar stora värden.</P> <P class="p69 ft8">För att få ett ändamålsenligt skydd krävs inte bara robusthet definierat som tillgänglighet utan även skyddsåtgärder för konfidentialitet, riktighet och spårbarhet.</P> <P class="p133 ft16">23</P> </DIV> <DIV id="page_24"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Sammanfattning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Krisberedskap förutsätter ett långsiktigt och systematiskt arbete med informationssäkerhet under normala förhållanden. Systematik ger möjlighet att hantera den dynamiska hotbilden och vidta rätt åtgärder vid olika typer av allvarliga störningar eller kriser.</P> <P class="p75 ft8">I en kritisk situation för det centrala betalningssystemet krävs ett friktionsfritt samarbete mellan flera, ibland ett stort antal aktörer. Ur denna aspekt skulle gemensamma begrepp och metoder underlätta samordning om allvarliga störningar skulle uppstå. Utredningen bedömer det lämpligt att i föreskrift ange att ett systematiskt informationssäkerhetsarbete ska bedrivas av det centrala betalningssystemets aktörer enligt de nationella och internationella standarderna ISO/IEC 27001 och ISO/IEC 27002. Det innebär bl.a. ledningssystem hos varje aktör, i enlighet med ansvarsprincipen, med klart definierade ansvar och roller för informationssäkerhet, systematiskt arbete med riskanalyser och informationsklassning.</P> <P class="p134 ft8">Utredningen föreslår att Riksbanken i egenskap av nationell samordnare bör ges rätten att meddela föreskrifter på området.</P> <P class="p77 ft8">Det centrala betalningssystemet kan inte uteslutas som mål för t.ex. antagonistiska <NOBR>IT-angrepp.</NOBR> För att så långt möjligt skydda det centrala betalningssystemet från störningar bör kraven på administrativ och teknisk informationshantering därför ställas högt och <NOBR>IT-incidenter</NOBR> hanteras på ett systematiskt sätt.</P> <P class="p135 ft8">Syftet med <NOBR>IT-incidenthantering</NOBR> är att i realtid eller nära realtid medverka till att attacker mot datasystem avstyrs och upphör. Incidentstödet ska ha överblick och kunskaper om <NOBR>IT-hot</NOBR> och informationssäkerhet i ett helhetsperspektiv samt förmåga att kunna skilja okvalificerade och osystematiska intrångsförsök från kvalificerade och systematiska angrepp. Kvalificerad rådgivning ska kunna lämnas.</P> <P class="p78 ft8">Utredningen föreslår en förstärkning av den befintliga funktionen <NOBR>CERT-SE</NOBR> vid MSB med kompetens för incidenthantering rörande det centrala betalningssystemet.</P> <P class="p78 ft8">I ett senare skede, om behov finns, bör det vara möjligt att inrätta en separat incidenthanteringsfunktion för det centrala betalningssystemet eller en större del av den finansiella sektorn. Eftersom MSB är en samordnande myndighet utan sektorsansvar för krisberedskap inom den finansiella sektorn, är det logiskt om en sådan funktion för den finansiella sektorn i så fall senare upprättas utanför MSB, exempelvis inom Finansinspektionen.</P> <P class="p136 ft16">24</P> </DIV> <DIV id="page_25"> <P class="p137 ft38"><SPAN class="ft7">2</SPAN><SPAN class="ft37">Utredningens uppdrag och uppläggning</SPAN></P> <P class="p138 ft24"><SPAN class="ft24">2.1</SPAN><SPAN class="ft39">Utredningens direktiv</SPAN></P> <P class="p48 ft8">Enligt utredningens direktiv i juni 2011 (dir. 2011:58), <SPAN class="ft23">bilaga 1, </SPAN>ska utredningen med utgångspunkt i rapporten Fi 2010/1619 vidareutveckla och ytterligare konkretisera de förslag som lämnas i rapporten avseende grundläggande säkerhetsnivåer och nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet. I uppdraget ingår att ta fram nödvändiga författningsförslag.</P> <P class="p132 ft8">Inriktningen på arbetet ska vara att ta fram förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet av mer kvantitativ karaktär. Vidare ska inriktningen vara att det föreslås en ansvarig myndighet som, utan att överta annans ansvar, ska ha ett nationellt samordningsansvar för krisberedskapen i det centrala betalningssystemet.</P> <P class="p139 ft24"><SPAN class="ft24">2.2</SPAN><SPAN class="ft39">Utredningens uppläggning</SPAN></P> <P class="p48 ft8">Utredningen har bestått av den särskilde utredaren, en huvudsekreterare samt en konsult. En referensgrupp bestående av representanter från Finansdepartementet, Försvarsdepartementet, Finansinspektionen, Myndigheten för samhällsskydd och beredskap (MSB) samt Riksbanken har biträtt utredningens arbete. Möten med referensgruppen har hållits vid tre tillfällen.</P> <P class="p16 ft8">En utgångspunkt för utredningens arbete har varit dels Riksrevisionens rapport Krisberedskap i betalningssystemet (RiR 2007:28) samt dels Finansdepartementets rapport Fi 2010/1619. Den senare har remissbehandlats och remissvaren har utgjort ett värdefullt material för utredningen.</P> <P class="p140 ft16">25</P> </DIV> <DIV id="page_26"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Utredningens uppdrag och uppläggning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Utredningen har analyserat tidigare och pågående arbeten med att formulera mål och utveckla krisberedskap också inom andra samhällsområden bl.a. inom ramen för MSB:s och tidigare Krisberedskapsmyndighetens verksamhet. En särskild <SPAN class="ft23">bilaga 2 </SPAN>redovisar i sammanfattning detta arbete.</P> <P class="p127 ft8">Utredningsarbetet har omfattat besök hos Svenska Bankföreningen och de största privata aktörerna inom det svenska betalningssystemet. Utredningen har även besökt Riksbanken, Post- och telestyrelsen, MSB samt Riksgäldskontoret. Vidare har utredningen haft samråd med Finanskriskommittén (Fi 2011:02).</P> <P class="p113 ft8">Internationella dokument inom området har kartlagts och analyserats. De utvärderingar av aktörerna inom det centrala betalningssystemet som har gjorts av Riksbanken samt Riksbanken och Finansinspektionen gemensamt har analyserats. Utredningen har definierat begrepp som används i samband med krishantering.</P> <P class="p127 ft8">Utredningsförslaget innehåller dels en kortfattad beskrivning av det centrala betalningssystemet, dels en relativt omfattande del som beskriver hur grundläggande säkerhetsnivåer eller mål kan utformas och anges. Ett kortare avsnitt beskriver värdet av det <NOBR>privat-offentliga</NOBR> samarbete som finns inom det centrala betalningssystemet. Därefter behandlas behovet av samordning av krisberedskapsåtgärder för att förebygga och förbereda krisberedskapen inom området.</P> <P class="p78 ft8">Riksbanken utpekas av utredningen som den myndighet som tilldelas ett sammanhållande ansvar för samordning av krisberedskapen i det centrala betalningssystemet. Ansvarsfördelningen mellan Riksbanken och Finansinspektionen klargörs.</P> <P class="p127 ft8">Därefter redovisas behovet av lagreglering inom området. Förslag till en ny lag om krisberedskap i det centrala betalningssystemet med författningskommentarer redovisas, jämte förslag om smärre ändringar i lagen (1988:1385) om Sveriges riksbank och i offentlighets- och sekretesslagen (2009:400).</P> <P class="p141 ft8">Ett särskilt avsnitt om informationssäkerhet kompletterar utredningens betänkande, där behovet av tillämpning av standarder för informationssäkerhet och tillgång till incidenthantering utvecklas.</P> <P class="p141 ft8">En konsekvensanalys har genomförts enligt direktiven och redovisas i betänkandet.</P> <P class="p142 ft16">26</P> </DIV> <DIV id="page_27"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37827x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">3 Bakgrund</P> <P class="p45 ft24"><SPAN class="ft24">3.1</SPAN><SPAN class="ft39">Riksrevisionens rapport</SPAN></P> <P class="p48 ft8">I rapporten Krisberedskap i betalningssystemet konstaterade Riksrevisionen att det fanns ett antal avgörande brister i statens åtgärder för att förebygga och hantera allvarliga störningar i det centrala betalningssystemet.<SPAN class="ft40">1 </SPAN>Riksrevisionen bedömde att såväl förmågan att förebygga som att hantera sådana störningar var bristfällig.</P> <P class="p69 ft9">Riksrevisionen fann brister i både regeringens givna förutsättningar och i myndigheternas genomförande av krishanteringen.</P> <P class="p81 ft23">Brister i regeringens givna förutsättningar</P> <P class="p117 ft8">Riksrevisionen noterade att regeringen inte hade fastställt krav på grundläggande säkerhet och uthållighet i betalningssystemet. Till följd av detta var målen otydliga, vilket försvårade möjligheterna för myndigheterna att kunna förbereda och inrikta beredskapsåtgärder på ett effektivt sätt.</P> <P class="p69 ft8">Riksrevisionen konstaterade att ett stort antal myndigheter hade ansvar för den finansiella sektorns krisberedskap och att den privatoffentliga samverkan hade breddats och intensifierats. Ingen myndighet ansåg sig emellertid ha ett övergripande och samlat ansvar för ledning, planering, samverkan och uppföljning av krisberedskapen inom betalningssystemet. Dessutom påpekade Riksrevisionen bl.a. att sekretessproblem försvårade samverkan mellan myndigheter och näringsliv. Oklarheten i ansvarsförhållanden och uppgifter bidrog till att det saknades en samlad bild av hot, risker, sårbarheter och konsekvenser samt att myndigheterna inte hade samordnat sina förberedande åtgärder tillräckligt.</P> <P class="p143 ft42"><SPAN class="ft41">1 </SPAN>RiR 2007:28.</P> <P class="p144 ft16">27</P> </DIV> <DIV id="page_28"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37828x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bakgrund</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p145 ft8">Uppföljningen inom området var omfattande men alltför uppsplittrad. En genomarbetad strategi för hur uppföljningen skulle ske saknades, och vad och hur myndigheterna följde upp varierade därför. Vidare var resultatet av tillsynen inte integrerad i myndigheternas övergripande rapportering om risker och sårbarheter. I Regeringskansliet fanns ingen tydlig samordning av informationshanteringen, vilket försvårade för regering och riksdag att få en heltäckande bild av beredskapen i det centrala betalningssystemet.</P> <P class="p146 ft23">Myndigheternas genomförande av krishanteringen</P> <P class="p147 ft8">En samlad bild av hot, risker och sårbarheter inom det centrala betalningssystemet i enlighet med krisberedskapsförordningens<SPAN class="ft40">2 </SPAN>krav saknades enligt Riksrevisionen. Viss analys av karaktären samlad riskbedömning hade ställts samman av Finansinspektionen. Denna analys saknade dock fördjupade analysresultat från <NOBR>el-,</NOBR> <NOBR>tele-,</NOBR> och <NOBR>IT-området</NOBR> och resultat från de fördjupade analyser som Riksbanken hade gjort. Flera typer av hot hade inte analyserats och analyser av åtgärder var ofullständiga. Bristerna i analyserna kunde förklaras av bl.a. myndigheternas uppfattning att sekretesslagstiftningen var otillräcklig för att förhindra att grundläggande information om sårbarheter inom myndighetens egna ansvarsområde lämnades ut samt att betalningssystemet upplevdes som ett svårt område att analysera. De bristande risk- och sårbarhetsanalyserna ledde enligt Riksrevisionen till att det inte var säkerställt att de förebyggande åtgärder som vidtagits av ansvariga myndigheter och institut var tillräckliga för att kunna förhindra omfattande skadeverkningar för medborgare, företag och samhälle.</P> <P class="p148 ft8">Riksrevisionen bedömde att det inte var säkerställt att berörda aktörers krisledningar fungerade väl tillsammans om en kris skulle inträffa, eftersom övningar inte hade genomförts i tillräcklig omfattning.</P> <P class="p141 ft8">Tillsynen och övervakningen av tekniska risker inom betalningssystemet var enligt Riksrevisionen svag. Varken Finansinspektionen, Riksbanken eller Post- och telestyrelsen verifierade bankernas och teleoperatörernas riskbedömningar under de år som närmast föregick rapporten. Föreskrifter om skyddsåtgärder mot tekniska hot och risker saknades, på grund av att myndigheterna inte ansåg sig ha tillräckligt lagstöd för att avkräva instituten en viss föreskriven säkerhet.</P> <P class="p149 ft42"><SPAN class="ft41">2 </SPAN>Förordningen (2006:942) om krisberedskap och höjd beredskap.</P> <P class="p150 ft16">28</P> </DIV> <DIV id="page_29"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37829x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td49"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td18"><SPAN class="p25 ft43">Bakgrund</SPAN> </TD> </TR> </TABLE> <P class="p67 ft23">Riksrevisionens rekommendationer</P> <P class="p82 ft8">Riksrevisionen anförde i rapporten att regeringen borde fastställa vilka grundläggande säkerhetskrav som ska gälla för betalningssystemet och dess nödvändiga infrastruktur. Regeringen borde också fastställa hur uthålligt betalningssystemet måste vara.</P> <P class="p151 ft44">Regeringen borde enligt Riksrevisionen även fastställa vilken myndighet som har det övergripande krisberedskapsansvaret för betalningssystemet och incidentbevakningen samt föreslå riksdagen i vilka avseenden Riksbanken ska ha ansvar för krisberedskapen. Regeringen borde även precisera samverkansområdenas arbete och sammansättning.</P> <P class="p13 ft8">Riksrevisionen anförde vidare att regeringen borde se över hur uppföljningen av krisberedskapen inom betalningssystemet följs upp.</P> <P class="p124 ft8">Riksrevisionen rekommenderade att regeringen säkerställde att analyser av risker och sårbarheter i det centrala betalningssystemet gjordes och att analyserna uppfyllde krisberedskapsförordningens krav. Regeringen borde också se över hanteringen av sekretessbelagda uppgifter och överväga att ge en myndighet föreskriftsrätt över hur risk- och sårbarhetsanalyserna ska utformas och följas upp.</P> <P class="p152 ft8">Vidare borde regeringen se över hur myndigheter och institut förbereder sig för en akut allvarlig störning i betalningssystemet. En långsiktig strategi för gemensamma övningar borde utarbetas och funktionen ”Tjänsteman i beredskap” etableras inom den finansiella sektorn.<SPAN class="ft40">3 </SPAN>Ledningsansvaret för krisförberedelserna och behovet av en förberedd gemensam ledningsorganisation och en central ledningsplats inom sektorn borde ses över. Myndigheternas krisplaner borde kompletteras med åtgärder som behövs för att samverkan ska kunna ske med andra aktörer som kan bidra till att höja beredskapen i betalningssystemet.</P> <P class="p153 ft8">Riksrevisionen anförde även att Riksbanken, Finansinspektionen och Post- och telestyrelsen via inspektioner på plats borde faktiskt kontrollera att instituten hade infört de skyddsåtgärder man uppgav sig ha infört och att kontrollsystemet fungerade som det var tänkt. Riksrevisionen ansåg också att Finansinspektionen borde använda sin föreskriftsrätt och sina sanktionsmöjligheter.</P> <P class="p154 ft42"><SPAN class="ft41">3 </SPAN>En ”Tjänsteman i beredskap” har enligt 12 § krisberedskapsförordningen i uppgift att initiera och samordna det inledande arbetet för att upptäcka, verifiera, larma och informera vid allvarliga kriser.</P> <P class="p155 ft16">29</P> </DIV> <DIV id="page_30"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37830x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bakgrund</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p156 ft26"><SPAN class="ft24">3.2</SPAN><SPAN class="ft45">Myndigheternas redovisningar med anledning av Riksrevisionens rapport</SPAN></P> <P class="p56 ft8">Finansinspektionen och Riksgäldskontoret fick av regeringen i uppdrag att redovisa vilka initiativ som hade tagits eller var planerade med anledning av Riksrevisionens rapport.<SPAN class="ft40">4 </SPAN>Även Riksbanken sammanställde en liknande redovisning.<SPAN class="ft40">5</SPAN></P> <P class="p110 ft23">Finansinspektionen</P> <P class="p56 ft8">Finansinspektionen konstaterade att myndigheten inte hade ett tillsynsansvar över betalningssystemet utan endast över vissa av de företag som ingår i det. Det fanns inte heller något krav från lagstiftaren på att dessa företag skulle hålla en viss lägsta driftsäkerhet för betaltjänster.</P> <P class="p127 ft8">Mot denna bakgrund arbetade därför Finansinspektionen huvudsakligen tillsammans med företagen och andra myndigheter i frivillig samverkan för att identifiera riskerna, öka motståndskraften och stärka krishanteringsförmågan.</P> <P class="p78 ft8">Finansinspektionen konstaterade att regering och riksdag, i syfte att ytterligare höja ambitionsnivån i arbetet med att säkerställa en hög säkerhet i betalningssystemet, hade möjlighet att fastställa i lag en miniminivå för betalningssystemets drift samt utse en myndighet som ansvarig för analysen och eventuellt tillsynen eller övervakningen av riskerna i hela betalningssystemet.</P> <P class="p146 ft23">Riksgäldskontoret</P> <P class="p147 ft8">Riksgäldskontoret redovisade i sin rapport en kartläggning över risker och sårbarheter i den statliga betalningsmodellen. Det svenska betalningssystemet bedömdes av Riksgäldskontoret som säkert och stabilt, men risker och sårbarheter konstaterades inom fyra områden: de statliga betalningarnas mängd och storlek, den statliga betalningsmodellens komplexitet, myndigheternas interna kontroll och finansiella risker i de statliga betalningarna.</P> <P class="p157 ft9">Riksgäldskontoret föreslog i rapporten ett antal åtgärder, varav de mest centrala var att myndigheterna borde fortsätta att se över,</P> <P class="p158 ft48"><SPAN class="ft46">4</SPAN><SPAN class="ft47">Finansinspektionen: Ansvaret för betalningssystemet, 2008:10, Riksgäldskontoret: Risker och sårbarheter i den statliga betalningsmodellen, 2008/198.</SPAN></P> <P class="p159 ft42"><SPAN class="ft46">5</SPAN><SPAN class="ft49">PM Krisberedskap i betalningssystemet, </SPAN><NOBR>2007-829-STA.</NOBR></P> <P class="p150 ft16">30</P> </DIV> <DIV id="page_31"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37831x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td49"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td18"><SPAN class="p25 ft43">Bakgrund</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">identifiera och dokumentera sina reservrutiner för interna system för att försäkra sig om att reservrutiner fanns att tillgå i ett nödläge, att Riksgäldskontoret borde tydliggöra vilka regler som gäller för myndigheterna för att utse behöriga personer att förfoga över myndighetens medel på bankkonton samt att regeringen borde skapa tydligare ansvarsgränser mellan Riksgäldskontoret och Ekonomistyrningsverket så att Riksgäldskontoret kunde fortsätta att effektivisera den statliga likviditetsstyrningen.</P> <P class="p160 ft8">Riksgäldskontoret avsåg att komplettera föreskrifterna till betalningsförordningen<SPAN class="ft40">6 </SPAN>med krav på att myndigheter som hanterar omfattande eller kritiska samhällsbetalningar ska identifiera, avropa och dokumentera vilka tillgängliga reservrutiner som används för varje typ av affärssystem eller internt system som producerar betalningsuppdrag, för varje typ av kommunikation med banken och för varje betalningstjänst som myndigheten använder i banken.</P> <P class="p50 ft23">Riksbanken</P> <P class="p71 ft8">Riksbanken ansåg att Riksrevisionen pekade på ett antal faktiska brister i krisberedskap och krisförberedelser avseende betalningssystemet och de företag som ingår. Riksbanken ansåg även att flera av Riksrevisionens förslag var lämpliga att genomföra men att lösningar i första hand borde sökas i samförstånd med marknadsparterna snarare än genom lagstiftning.</P> <P class="p13 ft8">Inriktningen och avgränsningen av Riksbankens arbete utgick ifrån den tolkning Riksbanken gjorde av dess mandat att främja ett säkert och effektivt betalningsväsende.</P> <P class="p15 ft8">Riksbankens arbete var till övervägande del inriktat på att säkra bankernas och infrastrukturens finansiella stabilitet. Vad gäller konventionella<SPAN class="ft40">7 </SPAN>kriser inriktades Riksbankens förberedelser i första hand på att säkerställa att Riksbankens egna funktioner kunde upprätthållas. Riksbanken uppgav att myndigheten även utförde löpande översyn av den för betalningssystemets funktion kritiska infrastrukturen. I det arbetet genomfördes utvärderingar gentemot internationellt utarbetade standarder.</P> <P class="p16 ft9">Riksbanken ansåg det vara rimligt att grundläggande säkerhetskrav fastställdes och att lagstiftning kunde behöva tillämpas när det gällde den grundläggande infrastruktur som hela samhället är beroende</P> <P class="p161 ft52"><SPAN class="ft50">6</SPAN><SPAN class="ft51">Förordningen (2006:1097) om statliga myndigheters betalningar och medelsförvaltning.</SPAN></P> <P class="p162 ft42"><SPAN class="ft50">7</SPAN><SPAN class="ft53">Riksbanken betecknade vid denna tid operativa kriser som konventionella kriser.</SPAN></P> <P class="p144 ft16">31</P> </DIV> <DIV id="page_32"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37832x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bakgrund</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p163 ft8">av. Riksbanken ansåg det vara lämpligt att en myndighet utsågs till att ha det övergripande krisberedskapsansvaret för betalningssystemet, men hade ingen synpunkt på vilken myndighet som skulle ges uppdraget. Riksbanken ansåg vidare det rimligt att utse en central samordnare som samlade in och analyserade information om myndigheternas krisberedskap. Riksbanken såg dock problem med en ansvarig myndighet i detta avseende i förhållande till det väl fungerande samarbetet inom SOES och FSPOS.<SPAN class="ft40">8</SPAN></P> <P class="p113 ft8">Riksbanken konstaterade att omfattande störningar i el- eller teleförsörjningen som är längre än ett par timmar var ett samhällsproblem av större betydelse än enbart för betalningssystemet. En ekonomisk analys borde därför utföras avseende vad som borde göras inom de enskilda företagen respektive vad som borde göras av samhället generellt för att minska sårbarheten i el- och telesystemen.</P> <P class="p164 ft26"><SPAN class="ft24">3.3</SPAN><SPAN class="ft45">Krisberedskapsmyndighetens beroende– och konsekvensanalys</SPAN></P> <P class="p56 ft8">Dåvarande Krisberedskapsmyndigheten fick av regeringen i uppdrag att genomföra en analys av beroenden mellan samhällsviktiga verksamheter. Inom ramen för uppdraget författades år 2007 en rapport innehållande en kartläggning och analys av kritiska beroenden för sektorn finansiella tjänster.<SPAN class="ft40">9</SPAN></P> <P class="p127 ft8">Rapporten var avgränsad till konsekvenser av konventionella kriser, men Krisberedskapsmyndigheten poängterade även det starka sambandet mellan finansiella och konventionella kriser. I rapporten konstaterades även att internationella beroenden ökar.</P> <P class="p78 ft8">Elberoendet var visserligen mycket stort inom den finansiella sektorn, men reservlösningar i de centrala delarna av det finansiella systemet fanns. De systemcentrala aktörerna var väl medvetna om elberoendet och hade i de flesta fall vidtagit åtgärder i form av dubbel matning och installerad reservkraft. Tillgången till reservkraft i det finansiella systemet avtog utanför systemets centrum, vilket kunde leda till att ett i och för sig fungerande betalningssystem inte kunde användas till följd av elbortfall i utkanten av systemet.</P> <P class="p165 ft48"><SPAN class="ft46">8</SPAN><SPAN class="ft47">Samverkansområdet för ekonomisk säkerhet (SOES) samt Finansiella sektorns privatoffentliga samverkansprojekt, sedermera samverkansgrupp (FSPOS).</SPAN></P> <P class="p166 ft42"><SPAN class="ft46">9</SPAN><SPAN class="ft49">Beroende- och konsekvensanalys, finansiella tjänster. Offentligt arbetsmaterial från Krisberedskapsmyndighetens projekt Samhällskritiska beroenden, dnr 0021/2007.</SPAN></P> <P class="p167 ft16">32</P> </DIV> <DIV id="page_33"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37833x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td49"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td18"><SPAN class="p25 ft43">Bakgrund</SPAN> </TD> </TR> </TABLE> <P class="p168 ft8">Även avseende elektronisk kommunikation hade de systemcentrala aktörerna vidtagit åtgärder för att skapa redundans, t.ex. i form av dubbla leverantörer och reservrutiner. Redundansen inom den elektroniska kommunikationen var dock svårare att fastställa än på elsidan eftersom alternativa elektroniska kommunikationsvägar ofta låg utom aktörernas egna kontroll, medan el kunde produceras i egna lokala reservaggregat.</P> <P class="p69 ft8">Den finansiella sektorn som helhet bedömdes vara mindre beroende av personal, med kontanthantering och kundtjänst som undantag. Detta eftersom de vitala processerna inom det finansiella systemet inte är personalintensiva.</P> <P class="p52 ft9">I rapporten slogs fast att förtroende och tillit inom den finansiella sektorn var av fundamental betydelse.</P> <P class="p15 ft8">Krisberedskapsmyndigheten konstaterade i rapporten att det enligt en allmänt spridd uppfattning var den finansiella marknaden som hade det primära ansvaret för att hantera stora operativa avbrott. I rapporten poängterades behovet av att närmare tydliggöra gränsen mellan de finansiella tjänsteleverantörernas ansvar å ena sidan och el- och telefonileverantörernas ansvar å andra sidan.</P> <P class="p139 ft24"><SPAN class="ft24">3.4</SPAN><SPAN class="ft39">SAMÖ 2008</SPAN></P> <P class="p48 ft8">År 2008 genomfördes i dåvarande Krisberedskapsmyndighetens regi en samverkansövning med ett tjugotal myndigheter och organisationer som övade aktörer. Övningsscenariot omfattade en organiserad <NOBR>IT-attack</NOBR> mot de finansiella systemen i samhället, med risk för förtroendekris som följd. Det övergripande målet för övningen var att övade aktörer skulle utveckla sin förmåga att i samverkan upprätthålla förtroendet för samhällets institutioner vid en samhällskris.</P> <P class="p16 ft8">Krisberedskapsmyndighetens utvärdering av övningen visade att aktörerna inte i någon större omfattning samverkade utanför befintliga nätverk och att övningsdeltagarna inte upplevde att det skapades någon gemensam lägesuppfattning.<SPAN class="ft40">10 </SPAN>Av ansvarsprincipen följer myndigheternas ansvar när det gäller det egna ansvarsområdet, men även varje aktörs ansvar att samverka med andra. Samverkan förutsätter att aktörerna ser en nytta i och har ett behov av att samverka. För att öka viljan och förmågan till samverkan borde berörda aktörer ha bättre kunskap om krisberedskapssystemets ramverk, en ökad förståelse för betydelsen av samverkan i en</P> <P class="p169 ft42"><SPAN class="ft41">10 </SPAN>Utvärdering av Samverkansövning 2008, KBM dnr 1470/2007.</P> <P class="p144 ft16">33</P> </DIV> <DIV id="page_34"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37834x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bakgrund</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p170 ft8">krissituation, en ökad kunskap om andra aktörers ansvar och mandat i en kris samt en ökad kunskap om andra aktörers behov av information.</P> <P class="p171 ft8">Vidare konstaterade Krisberedskapsmyndigheten i utvärderingen bl.a. att rutiner och former för att skapa samlade lägesuppfattningar borde klargöras. Samlade lägesuppfattningar ges av regeringen stor vikt i prop. 2007/08:92 Stärkt krisberedskap – för säkerhets skull. För att detta skulle kunna förverkligas behövdes tydliga former och rutiner för hur lägesuppfattningar skulle skapas och användas.</P> <P class="p78 ft8">Därutöver kunde bl.a. konstateras att det vid övningens telefonkonferenser fanns inslag av bristande mötesdisciplin och säkerhet. Även behovet av en aktör på nationell nivå med ett utpekat ansvar för information till allmänheten tydliggjordes.</P> <P class="p172 ft24"><SPAN class="ft24">3.5</SPAN><NOBR><SPAN class="ft39">SKRIB-rapporten</SPAN></NOBR></P> <P class="p58 ft8">Med anledning av Riksrevisionens rapport och de redovisningar som Finansinspektionen, Riksgäldskontoret och Riksbanken lämnade i frågan genomfördes det s.k. <NOBR>SKRIB-projektet</NOBR> inom Finansdepartementet under 2010.<SPAN class="ft40">11 </SPAN>I den rapport som togs fram i projektet lämnades förslag på hur statens förmåga att hantera allvarliga kriser i betalningssystemet kunde stärkas.<SPAN class="ft40">12</SPAN></P> <P class="p127 ft8">I syfte att förbättra regeringens möjligheter till styrning och uppföljning föreslogs i rapporten att grundläggande säkerhetskrav (mål) för krisberedskapen inom de centrala betalningssystemet skulle formuleras. Målen föreslogs i allt väsentligt vara av kvalitativ karaktär.</P> <P class="p78 ft8">Därutöver föreslogs att ett nationellt samordningsansvar skulle införas. I det nationella samordningsansvaret föreslogs ingå att leda <NOBR>privat-offentlig</NOBR> samverkan, leda och genomföra övningsverksamheten, ansvara för teknisk granskning av gränssnitt, ansvara för att IT- incidentrapporteringen samordnas, ansvara för att det regelbundet upprättas en aggregerad risk- och sårbarhetsanalys, ansvara för att det upprättas årlig lägesrapportering till regering och riksdag, utöka övervakning och tillsyn av en ny krisberedskapsreglering på det aktuella området samt planera för informations- och kommunikationssamordning vid kriser. Det nationella samordningsansvaret föreslogs ges till Riksbanken.</P> <P class="p173 ft52"><SPAN class="ft50">11</SPAN><SPAN class="ft51">Stärkt krisberedskap i betalningssystemet.</SPAN></P> <P class="p174 ft42"><SPAN class="ft50">12</SPAN><SPAN class="ft53">Fi 2010/1619.</SPAN></P> <P class="p150 ft16">34</P> </DIV> <DIV id="page_35"> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td49"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td18"><SPAN class="p25 ft43">Bakgrund</SPAN> </TD> </TR> </TABLE> <P class="p175 ft8">De grundläggande säkerhetskraven (målen) och det nationella samordningsansvaret föreslogs regleras genom en ny lag.</P> <P class="p52 ft8">Rapporten har remitterats. Av remissvaren framgår att en majoritet tillstyrkte förslaget om reglering av grundläggande säkerhetskrav samt förslaget om en nationell samordnare. Svenska Bankföreningen avstyrkte förslaget med hänvisning till att tillsynsansvaret kunde anses väl reglerat. Även Euroclear Sweden AB ifrågasatte förslaget på liknande grunder. Regelrådet avstyrkte förslaget med hänsyn till att konsekvensutredningen var bristfällig.</P> <P class="p16 ft8">Riksbanken ansåg att arbetet med den nya regleringen var angelägen och framhöll att osäkerheten bland inblandade aktörer om vad som gäller framöver kunde leda till ineffektivitet.</P> <P class="p14 ft8">Såväl Riksbanken som Finansinspektionen efterlyste ett klart uttalande om att ansvarsprincipen fortsatt skulle gälla.</P> <P class="p14 ft8">Riksgäldskontoret ville se kvantitativa mål även för samhällsviktiga betalningar och inte bara för centrala betalningar i RIX- systemet.</P> <P class="p52 ft8">Statskontoret uppgav att kraven ska vara uppföljningsbara och att uttryck såsom ”inom rimlig tid”, ”tillräckliga åtgärder” och ”rimlig utsträckning” därför borde omformuleras.</P> <P class="p69 ft8">Myndigheten för samhällsskydd och beredskap anförde att terminologin och metoder i det kommande arbetet borde hämtas från informationssäkerhetsområdet. Även stöd från internationella standarder borde inhämtas.</P> <P class="p69 ft8">Post- och telestyrelsen ansåg det angeläget att redundans i systemen skapades genom krav och upphandling och inte genom upprättandet av parallella infrastrukturer i offentlig regi.</P> <P class="p52 ft8">Försäkringskassan efterlyste tydligare definitioner av begreppen ”det centrala betalningssystemet” samt ”samhällsviktiga betalningar”.</P> <P class="p176 ft16">35</P> </DIV> <DIV id="page_36"> </DIV> <DIV id="page_37"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37837x1.jpg/" id="img1"> </DIV> <P class="p177 ft55"><SPAN class="ft7">4</SPAN><SPAN class="ft54">Kort beskrivning av centrala betalningssystemet</SPAN></P> <P class="p178 ft24"><SPAN class="ft24">4.1</SPAN><SPAN class="ft39">Inledning</SPAN></P> <P class="p48 ft8">I detta kapitel beskrivs de viktigaste aktörerna i det centrala betalningssystemet, i syfte att ge en översiktlig bild över hur betalningssystemet är uppbyggt. Därtill återges utfallet av de utvärderingar av verksamheten hos några av dessa aktörer som Riksbanken tillsammans med Finansinspektionen genomförde under 2010.<SPAN class="ft40">1 </SPAN>Utvärderingarna genomförs gemensamt av myndigheterna inom ramen för den överenskommelse om samarbete rörande finansiell stabilitet som har träffats dem emellan.<SPAN class="ft40">2 </SPAN>Dessa utvärderingar innehåller bl.a. en genomgång av de operativa riskerna i verksamheterna.</P> <P class="p16 ft8">En allmänt vedertagen definition av begreppet det centrala betalningssystemet saknas. I Riksrevisionens rapport definieras det centrala betalningssystemet som de tekniska och administrativa system som gör det möjligt att betala för varor och tjänster i samhället.<SPAN class="ft40">3</SPAN></P> <P class="p52 ft8">I <NOBR>SKRIB-rapporten</NOBR> avses med det centrala betalningssystemet den del av betalningssystemet som måste fungera för att de grundläggande finansiella tjänsterna i samhället ska kunna fungera. Med de grundläggande finansiella tjänsterna avses i rapporten – i enlighet med Riksbankens indelning – betalningsförmedling, riskhantering och sparande/investeringar.<SPAN class="ft40">4</SPAN></P> <P class="p16 ft9">Som framgår av denna utrednings författningsförslag definieras här det centrala betalningssystemet som de funktioner i det nationella betalningssystemet som har en sådan betydelse att ett bortfall,</P> <P class="p179 ft52"><SPAN class="ft50">1</SPAN><SPAN class="ft51">Utvärderingen av </SPAN><NOBR>RIX-systemet</NOBR> har utförts av Riksbanken.</P> <P class="p180 ft48"><SPAN class="ft50">2</SPAN><SPAN class="ft56">Överenskommelse mellan Regeringskansliet (Finansdepartementet), Sveriges riksbank, Finansinspektionen och Riksgäldskontoret för samarbete om finansiell stabilitet och krishantering, del II Särskilt om samarbete och informationsutbyte mellan Finansinspektionen och Riksbanken, maj 2009.</SPAN></P> <P class="p181 ft52"><SPAN class="ft50">3</SPAN><SPAN class="ft51">Krisberedskap i betalningssystemet, RiR 2007:28, s. 18.</SPAN></P> <P class="p181 ft42"><SPAN class="ft50">4</SPAN><SPAN class="ft53">Fi 2010/1619, s. 13.</SPAN></P> <P class="p144 ft16">37</P> </DIV> <DIV id="page_38"> <DIV id="dimg1"> <IMG src="http://data.riksdagen.se/fil/GZB378/GZB37838x1.jpg" style="width:450px;height:297px" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p182 ft8">direkt eller över tid, skulle innebära en risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden.</P> <P class="p183 ft24"><SPAN class="ft24">4.2</SPAN><SPAN class="ft39">Beskrivning av centrala betalningssystemet</SPAN></P> <P class="p184 ft8">Viktiga system inom det centrala betalningssystemet är RIX – systemet för stora betalningar, BGC:s betalningssystem för massbetalningar, Euroclear Swedens <NOBR>VPC-system</NOBR> där transaktioner från aktie- och räntemarknaden clearas och avvecklas samt Nasdaq OMX Derivatives Markets som är central motpart för standardiserade derivatkontrakt. Andra viktiga aktörer inom det centrala betalningssystemet är Riksgäldskontoret samt de fyra storbankerna.</P> <P class="p173 ft10"><SPAN class="ft10">4.2.1</SPAN><SPAN class="ft57">RIX</SPAN></P> <P class="p167 ft58">Figur 4.1 Schematisk bild över <NOBR>RIX-systemet</NOBR></P> <P class="p185 ft60"><SPAN class="ft59">Källa</SPAN>: Riksbanken.</P> <P class="p186 ft8"><NOBR>RIX-systemet</NOBR> som utgör Riksbankens betalningssystem för stora betalningar, är den centrala knutpunkten i det svenska betalnings-</P> <P class="p187 ft16">38</P> </DIV> <DIV id="page_39"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37839x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td50"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td51"><SPAN class="p25 ft31">Kort beskrivning av centrala betalningssystemet</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">systemet. Deltagare i RIX är förutom Riksbanken, ett antal banker, clearingorganisationer samt Riksgäldskontoret. För närvarande har systemet dryga tjugotalet deltagare.<SPAN class="ft40">5 </SPAN>Deltagandet i RIX regleras genom avtal mellan Riksbanken och respektive deltagare. I avtalen ställs bl.a. krav på teknisk utrustning och kommunikation.<SPAN class="ft40">6</SPAN></P> <P class="p52 ft8">Samtliga transaktioner som sker mellan deltagarna slussas slutligen genom RIX. Varje dag omsattes i RIX år 2010 i genomsnitt 545 miljarder kronor. Antalet transaktioner per dag var i genomsnitt 11 800.</P> <P class="p52 ft8">RIX är ett till Europeiska kommissionen anmält avvecklingssystem enligt lagen (1999:1309) om system för avveckling av förpliktelser på finansmarknaden (lagen om avvecklingssystem).</P> <P class="p69 ft8">Avvecklingen av betalningar i <NOBR>RIX-systemet</NOBR> sker enligt principen om bruttoavveckling i realtid, vilket innebär att betalningar avvecklas omedelbart, en och en, under förutsättning att betalaren har tillräckligt med likvida medel. Om likviditeten inte är tillräcklig hos betalaren läggs betalningen i kö till dess att tillräcklig likviditet har uppnåtts. Deltagande banker kan skapa sig likviditet i RIX genom att pantsätta värdepapper eller valutatillgodohavanden till Riksbanken.</P> <P class="p116 ft23">Utvärdering av RIX</P> <P class="p71 ft8">Inom ramen för Bank for International Settlements (BIS) har Committee on Payment and Settlement Systems (CPSS) tagit fram den internationella standarden ”Core Principles for Systemically Important Payment Systems”. Riksbanken har utvärderat RIX- systemet utifrån dessa principer, som är allmänt accepterade vid utvärderingar av denna typ av betalningssystem.<SPAN class="ft40">7</SPAN></P> <P class="p69 ft8">Det finns tekniska reservrutiner för att hantera olika typer av driftsavbrott i systemet. Det finns rutiner för deltagarna att manuellt registrera transaktionerna i systemet. Deltagarna kan även använda reservterminaler på Riksbanken för att registrera sina transaktioner. Vid andra typer av avbrott kan Riksbanken besluta att flytta driften av systemet till en reservanläggning och där fortsätta driften. Det ordinarie och det alternativa driftstället använder samma gemensamma nätverk, vilket innebär att en överflyttning kan ske på ett</P> <P class="p188 ft48"><SPAN class="ft50">5</SPAN><SPAN class="ft61">Deltagare i RIX är enligt www.riksbank.se för närvarande: BGC, Citibank, CLS Bank, Crédit Agricole, Danske Bank, DnB NOR Bank, EMCF, Euroclear Sweden, Fortis Bank SA/NV, Kommuninvest, Landshypotek AB, Länsförsäkringar Bank, Nasdaq OMX, Nordea Bank, Nordnet Bank, Riksbanken, Riksgäldskontoret, Royal Bank of Scotland, SBAB, SEB, Skandiabanken, Svenska Handelsbanken, Swedbank AB och Ålandsbanken Sverige AB.</SPAN></P> <P class="p189 ft52"><SPAN class="ft50">6</SPAN><SPAN class="ft51">Villkor för RIX och penningpolitiska instrument, augusti 2011 webbversion, www.riksbank.se.</SPAN></P> <P class="p162 ft42"><SPAN class="ft50">7</SPAN><SPAN class="ft53">Dnr. </SPAN><NOBR>2011-6-AFS.</NOBR></P> <P class="p144 ft16">39</P> </DIV> <DIV id="page_40"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">enkelt sätt. En övergång till det alternativa driftstället ska kunna ske inom två timmar efter ett beslut av systemägaren. Vid större avbrott i systemet och när en flytt till reservanläggningen inte är effektiv finns en separat <NOBR>PC-baserad</NOBR> reservlösning, som ska kunna användas för att hantera ett begränsat antal, men stora, transaktioner.</P> <P class="p141 ft8">Reservlösningarna har testats tillsammans med <NOBR>RIX-deltagarna</NOBR> och resultatet visade att reservlösningarna fungerar, vilket enligt utvärderingen tyder på att det finns förutsättningar att kunna hantera ett avbrott i systemet åtminstone under en kortare tidsperiod. Riksbanken bedömer sammanfattningsvis att principen avseende krav på hantering av operativa risker i <NOBR>RIX-systemet</NOBR> är uppfylld.</P> <P class="p173 ft10"><SPAN class="ft10">4.2.2</SPAN><SPAN class="ft57">Bankgirocentralen</SPAN></P> <P class="p190 ft8">Bankgirocentralen BGC AB (BGC) ägs av ett antal svenska banker och är den centrala aktören vid förmedling av massbetalningar mellan banker i Sverige. BGC äger och driver ett generellt betalsystem, Bankgirot, där för närvarande 20 banker är deltagare. Omkring 70 % av de svenska företagen använder Bankgirots betalningstjänster. År 2008 tecknade BGC ett avtal med det brittiska företaget VocaLink om drift och utveckling av Bankgirot. Produkterna Autogirot och Emittent har överförts till VocaLink. Överföring av det nya Autogirot påbörjades samma år och överföring av kunder påbörjades under andra halvåret 2011. Under 2010 förmedlades i Bankgirot 751 miljoner betalningar, till ett värde av 7 532 miljarder kronor.</P> <P class="p191 ft8">Utöver Bankgirot tillhandahåller även BGC en clearing- och avvecklingstjänst. Clearing- och avvecklingstjänsten hanterar inkommande betalningar och skapar underlag till RIX, där den slutliga avvecklingen sker. I BGC:s system avvecklades i genomsnitt drygt 40 miljarder kronor per dag under år 2010.</P> <P class="p157 ft8">BGC har tillstånd att bedriva clearingverksamhet enligt lagen (2007:528) om värdepappersmarknaden och står därmed under Finansinspektionens tillsyn. BGC:s avvecklingssystem har godkänts av Finansinspektionen och är anmält till Europeiska kommissionen i enlighet med lagen om avvecklingssystem.</P> <P class="p78 ft8">Dataclearingen, som ägs av Svenska Bankföreningen och vars drift hanteras av BGC, är ett masstransaktionssystem för betalningsförmedling från konto till konto för transaktioner mellan banker</P> <P class="p192 ft16">40</P> </DIV> <DIV id="page_41"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37841x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td50"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td51"><SPAN class="p25 ft31">Kort beskrivning av centrala betalningssystemet</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">eller kreditmarknadsbolag. Under 2011 beräknas omkring 125 miljoner transaktioner utföras i systemet.</P> <P class="p52 ft8">Deltagande i Dataclearingen sker genom avtal med Bankföreningen och förutsätter att institutet deltar, direkt eller indirekt, i <NOBR>RIX-systemet.</NOBR> Vidare förutsätter deltagande att institutet är anslutet till det s.k. avvecklingsavtalet mellan de i RIX deltagande instituten.</P> <P class="p50 ft23">Utvärdering av Bankgirocentralen</P> <P class="p108 ft8">Riksbanken och Finansinspektionen har utvärderat Bankgirocentralens verksamhet utifrån samma principer som vid utvärderingen av RIX- systemet.<SPAN class="ft40">8</SPAN></P> <P class="p52 ft8">För Bankgirocentralens del konstaterar Riksbanken och Finansinspektionen att principen avseende operativa risker till stor del är uppfylld. BGC har rutiner för att säkerställa redundanta system och upprättade kontinuitetslösningar. De operativa risker som identifieras i BGC:s verksamhet har sin grund i överflyttningen av drift, förvaltning och utveckling av produkterna Autogiro och Emittent från BGC till det externa bolaget VocaLinks systemplattform. Överflyttningen har försenats, vilket enligt myndigheterna har medfört operativa risker för BGC:s befintliga verksamhet.</P> <P class="p139 ft10"><SPAN class="ft10">4.2.3</SPAN><SPAN class="ft57">Euroclear Sweden</SPAN></P> <P class="p48 ft8">Euroclear Sweden AB (tidigare VPC) är Sveriges centrala värdepappersförvarare och Sveriges hittills enda inhemska system för värdepappersavveckling. Företaget har fått tillstånd att bedriva clearingverksamhet enligt lagen om värdepappersmarknaden och står under Finansinspektionens tillsyn. Euroclear Swedens avvecklingssystem har godkänts av Finansinspektionen och är anmält till Europeiska kommissionen i enlighet med lagen om avvecklingssystem. Euroclear Sweden har även av Finansinspektionen fått auktorisation som central värdepappersförvarare i enlighet med lagen (1998:1479) om kontoföring av finansiella instrument. Euroclearkoncernen, med säte i Bryssel, är ett användarägt infrastrukturföretag med cirka tvåhundra ägare, däribland SEB, Nordea och Svenska Handelsbanken.</P> <P class="p193 ft42"><SPAN class="ft41">8 </SPAN>Utvärdering av Bankgirocentralen BGC AB:s betalningssystem 2010, Finansinspektionen och Riksbanken.</P> <P class="p194 ft16">41</P> </DIV> <DIV id="page_42"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p195 ft8">Euroclear Sweden för register över de flesta aktier och räntebärande värdepapper som handlas på de svenska finansiella marknaderna. Förutom att föra register är det Euroclear Sweden som utför clearing och avveckling av transaktioner med svenska aktier och räntebärande värdepapper. Bolaget tillhandahåller också tjänster till stöd för emissioner och kontohållning i enlighet med sin auktorisation som central värdepappersförvarare.</P> <P class="p141 ft8">Clearingen och avvecklingen i Euroclear Swedens avvecklingssystem för värdepapper <NOBR>(VPC-systemet)</NOBR> är uppdelad i en aktie- och en penningmarknad. Aktiemarknadsdelen hanterar huvudsakligen aktiemarknadsinstrument och räntebärande instrument som riktar sig till privatpersoner, såsom obligationer och premieobligationer. Penningmarknadsdelen hanterar räntebärande instrument för den institutionella marknaden, såsom statsskuldsväxlar, företags- och bostadscertifikat samt <NOBR>företags-,</NOBR> bostads- och statsobligationer. Per december 2010 deltog 51 institut i <NOBR>VPC-systemet.</NOBR></P> <P class="p157 ft8">Den slutliga avvecklingen av värdepapperstransaktioner sker i <NOBR>VPC-systemet.</NOBR> För att underlätta denna process har Riksbanken gett Euroclear Sweden rätt att i <NOBR>VPC-systemet</NOBR> föra speciella konton med centralbankspengar att användas för avvecklingen. Deltagarna i RIX kan under dagen föra över likviditet mellan sina vanliga konton i RIX och de betalningskonton som Euroclear Sweden administrerar.</P> <P class="p78 ft8">Euroclear Sweden tillhandahåller avvecklingstjänster via ett egenutvecklat avvecklingssystem. Bolaget upprätthåller sin drift via dubblerade datacentraler och samarbetar sedan 2010 med ett större outsourcingföretag för att driva och utveckla <NOBR>IT-verksamheten.</NOBR></P> <P class="p127 ft8">Under 2010 avvecklade Euroclear Sweden i genomsnitt cirka 1 200 penningmarknadstransaktioner och 43 000 aktiemarknadstransaktioner per dag, där varje transaktion resulterar i två instruktioner i avvecklingssystemet. Instruktioner kommer till Euroclear Sweden dels direkt från deltagarna i systemet och dels via centrala motparter. För närvarande utgör European Multilateral Clearing Facility N.V. (EMCF) med bas i Nederländerna den enda centrala motparten för denna handel, men ytterligare europeiska aktörer förväntas etableras.</P> <P class="p196 ft8">Avvecklingsprocessen inleds genom att mottagna instruktioner i <NOBR>VPC-systemet</NOBR> matchas. Efter att matchning har skett kan ingen part ensidigt återkalla dem. De matchade instruktionerna genomgår därefter en täckningskontroll, där leveranskapaciteten hos värdepapperna kontrolleras och därefter betalningskapaciteten. Därefter klarmarkeras instruktionerna för avveckling och slutlig avveckling</P> <P class="p197 ft16">42</P> </DIV> <DIV id="page_43"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37843x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td50"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td51"><SPAN class="p25 ft31">Kort beskrivning av centrala betalningssystemet</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">sker. I avvecklingen byter likvid ägare enligt principen leverans mot betalning.</P> <P class="p52 ft9">Det dagliga bruttovärdet av dessa transaktioner motsvarade under 2010 cirka 336 miljarder kronor för penningmarknadsinstrument och 27 miljarder kronor för aktiemarknadsinstrument.</P> <P class="p70 ft23">Utvärdering av Euroclear Sweden</P> <P class="p82 ft8">Riksbanken och Finansinspektionen har gemensamt utvärderat värdepappersavvecklingen i Sverige år 2010.<SPAN class="ft40">9 </SPAN>Utvärderingen gjordes mot de rekommendationer och metoder som utarbetats av European System of Central Banks (ESCB) i samarbete med Committee of European Securities Regulators (CESR).</P> <P class="p198 ft8">Myndigheterna konstaterar bl.a. att Euroclear Swedens tekniska system svarar för en stor del av de identifierade operativa riskerna. Euroclear Sweden använder ISO <NOBR>27002-standarden</NOBR> som en referensram och anser sig uppfylla de standarder som är relevanta för verksamheten. Företaget är dock inte certifierat enligt denna standard.</P> <P class="p69 ft8">Rutiner innefattande beredskapsplaner och lämpliga backupsystem är etablerade. Ett alternativt driftställe med fristående infrastruktur är inrättad. Både beredskapsplaner och anläggningar testas regelbundet. Enligt planen ska driften kunna återställas inom två timmar vid en katastrof och inom en timme vid enklare avbrott. Myndigheterna bedömer sammanfattningsvis att rekommendationen avseende operativa risker är uppfylld.</P> <P class="p139 ft10"><SPAN class="ft10">4.2.4</SPAN><SPAN class="ft57">Nasdaq OMX</SPAN></P> <P class="p199 ft8">Nasdaq OMX Nordiska Börs Stockholm AB (Nasdaq OMX) är den centrala marknadsplatsen för handel med bl.a. aktier, premieobligationer, konvertibler, warranter, obligationer och börshandlade fonder i Sverige. Även handel med derivat tillhandahålls. Nasdaq OMX har auktorisation som börs enligt lagen om värdepappersmarknaden.</P> <P class="p16 ft8">Under 2010 genomfördes i Stockholm dagligen i genomsnitt cirka 165 000 aktietransaktioner till en omsättning av cirka 13 miljarder kronor. Transaktioner i aktier och räntebärande värdepapper avvecklas i Euroclear Swedens system för värdepappersavveckling.</P> <P class="p200 ft42"><SPAN class="ft41">9 </SPAN>Finansinspektionen dnr. <NOBR>10-6491,</NOBR> Riksbanken dnr. <NOBR>2010-562-AFS.</NOBR></P> <P class="p144 ft16">43</P> </DIV> <DIV id="page_44"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37844x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">EMCF går in som central motpart i vissa värdepappersaffärer på bl.a. Nasdaq OMX Nordiska börser. Tjänsten är obligatorisk för de svenska aktier som tillhör listan Large Cap. Genom att EMCF går in som central motpart, förs säljarens och köparens motpartsrisk över till EMCF.</P> <P class="p75 ft8">För derivattransaktioner sker handel och avveckling i bifirman Nasdaq OMX Derivatives Market (Nasdaq OMX DM). Nasdaq OMX DM är central motpart i clearingen av standardiserade derivatinstrument. Under år 2010 handlades totalt knappt 99 miljoner standardiserade derivatkontrakt på Nasdaq OMX DM, motsvarande ett värde av 3 400 miljarder kronor. I egenskap av central motpart minskar Nasdaq OMX DM marknadens motpartsrisker i derivathandeln och är i denna egenskap viktig för stabiliteten i det finansiella systemet. Nasdaq OMX DM har tillstånd att bedriva clearingverksamhet enligt lagen om värdepappersmarknaden och dess avvecklingssystem är godkänt enligt lagen om avvecklingssystem.</P> <P class="p134 ft8">Vidare äger Nasdaq OMX det fibernätverk, Stockholm Financial Network, som används av banker och fondkommissionärer för kommunikationen med Nasdaq OMX för handel och clearing. Nätverket kan också användas av marknadens aktörer för kommunikation med <NOBR>RIX-systemet.</NOBR></P> <P class="p146 ft23">Utvärdering av Nasdaq OMX DM</P> <P class="p201 ft8">Riksbanken och Finansinspektionen har utvärderat Nasdaq OMX DM i dess roll som central motpart för finansiella derivat utifrån European System of Central Banks (ESCB) och Committee of European Securities Regulators (CESR) Recommendations for Central Counterparties In The European Union May 2009.<SPAN class="ft40">10</SPAN></P> <P class="p141 ft8">Myndigheterna konstaterar i sin utvärdering att Nasdaq OMX DM har etablerade rutiner för analys av operativa risker enligt en koncerngemensam standard. Det konstateras att kontrollprocedurer är framtagna och följs upp av ledningen samt är föremål för internrevision. Kontinuitetsplaner finns och dessa testas regelbundet med deltagarna i systemet. Ett alternativt driftställe finns alltid tillgängligt och kan tas i bruk inom <NOBR>45–75</NOBR> minuter. Myndigheterna bedömer att rekommendationen avseende operativ riskhantering är uppfyllda.</P> <P class="p57 ft42"><SPAN class="ft41">10 </SPAN>Riksbanken dnr <NOBR>2010-617-AFS,</NOBR> Finansinspektionen dnr <NOBR>10-7724.</NOBR></P> <P class="p150 ft16">44</P> </DIV> <DIV id="page_45"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td50"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td51"><SPAN class="p25 ft31">Kort beskrivning av centrala betalningssystemet</SPAN> </TD> </TR> </TABLE> <P class="p94 ft10"><SPAN class="ft10">4.2.5</SPAN><SPAN class="ft57">Riksgäldskontoret</SPAN></P> <P class="p199 ft8">Riksgäldskontoret ansvarar för statens finansförvaltning, vilket innebär att myndigheten är internbank åt svenska staten, förvaltar statsskulden samt ger statliga garantier och lån. De svenska myndigheternas in- och utbetalningar görs via bankkonton i de banker som Riksgäldskontoret har tecknat ramavtal med. Bankkontona är kopplade till Riksgäldskontorets toppkonton i varje ramavtalsbank. I toppkontona nettas myndigheternas inbetalningar mot utbetalningar. Täckning eller tömning nollställer myndigheternas saldo på kontot varje dag så att det inte finns likviditet på myndighetens konto över natten.</P> <P class="p152 ft8">Beroende på om det blir ett över- eller underskott på toppkontot, så placeras eller finansieras det centralt av Riksgäldskontoret så att det slutliga saldot varje dag är noll. Flera gånger om dagen överförs likviditet mellan toppkontona och Statens Centralkonto i Riksbanken. Utöver att ansvara för Statens Centralkonto och likviditetshanteringen mellan staten och ramavtalsbankerna, ger Riksgäldskontoret även lån till myndigheter för investeringar. Myndigheterna placerar även tillfälliga likviditetsöverskott på konton hos Riksgäldskontoret.</P> <P class="p16 ft8">Riksgäldskontoret förvaltar statsskulden genom att ta upp lån både i Sverige och utomlands. Riksgäldskontoret lånar främst av stora institutioner, men även av företag och privatpersoner, t.ex. via statspapper och premieobligationer. Auktioner av obligationer och statspapper sker via Nasdaq OMX och värdepapperen registreras under löptiden hos Euroclear Sweden. Därutöver bedriver Riksgäldskontoret en omfattande derivathandel. Genom de stora volymerna har Riksgäldskontoret en viktig funktion i att förse systemet med likvider tidigt på morgonen varje bankdag.</P> <P class="p153 ft8">Riksgäldskontorets verksamhet genomgår revision i enlighet med vad som gäller för myndigheter under regeringen.</P> <P class="p202 ft10"><SPAN class="ft10">4.2.6</SPAN><SPAN class="ft57">Storbankerna</SPAN></P> <P class="p117 ft8">De fyra största bankerna i Sverige, Nordea, SEB, Svenska Handelsbanken och Swedbank har tillsammans en marknadsandel på cirka 80 % av inlåningen från de svenska privat- och företagskunderna. De fungerar som finansiella intermediärer och förmedlar finansiella tjänster såsom in- och utlåning, betalningar, kontantförsörjning samt placeringar åt företag och privatpersoner. Bankerna deltar i RIX-</P> <P class="p118 ft16">45</P> </DIV> <DIV id="page_46"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p163 ft8">systemet, Euroclear Swedens system för clearing och avveckling av värdepapper, Nasdaq OMX:s system för clearing och avveckling av derivat, BGC:s system för betalningsförmedling inbegripet clearing och avveckling samt i CLS för clearing och avveckling av valutatransaktioner.</P> <P class="p141 ft8">CLS, Continous Linked Settlement, är ett globalt system för clearing och avveckling av valutatransaktioner. Medlemmar i systemet utgörs av banker, som i systemet kan göra betalningar som uppstått till följd av valutatransaktioner. Betalningarna sker i separata konton för varje valuta och nettot av respektive medlems transaktioner betalas in eller ut från CLS via respektive lands centralbank. För närvarande ingår 17 valutor i CLS, däribland svenska kronor.</P> <P class="p113 ft8">Finansinspektionen utövar tillsyn över de individuella bankerna medan Riksbanken övervakar bankerna inom ramen för sin löpande analys över den finansiella stabiliteten i Sverige.</P> <P class="p203 ft24"><SPAN class="ft24">4.3</SPAN><SPAN class="ft39">Definitionen av det centrala betalningssystemet</SPAN></P> <P class="p58 ft8">Den beskrivning av det centrala betalningssystemet som gjorts i detta kapitel syftar till att redogöra för några av dess viktigaste aktörer. Beskrivningen utgör dock inget försök att exakt definiera det centrala betalningssystemet. Som framgår av författningsförslaget, föreslår utredningen att det ska vara en uppgift för Riksbanken att definiera vilka aktörer och verksamheter som ska anses ingå i det centrala betalningssystemet. Det kan förutses att denna definition kommer att bli föremål för en fortlöpande översyn av Riksbanken med hänsyn till den dynamik som präglar utvecklingen inom den finansiella sektorn.</P> <P class="p204 ft16">46</P> </DIV> <DIV id="page_47"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37847x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">5 Grundläggande säkerhetskrav</P> <P class="p45 ft24"><SPAN class="ft24">5.1</SPAN><SPAN class="ft39">Bakgrund</SPAN></P> <P class="p48 ft8">I detta kapitel redovisas utredningens förslag till grundläggande säkerhetskrav på det centrala betalningssystemet. Utgångspunkten för de förslag som redovisas är de resonemang som förs i direktiven om att de mål som formuleras bör ha en mer kvantitativ karaktär än de mål som redovisades i rapporten Fi 2010/1619 <NOBR>(SKRIB-rapporten).</NOBR></P> <P class="p69 ft8">Ett underlag för detta kapitel är rapporten Fi 2010/1619 samt remissvaren. Härutöver har Riksrevisionens granskningsrapport (2007:28) om krisberedskapen i betalningssystemet genomgåtts. Internationella dokument inom området har kartlagts och analyserats. Övrigt underlag utgörs av det omfattande material om mål för olika delar av krisberedskapen som har tagits fram av Krisberedskapsmyndigheten (KBM) och Myndigheten för samhällsskydd och beredskap (MSB) sedan mitten av <NOBR>00-talet.</NOBR> Arbete med grundläggande säkerhetsnivåer och andra typer av säkerhetskrav har också genomförts inom ramen för FSPOS och SOES.<SPAN class="ft40">1</SPAN></P> <P class="p205 ft24"><SPAN class="ft24">5.2</SPAN><SPAN class="ft39">Begrepp och definitioner</SPAN></P> <P class="p206 ft23"><SPAN class="ft8">Begreppen </SPAN>grundläggande säkerhetsnivåer, grundläggande säkerhetskrav <SPAN class="ft8">och </SPAN>mål <SPAN class="ft8">används i det följande synonymt och avser krav som bör ställas på en verksamhet i en krissituation.</SPAN></P> <P class="p207 ft8">Med <SPAN class="ft23">kris </SPAN>avses i utredningen ett tillstånd som drabbar många människor, stora delar av samhället samt hotar grundläggande värden och funktioner. Kris är ett tillstånd som inte kan hanteras med normala resurser och organisation. Att lösa krisen kräver skyndsamma, samordnade åtgärder från flera aktörer.</P> <P class="p208 ft42"><SPAN class="ft41">1 </SPAN>Den Finansiella Sektorns <NOBR>Privat-Offentliga</NOBR> Samverkansgrupp respektive SamverkansOmrådet Ekonomisk Säkerhet.</P> <P class="p194 ft16">47</P> </DIV> <DIV id="page_48"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37848x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p209 ft8">Med <SPAN class="ft23">kritiska beroenden </SPAN>avses en relation där den beroende verksamheten snabbt och varaktigt drabbas av en kraftig funktionsnedsättning vid ett bortfall av eller en svår störning i den levererande verksamheten.</P> <P class="p210 ft8">Med det <SPAN class="ft23">centrala betalningssystemet </SPAN>avses de delar av det nationella betalningssystemet som har en samhällsfunktion av sådan betydelse att ett bortfall eller en allvarlig störning i funktionen, direkt eller över tid, skulle innebära risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden.</P> <P class="p211 ft8">Utredningen använder i det följande begreppen grundläggande säkerhetsnivåer, grundläggande säkerhetskrav och mål synonymt. Dessa begrepp står alla för krav som bör ställas på en verksamhet i en krissituation. Som framgår av avsnitt 5.4 har begreppet grundläggande säkerhetskrav eller säkerhetsnivåer använts i många sammanhang sedan mitten av <NOBR>00-talet.</NOBR> Begreppet definieras nu av MSB som en i förväg bestämd miniminivå för förmågan hos en samhällsviktig verksamhet vid en extraordinär händelse eller en kris.</P> <P class="p157 ft8">Med en kris avses, enligt den nationella definition som gäller för samhällets krisberedskap, en händelse som drabbar eller berör många människor och stora delar av samhället samt hotar grundläggande värden och funktioner. Händelsen avviker från det normala, innebär en allvarlig störning eller överhängande risk för en allvarlig störning i viktiga samhällsfunktioner och kräver skyndsamma insatser. För att samhället ska kunna hantera en allvarlig händelse eller kris krävs att förberedande och förebyggande åtgärder genomförs, t.ex. i syfte att öka robustheten och därmed motståndskraften för funktioner och system i samhällsviktig verksamhet. Arbetet med att utveckla samhällets krisberedskap omfattar också att funktionaliteten i samhällsviktig verksamhet så snabbt som möjligt efter en störning återgår till det normala. Arbetet med att utveckla samhällets krisberedskap sker fortlöpande och omfattar således åtgärder före, under och efter en allvarlig händelse eller kris.</P> <P class="p196 ft8">Krisens karaktär, längd och svårighetsgrad är dimensionerande för de åtgärder som måste vidtas för att trygga den berörda verksamhetens funktion under dessa förhållanden. Av dessa skäl är det nödvändigt att precisera vilken typ av krissituation som målen bör relateras till.</P> <P class="p78 ft9">Målen kan bl.a. tillgodoses genom krav på funktionsförmåga. Funktionskrav av detta slag bör kompletteras med en analys av de</P> <P class="p114 ft16">48</P> </DIV> <DIV id="page_49"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">förutsättningar i form av kritiska beroenden som måste tillgodoses för att verksamheten ska fungera i en krissituation. Med kritiska beroenden avser utredningen en relation där den beroende verksamheten snabbt och varaktigt drabbas av en kraftig funktionsnedsättning vid ett bortfall av eller en svår störning i den levererande verksamheten. En vanlig form av kritiska beroenden genereras av nödvändigheten av att använda olika typer av infrastruktursystem för att en verksamhet ska fungera. Som exempel kan nämnas att flertalet verksamheter är beroende av att ha tillgång till el samt tele- och datakommunikationer.</P> <P class="p16 ft8">Utredningen avser med det centrala betalningssystemet de delar av det nationella betalningssystemet som har en samhällsfunktion av sådan betydelse att ett bortfall eller en allvarlig störning i funktionen, direkt eller över tid, skulle innebära risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden. Viktiga system inom det centrala betalningssystemet är RIX – systemet för stora betalningar, BGC:s betalningssystem för massbetalningar, Euroclear Swedens <NOBR>VPC-system</NOBR> där transaktioner från aktie- och räntemarknaden clearas och avvecklas och kontohållning sker av värdepapper samt Nasdaq OMX Derivatives Markets som är central motpart för standardiserade derivatkontrakt. Andra viktiga aktörer inom det centrala betalningssystemet är Riksgäldskontoret samt de fyra storbankerna.</P> <P class="p212 ft8">Det finansiella systemets aktörer arbetar främst med att bygga upp krisberedskapen genom kontinuitetsplanering. Det innebär att planeringen utgår ifrån upprätthållande av funktionsförmåga vid bortfall av kritiska resurser som system, personal, lokaler och infrastruktur.</P> <P class="p213 ft26"><SPAN class="ft24">5.3</SPAN><SPAN class="ft45">Förslag till grundläggande säkerhetskrav i rapporten Fi 2010/1619</SPAN></P> <P class="p117 ft8">Förslagen till grundläggande säkerhetskrav för det centrala betalningssystemet redovisas i kapitel 6 i rapporten Fi 2010/1619. Rapportens förslag går i korthet ut på att grundläggande säkerhetskrav bör fastställas för det centrala betalningssystemet och att syftet med att göra detta bör vara att förbättra regeringens möjligheter till styrning och uppföljning av den verksamhet som bedrivs inom ramen för systemet. Vidare föreslås att de grundläggande säkerhetskraven i allt väsentligt bör vara kvalitativa. Kvantitativa</P> <P class="p214 ft16">49</P> </DIV> <DIV id="page_50"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">krav avstyrks med hänvisning till att underlag saknas för att fastställa sådana krav och att det är svårt att få fram rätt nivå för kvantitativa krav då sådana krav saknas inom andra samhällssektorer. Man hänvisar också till att krav av detta slag inte har införts i Storbritannien eller Nederländerna. Ytterligare ett förslag som finns i rapporten är att de grundläggande säkerhetskrav som fastställs bör ges lagstöd.</P> <P class="p215 ft8">De grundläggande säkerhetskrav som föreslås är att man så långt som möjligt ska säkerställa att de centrala delarna av betalningssystemet ska fungera tillfredsställande också vid allvarliga tekniska störningar och avbrott, att samhällsviktiga betalningar kan utföras inom rimlig tid även i sådana situationer och att aktörerna i det centrala betalningssystemet ska vidta tillräckliga åtgärder för att förebygga allvarliga störningar och avbrott. Företagen föreslås också bli skyldiga att i rimlig utsträckning bistå varandra när något eller några av dem drabbas av allvarliga tekniska störningar eller avbrott.</P> <P class="p216 ft63"><SPAN class="ft24">5.4</SPAN><SPAN class="ft62">Tidigare arbete med olika typer av målformuleringar och säkerhetskrav</SPAN></P> <P class="p112 ft8">Olika insatser i syfte att formulera mål för krisberedskapen har genomförts av KBM och senare MSB samt av myndigheterna i samverkanssystemet sedan början av <NOBR>2000-talet.</NOBR> I det följande redogörs kortfattat för dessa insatser.</P> <P class="p217 ft23">KBM:s underlag för 2004 års försvarsbeslut och 2005 års krisberedskapsproposition</P> <P class="p56 ft8">I mitten av <NOBR>00-talet</NOBR> redovisade KBM på regeringens uppdrag några rapporter som underlag för 2004 års försvarsbeslut och 2005 års krisberedskapsproposition. Det var i dessa rapporter som begreppet grundläggande säkerhetskrav på samhällsviktig verksamhet först lanserades. Inför en av rapporterna genomförde KBM dessutom ett omfattande arbete med att formulera långsiktiga mål och etappmål för olika samhällsverksamheter. Ett stort antal myndigheter engagerades i detta arbete.</P> <P class="p218 ft16">50</P> </DIV> <DIV id="page_51"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37851x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p219 ft23">KBM:s och MSB:s arbete med risk- och sårbarhetsanalyser och förmågebedömningar</P> <P class="p48 ft8">Risk- och sårbarhetsanalyser har genomförts sedan början av 00- talet. Metodiken för arbetet med risk- och sårbarhetsanalyser och förmågebedömningar har därefter utvecklats av KBM och senare MSB. Förmågebedömningarna kan betraktas som en form av målformuleringar för krisberedskapen. De innehåller dessutom myndigheternas självskattningar av i vilken utsträckning de aktuella förmågorna har uppnåtts.</P> <P class="p116 ft23">Det fortsatta arbetet med grundläggande säkerhetsnivåer</P> <P class="p71 ft8">KBM och därefter MSB har vidareutvecklat konceptet grundläggande säkerhetsnivåer och tagit fram exempel på hur sådana nivåer skulle kunna formuleras för ett antal samhällsverksamheter. Man har också arbetat vidare med att precisera vilka verksamheter som bör betraktas som samhällsviktiga i ett krisberedskapsperspektiv. MSB har nyligen redovisat en strategi för skydd av samhällsviktig verksamhet inom krisberedskapen.<SPAN class="ft40">2</SPAN></P> <P class="p116 ft23">Resultatmål inom krisberedskapen</P> <P class="p117 ft8">MSB har nyligen till regeringen redovisat resultatet av ett arbete beträffande resultatmål inom krisberedskapen.<SPAN class="ft40">3 </SPAN>Sådana mål har redovisats för försörjningen med dricksvatten, livsmedel och värme. Dessutom redovisas ett förslag till fortsatt arbete. De mål som hittills har föreslagits är individorienterade. I arbetet har stor vikt lagts vid att redovisa mål som är konkreta och uppföljningsbara. I <SPAN class="ft23">bilaga 2 </SPAN>beskrivs de metoder som har tillämpats i detta arbete närmare.</P> <P class="p220 ft8">KBM genomförde under mitten av <NOBR>00-talet</NOBR> ett omfattande arbete med att kartlägga kritiska beroenden mellan olika samhällsverksamheter. Med kritiska beroenden avses att en annan verksamhet måste fungera på en viss nivå för att primärverksamheten ska fungera. Inom ramen för KBM:s beroendeprojekt genomfördes</P> <P class="p221 ft48"><SPAN class="ft50">2</SPAN><SPAN class="ft61">Ett fungerande samhälle i en föränderlig värld – nationell strategi för skydd av samhällsviktig verksamhet, www.msb.se.</SPAN></P> <P class="p222 ft42"><SPAN class="ft50">3</SPAN><SPAN class="ft53">Förslag till resultatmål för samhällets krisberedskap för försörjningen av dricksvatten, livsmedel och värme, dnr </SPAN><NOBR>2010-4539.</NOBR></P> <P class="p194 ft16">51</P> </DIV> <DIV id="page_52"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37852x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p170 ft8">en särskild kartläggningsstudie avseende beroenden inom den finansiella sektorn.</P> <P class="p57 ft23">Insatser med särskild inriktning mot den finansiella sektorn</P> <P class="p56 ft8">Många av de generella insatser som har nämnts ovan har även berört den finansiella sektorn. Härutöver har arbete med särskild inriktning mot den finansiella sektorn genomförts av FSPOS och inom SOES. FSPOS har bl.a. en arbetsgrupp som föreslagit en strategi för att ta fram grundläggande säkerhetsnivåer inom den finansiella sektorn. Arbetet vad gäller dessa frågor omfattar bl.a. identifiering av prioriterade tjänster samt acceptabla servicenivåer och avbrottstider för dessa. Inom SOES har bl.a. arbete vad gäller alternativa utbetalningsvägar bedrivits.</P> <P class="p223 ft24"><SPAN class="ft24">5.5</SPAN><SPAN class="ft39">Risk- och sårbarhetsanalys</SPAN></P> <P class="p224 ft8">En årlig risk- och sårbarhetsanalys bör genomföras i syfte att identifiera de kriser som kan drabba det centrala betalningssystemet. Planeringen bör syfta till att skapa förmåga att hantera alla de kriser som identifieras i risk- och sårbarhetsanalysen.</P> <P class="p225 ft8">I rapporten Fi 2010/1619 anges tre s.k. typkriser som det centrala betalningssystemet kan komma att utsättas för (infrastrukturkris, kärnkris och utbetalningskris). Varaktigheten av dessa kriser anges till <NOBR>2–3</NOBR> dygn i de båda förstnämnda fallen och cirka en vecka i det sistnämnda fallet. Med hänsyn till denna utrednings direktiv är det främst de s.k. infrastruktur- och kärnkriserna som är av intresse i detta sammanhang. Infrastrukturkrisen avser en situation med kraftiga störningar i elförsörjningen, tele- och datakommunikationerna samt Internet under en tid av <NOBR>2–3</NOBR> dygn. Kärnkrisen avser en situation där en av aktörerna alternativt ett väsentligt delsystem inom det centrala betalningssystemet faller bort under samma tid. Tyngdpunkten i rapporten har lagts på kriser som medför allvarliga tekniska fel och störningar men som inte har haft vad som i rapporten benämns katastrofala konsekvenser.</P> <P class="p226 ft9">MSB har i sitt remissvar på rapporten ifrågasatt denna begränsning och efterlyst en beskrivning av vad som händer om krisen eskalerar till en mycket allvarlig kris, dvs. en kris med "katastrofala följder".</P> <P class="p55 ft16">52</P> </DIV> <DIV id="page_53"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">Myndigheten understryker också att även andra typer av kriser än tekniska fel i de system som betjänar det centrala betalningssystemet bör analyseras. Också Statskontoret anser att de krisbegrepp som har valts i rapporten är alltför snävt avgränsade. Länsstyrelsen i Stockholms län anser att en komplettering bör göras med förhållanden som avser höjd beredskap. Flera remissinstanser – bl.a. Svenska Bankföreningen – efterlyser också en tydligare definition av vad som menas med allvarliga tekniska störningar och avbrott.</P> <P class="p69 ft8">Det centrala betalningssystemet är en mycket viktig samhällsfunktion. Långvariga och omfattande störningar i detta system får följdeffekter på hela det finansiella systemet och därmed på samhället i stort. Återkommande störningar i systemet kan medföra att förtroendet för betalningssystemet och viktiga aktörer i detta går förlorat. Psykologiska effekter av detta slag kan allvarligt försvåra en kris. Av dessa skäl finns det anledning att ha en hög ambitionsnivå då det gäller hanteringen av allvarliga kriser inom detta område. Detta innebär att det bör finnas en planering också för osannolika händelser med långtgående eller katastrofala konsekvenser även beträffande det centrala betalningssystemet. Att utgå från att sådana händelser inte drabbar det centrala betalningssystemet kan medföra att skadeverkningarna blir värre än nödvändigt om det osannolika faktiskt skulle inträffa.</P> <P class="p227 ft8">Störningar och påfrestningar som kan drabba det centrala betalningssystemet omfattar dels händelser av det slag som beskrivs i de typkriser som anges i rapporten Fi 2010/1619 men också allvarligare händelser, t.ex. olika former av cyberattacker. I samverkansövningen <NOBR>SAMÖ-08</NOBR> omfattade det övade scenariot en organiserad <NOBR>IT-attack</NOBR> mot det finansiella systemet. Scenariot utgick från ett omvärldsexempel som KBM hade tagit fram på regeringens uppdrag med stöd av Säkerhetspolisen, Försvarets radioanstalt och Finansinspektionen.</P> <P class="p153 ft8">För att få en samlad bild av de hot, risker och sårbarheter som kan ge upphov till kriser inom det centrala betalningssystemet är det nödvändigt att genomföra en risk- och sårbarhetsanalys som är direkt inriktad mot detta system. Denna risk- och sårbarhetsanalys bör genomföras i enlighet med de anvisningar som MSB har utfärdat för risk- och sårbarhetsanalyser. Anvisningarna bygger på 9 § förordningen (2006:942) om krisberedskap och höjd beredskap. Om arbetet utförs på detta sätt kan resultatet lättare jämföras med de risk- och sårbarhetsanalyser som genomförs inom andra delar av krisberedskapen.</P> <P class="p228 ft16">53</P> </DIV> <DIV id="page_54"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37854x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">En fördel med risk- och sårbarhetsanalyser är att de ger en väl underbyggd grund för att identifiera och värdera hot, risker och sårbarhet som finns i verksamheten. Även osannolika händelser med allvarliga konsekvenser bör värderas. Det ger helhetsperspektiv på riskprofilen och på nödvändiga åtgärder. Arbetet med risk- och sårbarhetsanalyser måste förankras på ledningsnivå. Det är en uppgift för verkställande ledning att ta slutlig ställning till risk- och sårbarhetsanalyser.</P> <P class="p113 ft8">Den beredskapsplanering som avser det centrala betalningssystemet bör syfta till att skapa förmåga att hantera alla de kriser som identifieras i risk- och sårbarhetsanalysen. Man bör således inte göra undantag för någon viss typ av kriser eller begränsa planeringen till att omfatta kriser med kort varaktighet eller kriser som anses vara mindre allvarliga. Det är också väsentligt att de satsningar som genomförs inom det centrala betalningssystemet ligger på en nivå som är jämförbar med satsningar som görs inom andra delar av det finansiella systemet eller inom andra delar av krisberedskapen. Om satsningarna inom det centrala betalningssystemet läggs på en alltför låg nivå riskerar man att detta system blir en flaskhals inom det finansiella systemet. Om nivån läggs alltför högt riskerar man istället att den robusthet som skapas inte kan utnyttjas och blir onödigt kostsam. Exakt vilka avvägningar som blir följden av detta resonemang kan inte anges i denna text utan måste klaras ut efter en dialog mellan de aktörer som är ansvariga för krisberedskapsåtgärder inom det centrala betalningssystemet.</P> <P class="p229 ft63"><SPAN class="ft24">5.6</SPAN><SPAN class="ft62">Funktionskrav på det centrala betalningssystemet i en krissituation</SPAN></P> <P class="p230 ft8">Målet är att det centrala betalningssystemet även vid en allvarlig kris kan avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag.</P> <P class="p210 ft8">Reservsystem och alternativa driftsmiljöer ska vara väl förberedda att klara målet.</P> <P class="p225 ft9">Med funktionskrav avses i det följande krav på det centrala betalningssystemets prestationsförmåga i en krissituation. Funktionskrav kan uttryckas på olika sätt. De kan avse den betalningsvolym som</P> <P class="p231 ft16">54</P> </DIV> <DIV id="page_55"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37855x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p232 ft8">systemet minst ska ha förmåga att avveckla under ett dygn. De kan också uttryckas som den maximala tid som det får ta att avveckla en transaktion. Funktionskraven kan också formuleras i uthållighetstermer, dvs. att det centrala betalningssystemet ska ha förmåga att klara en viss minsta betalningsvolym och en viss maximal avvecklingstid oavsett störningar under en viss tid.</P> <P class="p53 ft8">Om funktionskraven uttrycks på detta sätt är det möjligt att kvantifiera dem. Detta har också skett beträffande <NOBR>RIX-systemet.</NOBR> Kravet på <NOBR>RIX-systemet</NOBR> är att merparten av alla betalningar i detta system ska kunna avvecklas under en bankdag, också om systemet utsätts för störningar.</P> <P class="p52 ft8">Sverige omfattas som medlem i Europeiska unionen av dess regler. Från januari 2011 finns en ny struktur för tillsyn över EU:s finansiella marknader, Europeiska systemet för finansiella marknader (EFSF). Där ingår Europeiska systemrisknämnden (ESRB) och tre tillsynsmyndigheter. Dessa är Europeiska bankmyndigheten (EBA), Europeiska försäkrings- och tjänstepensionsmyndigheten (EIOPA) och Europeiska värdepappers- och marknadsmyndigheten (ESMA). Dessa europeiska myndigheters uppgifter är att harmonisera regler och att samordna tillsynen inom EU och avge förslag till tekniska standarder. Finansinspektionen deltar i de tre myndigheternas arbete i olika arbetsgrupper. Riksbanken deltar med rösträtt i ESRB.</P> <P class="p233 ft8">På global nivå verkar flera organisationer för att skapa en gemensam, internationell regel- och tillsynsstandard på finansmarknaderna. Samarbetet i dessa organisationer bygger på internationella avtal. Bland organisationerna finns Baselkommittén inom ramen för Bank for International Settlements (BIS), och Internationella organisationen för värdepapperstillsyn (IOSCO).</P> <P class="p69 ft8">Baselkommittén tar fram standarder, riktlinjer och rekommendationer som är normgivande för de flesta tillsynsmyndigheter. Inom IOSCO samarbetar över hundra tillsynsmyndigheter kring gemensamma regler för värdepappersmarknadens aktörer. IOSCO ger rekommendationer till medlemmarna om hur de bör behandla olika tillsynsfrågor.</P> <P class="p16 ft9">Baselkommittén har en arbetsgrupp ”Committee on Payment and Settlement Systems” (CPSS) som har tagit fram huvudprinciper för systemviktiga betalsystem.<SPAN class="ft64">4 </SPAN>CPSS har också tillsammans</P> <P class="p234 ft42"><SPAN class="ft41">4 </SPAN>Core Principles for Systemically Important Payment Systems, 2001.</P> <P class="p144 ft16">55</P> </DIV> <DIV id="page_56"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37856x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">med IOSCO utarbetat rekommendationer för värdepapperssystem och rekommendationer för centrala aktörer.<SPAN class="ft40">5</SPAN></P> <P class="p235 ft8">CPSS och IOSCO befinner sig för närvarande i slutfasen av det gemensamma arbetet med nya rekommendationer om principer för finansmarknadens infrastruktur.<SPAN class="ft40">6 </SPAN>De nya <NOBR>CPSS/IOSCO-rekommen-</NOBR> dationerna planeras ersätta bl.a. de ovan nämnda befintliga dokumenten.</P> <P class="p78 ft8">Gemensamt för de internationella organen är att de i sitt arbete med standarder och rekommendationer utgår ifrån kontinuitetsmål, dvs. den systemviktiga verksamheten ska målsättas, planeras och drivas så att den kan bedrivas fullt ut även vid svåra störningar. Det innebär särskilda krav på tillgänglighet, väl övad reservkapacitet och även tillgång till alternativa driftsställen. Funktionella mål formuleras bl.a. som krav på längsta acceptabla avbrottstid, innan reservlösningar ska vara i drift. Normalt för all kontinuitetsplanering är att alla betalningar eller transaktioner minst ska vara avvecklade under en bankdag. Längsta acceptabla avbrottstid medan reservsystem eller alternativa driftsmiljöer uppstartas rör sig om maximalt ett par timmar, även vid allvarliga störningar.</P> <P class="p236 ft8">Alla betalsystem möter operativa risker, dvs. risker i driftsmiljön. Orsaker kan härröra både från interna och externa källor. Det kan vara brister i informationssystem eller i interna processer, mänskliga fel, ledningsmisstag eller störningar i externa system som kan begränsa, försämra eller skapa avbrott i verksamheten. Ibland kan det vara svårt att identifiera eller att förstå risker och att utöva de kontroller och processer som är nödvändiga för att begränsa och hantera dessa. Externa risker kan bl.a. vara naturkatastrofer, terrorism eller pandemier. Det kan leda till följdeffekter, förseningar, förluster, likviditetsproblem och systemrisker men också till begränsningar i information om transaktionsdata. Operativa risker inom det centrala betalningssystemet innefattar t.ex. även risker för fel eller förseningar i datakapacitet, oegentligheter och informationsläckor. Konsekvenserna av allvarliga störningar kan snabbt bli betydande även i andra delar av betalningssystemet.</P> <P class="p237 ft66"><SPAN class="ft50">5</SPAN><SPAN class="ft65">Recommendations for securities settlement systems, Committee on Payment and Settlement Systems Technical Committee of the International Organization of</SPAN></P> <P class="p238 ft48">Securities Commissions, november 2001 och Recommendations for central counterparties, Committee on Payment and Settlement Systems Technical Committee of the International Organization of Securities Commissions, mars 2004.</P> <P class="p239 ft42"><SPAN class="ft46">6</SPAN><SPAN class="ft49">Principles for Financial Market Infrastructures, Final Draft of the Consultative Report, 14 februari 2011.</SPAN></P> <P class="p167 ft16">56</P> </DIV> <DIV id="page_57"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p240 ft8">Målen för driftssäkerheten måste därför ställas mycket högt. Avveckling av transaktioner dvs. clearing och avveckling av betalningar och värdepappershandel bör senast vara klar vid bankdagens slut. Ibland måste målen ställas högre då avveckling sker kontinuerligt under bankdagen eller omedelbart som vid realtidsbetalningar, vilka sannolikt blir allt vanligare under kommande år.</P> <P class="p69 ft8">Kontinuitetsplaner måste innefatta tider för återställande av system. Det bör utöver normala backup- och reservsystem även innefatta tillgång till en andra driftsmiljö, fysiskt skild från den ordinarie anläggningen. Utredningen föreslår att målet för tiden till återstart vid ett avbrott i det centrala betalningssystemet bör vara högst två timmar. Med tanke på det centrala betalningssystemets betydelse för samhällets funktionsförmåga bör man inte utesluta att det i framtiden t.ex. kan komma att ställas krav på även en tredje alternativ driftsmiljö. Kontinuitetsplaner bör även innehålla väl förberedda åtgärdsplaner för krishantering, innefattande även förberedelse för informationsgivning till övriga aktörer inom det centrala betalningssystemet, till media och till allmänheten.</P> <P class="p125 ft8">En aktör inom centrala betalningssystemet som genom avtal driver verksamhet genom en annan aktör i det centrala betalningssystemet eller genom att en tredje part, exempelvis dataföretag, driver verksamheten genom outsourcing, måste självfallet säkerställa att verksamheten svarar upp mot samma mål och krav som när aktören själv bedriver verksamheten.</P> <P class="p69 ft8">Fördelen med att kvantifiera funktionskraven är att de då kan fungera effektivt som styrinstrument och att det är lätt att i efterhand följa upp om de krav som ställs på systemet har tillgodosetts. Nackdelen är att det kan vara svårt att lägga kvantifieringarna på rätt nivå och att alltför ambitiösa krav kan medföra höga kostnader för olika typer av säkerhetsåtgärder.</P> <P class="p69 ft8">Det går dock inte helt att bortse från att det kan uppstå situationer då högt ställda mål inte kan tillgodoses. Inom krisberedskapen finns från andra samhällssektorer många exempel på händelser, som inte har förutsetts och som har fått katastrofala följder. Att utgå från att det centrala betalningssystemet inte under några omständligheter kan drabbas av sådana händelser är knappast tillrådligt. Av dessa skäl är det nödvändigt att i ett allvarligt krisläge ha tillgång till en alternativ planering som innebär att man har förberett åtgärder som utgår från att endast en del av de begärda transaktionerna i det centrala betalningssystemet kan hanteras eller att det kan ta betydligt längre tid än en bankdag att avveckla transaktionerna.</P> <P class="p228 ft16">57</P> </DIV> <DIV id="page_58"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37858x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p163 ft8">Konkret innebär detta att man i sådana lägen måste ge vissa typer av transaktioner företräde under den tid som krisen varar. Detta bör inte ske slumpmässigt och improviserat utan bör utgå från en uppsättning på förhand fastlagda prioriteringsprinciper. Prioriteringar kan göras på flera sätt. En möjlighet är att prioritera vissa aktörer i det centrala betalningssystemet eller vissa tjänster i detta system. Resultatet kan då bli att vissa funktioner i systemet kan falla bort. I sammanhanget kan nämnas att börshandeln ibland stängs ned för kortare perioder i syfte att undvika panikreaktioner och alltför stora kursfall.</P> <P class="p241 ft8">Vid långvariga kriser som drabbar det centrala betalningssystemet måste andra prioriteringsprinciper tillämpas. En möjlighet är att då prioritera samhällsviktiga transaktioner, även om det inte alltid går att förutse vad som bör prioriteras vid varje givet tillfälle. Med samhällsviktiga transaktioner kan t.ex. avses sådant som är nödvändigt för att tillgodose individens grundläggande behov. Detta gäller utbetalningar av löner, pensioner och sjukersättningar samt betalningstransaktioner som är nödvändiga för att hyresbetalningar, arbetsresor och dagligvaruinköp ska fungera.</P> <P class="p196 ft8">Inom FSPOS har ett arbete påbörjats med att formulera grundläggande säkerhetsnivåer för olika typer av finansiella tjänster. Detta arbete kommer dock inte att vara klart då denna utredning ska redovisa sitt resultat. Inom ramen för detta arbete kommer man att behöva ta fram kriterier för hur prioriteringar i det enskilda fallet ska göras.</P> <P class="p242 ft26"><SPAN class="ft24">5.7</SPAN><SPAN class="ft45">Kritiska beroenden mellan det centrala betalningssystemet och andra samhällsverksamheter</SPAN></P> <P class="p243 ft8">De kritiska beroenden som finns mellan det centrala betalningssystemet och andra samhällsverksamheter ska identifieras. Dessutom ska omfattningen och karaktären av dessa beroenden analyseras ingående och effekterna av en viss störning i en beroenderelation så långt som möjligt kvantifieras. Beträffande grundläggande tekniska system som el, tele och data ska funktionen säkras genom dubblering av anslutningar och genom olika typer av reservförfaranden. Dessutom ska en eller flera reserv-</P> <P class="p244 ft16">58</P> </DIV> <DIV id="page_59"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37859x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p245 ft8">uppehållsplatser finnas för viktiga funktioner inom det centrala betalningssystemet.</P> <P class="p246 ft8">Begreppet kritiska beroenden definierades i avsnitt 5.2. Beroenden kan vara både ingående och utåtgående och verka i flera led. I det följande behandlas endast de beroenden som är en direkt förutsättning för att det centrala betalningssystemet ska fungera (ingående beroenden). Det rör sig om infrastruktursystem som el, tele och data (slutna nätverk och Internet). Hit kan också räknas de reservsystem och övriga säkerhetsanordningar som aktörerna i det centrala betalningssystemet har byggt upp för egen del (reservkraft, dubblerade och geografiskt åtskilda verksamhetsställen, kvalificerat skalskydd m.m.).</P> <P class="p132 ft8">Som framgått ovan är nästan all samhällsverksamhet direkt eller indirekt beroende av att det centrala betalningssystemet fungerar (utåtgående beroenden). Det ingår inte i denna utrednings uppdrag att analysera dessa beroenden. I detta sammanhang kan det dock finnas anledning att konstatera att de starka beroenden som finns mellan det centrala betalningssystemet och övriga delar av det finansiella systemet medför att man måste göra en helhetsbedömning då man tar ställning till vilka krav som bör ställas på det centrala betalningssystemet. Risken är annars stor att de lösningar som föreslås medför suboptimeringar.</P> <P class="p16 ft8">I rapporten Fi 2010/1619 redovisas en genomgång av beredskapsläget i det centrala betalningssystemet. De s.k. infrastruktur- och kärnkriserna drabbar i stor utsträckning de kritiska beroenden som finns inom det centrala betalningssystemet. De slutsatser som dras i rapporten är att beredskapsläget vad gäller denna typ av kriser är tillfredsställande hos aktörerna inom detta system. Samtliga aktörer uppges ha reservkraft med en uthållighet om <NOBR>3–4</NOBR> dagar utan extra tillförsel av drivmedel, dubblerade kommunikationslinjer till externa samarbetspartners, redundans vad gäller IT- system samt driftsmiljöer som ligger fysiskt åtskilda från det primära verksamhetsstället.</P> <P class="p247 ft8">Funktionskrav av den typ som behandlades i avsnitt 5.6 bör kompletteras med krav på de tekniska system som det centrala betalningssystemet är beroende av för att kunna fungera. Det är därför viktigt att identifiera de kritiska beroenden som måste vara tillgodosedda för att det centrala betalningssystemet ska fungera. De viktigaste av dessa beroenden hänför sig till infrastruktur-</P> <P class="p103 ft16">59</P> </DIV> <DIV id="page_60"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37860x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">tjänster som el, tele- och datakommunikation samt reservsystem av den typ som nämndes ovan. Det är nödvändigt att man preciserar kraven på dessa system. I det följande ges några exempel på hur detta kan ske.</P> <P class="p75 ft8">Ett nästan självklart krav är att alla aktörer i det centrala betalningssystemet ska ha tillgång till reservkraft och dubbla ingångar för strömmatning. Det är dock väsentligt att kapaciteten hos reservkraftsystemen är tillräcklig för att hålla igång alla de funktioner hos den berörda aktören som är nödvändiga för att det centrala betalningssystemet ska fungera på den nivå som är fastställd. Det är också nödvändigt att reservkraften har tillräcklig uthållighet. En uthållighet om <NOBR>3–4</NOBR> dagar är inte tillräcklig, såvida inte aktörerna har avtal om säker tillförsel av drivmedel. Uthålligheten bör anges i veckor snarare än i dagar med innebörden att även drivmedelsavtal med prioritet är nödvändiga för att uppnå en tillräcklig uthållighet. Dessutom är det nödvändigt att reservkraften prövas ofta och att personalen har tillräcklig utbildning för att få systemet att fungera. Det finns många exempel på reservkraftsystem från olika samhällsområden som inte har gått igång som planerat vid ett strömavbrott.</P> <P class="p236 ft8">Störningståliga tele- och datakommunikationer med andra viktiga aktörer i det centrala betalningssystemet har också en avgörande betydelse för att betalningssystemet ska fungera i en krissituation. De möjligheter som står till buds för en enskild aktör i systemet är att ha tillgång till alternativa kommunikationsvägar. Detta krav verkar vara tillgodosett i stor utsträckning hos aktörerna i det centrala betalningssystemet. Det finns dock anledning att följa de råd som lämnas i den vägledning för användare vid anskaffning av robust elektronisk kommunikation som har utarbetats av Post- och telestyrelsen.<SPAN class="ft40">7 </SPAN>Ytterligare ett krav i detta sammanhang är att varje aktör bör ha en tydlig policy för vilken typ av information som kan förmedlas via Internet och vilken information som måste förmedlas via slutna nätverk. I detta ligger också att känsliga system måste vara så skyddade att de inte kan nås via Internet ens vid kvalificerade intrångsförsök.</P> <P class="p148 ft8">Vad gäller de interna <NOBR>IT-systemen</NOBR> finns det anledning att ha en hög ambitionsnivå beträffande informationssäkerheten. Den betydelse som det centrala betalningssystemet har för samhället ökar i sig risken för att de deltagande aktörernas <NOBR>IT-system</NOBR> ska utsättas för cyberattacker och andra typer av intrångsförsök. Den redovisning</P> <P class="p248 ft42"><SPAN class="ft41">7 </SPAN>Robust elektronisk kommunikation – vägledning för användare vid anskaffning. <NOBR>PTS-ER-</NOBR> 2011:16. Juni 2011.</P> <P class="p167 ft16">60</P> </DIV> <DIV id="page_61"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p80 ft8">av nuläget som ges i rapporten Fi 2010/1619 gör det inte möjligt att bedöma på vilken nivå som informationssäkerhetsarbetet i dag befinner sig hos de aktörer som bär upp det centrala betalningssystemet.</P> <P class="p15 ft8">MSB har i sitt remissvar på rapporten Fi 2010/1619 framhållit att det informationssäkerhetsarbete som bedrivs vad gäller det centrala betalningssystemet bör kopplas till det generella arbete som bedrivs på nationell nivå beträffande informationssäkerhetsfrågor och till den nationella hanterandeplan för allvarliga IT- incidenter som MSB har tagit fram. MSB riktar också kritik mot rapporten för att den inte har analyserat konsekvenserna av tillräckligt allvarliga kriser inom informationssäkerhetsområdet. Myndigheten föreslår också att informationssäkerhetsarbetet inom det centrala betalningssystemet ska bedrivas enligt de nationella och internationella standarderna ISO/IEC 27001 och 27002. Dessa krav bör beaktas i det informationssäkerhetsarbete som bedrivs vad gäller det centrala betalningssystemet. Dessutom bör de krav som ställs i de s.k. <NOBR>CPSS/IOSCO-rekommendationerna</NOBR> om att reservsystem ska kunna startas inom två timmar iakttas. Utredningen finner detta mål rimligt och konstaterar att det i dag tillämpas av flera aktörer som kan förväntas komma att ingå i det centrala betalningssystemet. Utredningen återkommer till informationssäkerhetsfrågorna i kapitel 9.</P> <P class="p249 ft8">I utredningens direktiv framhålls att utredningen ska beakta de krav som ställs i säkerhetsskyddslagstiftningen. En striktare tillämpning av dessa krav kan t.ex. medföra att personalkontroll genom Säkerhetspolisens försorg genomförs för alla nyckelbefattningar inom det centrala betalningssystemet (också hos privata aktörer). Ytterligare ett exempel på säkerhetsåtgärder som bör övervägas är nivån på skalskyddet för lokaler som används för verksamhet som är väsentlig för det centrala betalningssystemet. För viktiga delar av det centrala betalningssystemet bör dessutom en eller två alternativa driftsplatser finnas. Också personalförsörjningen i krissituationer bör beaktas. En pandemi kan under olyckliga omständigheter slå hårt mot nyckelpersoner i det centrala betalningssystemet.</P> <P class="p227 ft8">Genomgången visar att det finns ett antal åtgärder som bör vidtas för att skydda de tekniska system – externa och interna – som det centrala betalningssystemet är beroende av. Den redovisning som har gjorts i rapporten Fi 2010/1619 visar att en del har gjorts. Det är väsentligt att de åtgärder som ytterligare behöver vidtas samordnas mellan de olika aktörerna i det centrala betalningssystemet. Utan en gemensam syn på vilka skyddsåtgärder som</P> <P class="p214 ft16">61</P> </DIV> <DIV id="page_62"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p250 ft8">behöver vidtas är risken stor att det uppstår svaga punkter i systemet som under olyckliga omständigheter kan ge upphov till störningar och haverier alternativt utnyttjas av sabotörer eller terrorister.</P> <P class="p251 ft63"><SPAN class="ft24">5.8</SPAN><SPAN class="ft62">Förslag till grundläggande säkerhetskrav på det centrala betalningssystemet i en krissituation</SPAN></P> <P class="p190 ft8">Utredningen konstaterar att risk- och sårbarhetsanalyser och kontinuitetsplanering båda bör användas av aktörerna i det centrala betalningssystemet. Dessa metoder kompletterar varandra på ett värdefullt sätt.</P> <P class="p75 ft8">Av avsnitten 5.6 och 5.7 har framgått att de säkerhetskrav som bör ställas på det centrala betalningssystemet bör utformas som en kombination av funktionskrav på detta system och krav på de tekniska system – externa och interna – som det centrala betalningssystemet är beroende av. Av avsnitt 5.5 har dessutom framgått att det centrala betalningssystemet bör ha förmåga att hantera alla de kriser som identifieras i den risk- och sårbarhetsanalys som bör utarbetas för systemet. Risk- och sårbarhetsanalysen bör utföras i enlighet med de föreskrifter som finns för sådana analyser inom krisberedskapen.</P> <P class="p121 ft8">Mot denna bakgrund kan de grundläggande säkerhetskraven på det centrala betalningssystemet i en krissituation formuleras som följer:</P> <P class="p252 ft9"><SPAN class="ft8">1.</SPAN><SPAN class="ft67">Målet är att det centrala betalningssystemet även vid en allvarlig kris kan avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag.</SPAN></P> <P class="p253 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft67">Vid en allvarlig störning eller avbrott i verksamheten hos en aktör i det centrala betalningssystemet ska återgång till ordinarie drift eller övergång till reservsystem ske senast inom två timmar.</SPAN></P> <P class="p253 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft68">Om detta inte är möjligt ska en alternativplanering finnas som gör det möjligt att i ett krisläge prioritera de viktigaste transaktionerna.</SPAN></P> <P class="p254 ft9"><SPAN class="ft8">4.</SPAN><SPAN class="ft67">Principer och metoder för att identifiera och i ett krisläge prioritera de viktigaste transaktionerna ska utvecklas.</SPAN></P> <P class="p255 ft16">62</P> </DIV> <DIV id="page_63"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37863x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">Ovanstående funktionskrav bör kombineras med krav på de tekniska system och de skyddsanordningar som det centrala betalningssystemet är beroende av för att fungera. I avsnitt 5.7 redovisades ett antal exempel på hur sådana krav kan utformas. I lagstiftningen finns det anledning att uttrycka sig mer generellt vid utformningen av dessa krav. Man bör begränsa sig till att ange att det bör finnas reservförfaranden för viktiga system som gör det möjligt att uthålligt upprätthålla funktionen hos det centrala betalningssystemet. Samtidigt bör man i lagstiftningen peka ut en myndighet som ges befogenhet att utfärda föreskrifter om vilka krav som bör ställas på de reservförfaranden som bör tillämpas av det centrala betalningssystemets aktörer. Som framgår av kapitel 7 anser utredningen att Riksbanken bör tilldelas detta ansvar. I dessa föreskrifter finns det anledning att vara konkret och så långt som möjligt kvantifiera de krav som ställs på de reservförfaranden som ska användas.</P> <P class="p256 ft8">Vid genomförandet av de säkerhetskrav som ställs på det centrala betalningssystemet bör ansvarsprincipen tillämpas. Det innebär att varje aktör i systemet ska svara för att den egna verksamheten bedrivs i enlighet med de övergripande krav som ställs. Berörda aktörer behöver därför ha en kvalificerad och väl utbyggd kontinuitetsplanering. Finansinspektionen har utgett en vägledning för kontinuitetsplanering inom den finansiella sektorn, som fortlöpande bör revideras.<SPAN class="ft40">8 </SPAN>Finansinspektionens vägledning ger en god bild av vilka åtgärder som bör genomföras i kontinuitetsplaneringen. Samtidigt är det väsentligt att den myndighet som utfärdar föreskrifterna bedriver sitt arbete i nära samverkan med de viktigaste aktörerna inom det centrala betalningssystemet och med berörda myndigheter. Detta kan bl.a. ske inom ramen för FSPOS och i de samverkansområden som finns inom krisberedskapen.</P> <P class="p257 ft24"><SPAN class="ft24">5.9</SPAN><SPAN class="ft39">Sammanfattande kommentar</SPAN></P> <P class="p258 ft9">De grundläggande säkerhetskrav som bör ställas på det centrala betalningssystemet i en krissituation kan sammanfattas som följer:</P> <P class="p259 ft70"><SPAN class="ft34">1.</SPAN><SPAN class="ft69">Det centrala betalningssystemet ska i alla de krissituationer som identifieras i en risk- och sårbarhetsanalys som genomförs enligt de</SPAN></P> <P class="p260 ft42"><SPAN class="ft41">8 </SPAN>Vägledning vid kontinuitetsplanering – processen och planen. Finansinspektionen 2005 (dnr <NOBR>05-1250-040).</NOBR></P> <P class="p194 ft16">63</P> </DIV> <DIV id="page_64"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p261 ft23">metoder som tillämpas inom krisberedskapen ha förmåga att avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag.</P> <P class="p262 ft70"><SPAN class="ft34">2.</SPAN><SPAN class="ft69">Vid en allvarlig störning eller avbrott i verksamheten hos en aktör i det centrala betalningssystemet ska återgång till ordinarie drift eller övergång till reservsystem ske senast inom två timmar.</SPAN></P> <P class="p263 ft70"><SPAN class="ft34">3.</SPAN><SPAN class="ft69">Om detta inte är möjligt ska en alternativplanering finnas förberedd som gör det möjligt att i ett krisläge prioritera de viktigaste transaktionerna. Principer och metoder för att identifiera och prioritera dessa transaktioner ska finnas tillgängliga.</SPAN></P> <P class="p264 ft70"><SPAN class="ft34">4.</SPAN><SPAN class="ft69">En myndighet – Riksbanken – ska ges befogenhet att utfärda föreskrifter för de reservförfaranden och säkerhetsanordningar som ska tillämpas av det centrala betalningssystemets aktörer i syfte att tillse att de krav som anges i punkterna </SPAN><NOBR>1-3</NOBR> kan tillgodoses också vid omfattande och långvariga störningar i den tekniska infrastruktur som det centrala betalningssystemet är beroende av.</P> <P class="p265 ft16">64</P> </DIV> <DIV id="page_65"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37865x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">6 <NOBR>Privat-offentlig</NOBR> samverkan</P> <P class="p266 ft8">Den <NOBR>privat-offentliga</NOBR> samverkan som behöver ske vad gäller krisberedskapsåtgärder inom det centrala betalningssystemet bör även i fortsättningen hanteras inom ramen för samarbetet inom FSPOS.</P> <P class="p267 ft8">Utan de privata aktörerna i det centrala betalningssystemet skulle detta system inte fungera. En väl utvecklad <NOBR>privat-offentlig</NOBR> samverkan är därför angelägen och nödvändig för det centrala betalningssystemets funktion både under normala förhållanden och under kriser. Ansvarsprincipen bör vara utgångspunkten för den privatoffentliga samverkan som sker inom det centrala betalningssystemet. Detta innebär att varje aktör ska behålla ansvaret för den egna verksamheten i en krissituation och genomföra de krisberedskapsåtgärder som är nödvändiga för att upprätthålla verksamheten i en sådan situation.</P> <P class="p152 ft8"><NOBR>Privat-offentlig</NOBR> samverkan med inriktning på krisberedskapsåtgärder inom den finansiella sektorn sker sedan länge inom ramen för den finansiella sektorns <NOBR>privat-offentliga</NOBR> samverkansorgan, FSPOS. Det gäller också den samverkan som avser det centrala betalningssystemet. Samarbetet inom FSPOS anses generellt fungera väl. FSPOS framhålls ofta som ett gott exempel på en väl fungerande <NOBR>privat-offentlig</NOBR> samverkan inom krisberedskapen. Numera finns det också en etablerad ansvarsfördelning mellan FSPOS och samverkansområdet SOES. I SOES ingår myndigheter som har krisberedskapsuppgifter med inriktning på ekonomisk säkerhet. Dessa verksamheter kompletterar därför varandra på ett bra sätt.</P> <P class="p268 ft8">Av dessa skäl bör man undvika att skapa nya former för privatoffentlig samverkan vid sidan av FSPOS vad gäller krisberedskapsåtgärder inom det centrala betalningssystemet. Den <NOBR>privat-offentliga</NOBR> samverkan som behöver ske vad gäller krisberedskapsåtgärder beträffande detta system bör även i fortsättningen hanteras inom ramen</P> <P class="p73 ft16">65</P> </DIV> <DIV id="page_66"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17"><NOBR>Privat-offentlig</NOBR> samverkan</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">för FSPOS. Att koncentrera det <NOBR>privat-offentliga</NOBR> samarbetet till ett samverkansorgan gör det dessutom lättare att hantera de beroendeförhållanden som finns mellan det centrala betalningssystemet och övriga delar av den finansiella verksamheten.</P> <P class="p127 ft8">FSPOS leds av en styrelse. I april 2010 bestod styrelsen av representanter för Svenska Bankföreningen, Bankgirocentralen, Euroclear Sweden, Finansinspektionen, Fondhandlarföreningen, Försäkringskassan, MSB, Nasdaq OMX, Nordea, Riksbanken, Riksgäldskontoret, Sparbankernas Riksförbund och Svensk Försäkring. Styrelsens ordförande har hämtats från Riksbanken.</P> <P class="p141 ft8">Det praktiska arbetet inom FSPOS bedrivs i ett antal arbetsgrupper. År 2010 fanns arbetsgrupper för betalningsförmedling, information (i kriser), kritisk infrastruktur, grundläggande säkerhetsnivåer samt övning. MSB tillhandahåller en kanslifunktion för FSPOS. MSB bidrar också för närvarande till verksamheten i arbetsgrupperna med medel från krisberedskapsanslaget. FSPOS bedrevs från början i projektform men permanentades år 2009.</P> <P class="p78 ft8">Parallellt med utredningens arbete har FSPOS utarbetat en strategi för forumets långsiktiga krisberedskapsarbete som sträcker sig till och med år 2017. Arbetet kommer att drivas inom de befintliga arbetsgrupperna. Dessutom avser FSPOS att ha ett mer uttalat fokus på omvärldsbevakning och internationella erfarenheter, risk- och sårbarhetsanalyser, informationssäkerhet samt utarbetande av en särskild övningsstrategi. Denna utökning kan komma att innebära att nya arbetsgrupper utses inom FSPOS.</P> <P class="p269 ft8">Sammanfattningsvis finns en väl utbyggd <NOBR>privat-offentlig</NOBR> samverkan i krisberedskapsfrågor inom den finansiella sektorn. Denna samverkan omfattar de viktigaste aktörerna inom sektorn och utövas framförallt via FSPOS. Det finns därför anledning att slå vakt om samarbetet inom FSPOS och att inte skapa konkurrerande samverkansstrukturer vid sidan av FSPOS. Den <NOBR>privat-offentliga</NOBR> samverkan som krävs vad gäller krisberedskapsåtgärder inom det centrala betalningssystemet bör därför även i fortsättningen bedrivas inom ramen för FSPOS.</P> <P class="p270 ft16">66</P> </DIV> <DIV id="page_67"> <P class="p271 ft55"><SPAN class="ft7">7</SPAN><SPAN class="ft54">Samordning av krisberedskapsåtgärder</SPAN></P> <P class="p178 ft24"><SPAN class="ft24">7.1</SPAN><SPAN class="ft39">Bakgrund</SPAN></P> <P class="p71 ft8">I rapporten Fi 2010/1619 föreslås att statsmakterna beslutar att införa ett nationellt samordningsansvar för krisberedskapsåtgärder inom det centrala betalningssystemet och att detta ansvar läggs på Riksbanken. Det nationella samordningsansvaret föreslås omfatta följande uppgifter vad gäller det förebyggande arbetet:</P> <P class="p272 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">leda </SPAN><NOBR>privat-offentlig</NOBR> samverkan,</P> <P class="p273 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">leda och genomföra övningar,</SPAN></P> <P class="p272 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">ansvara för teknisk granskning av gränssnitt,</SPAN></P> <P class="p273 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">ansvara för att </SPAN><NOBR>IT-incidentrapporteringen</NOBR> samordnas,</P> <P class="p274 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft73">ansvara för att det löpande upprättas en aggregerad risk- och sårbarhetsanalys,</SPAN></P> <P class="p275 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft73">ansvara för att det upprättas en årlig lägesrapport till regering/riksdag om krisberedskapen i de centrala delarna av betalningssystemet,</SPAN></P> <P class="p276 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft73">planera för informations- och kommunikationssamordning vid kriser samt</SPAN></P> <P class="p277 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">övervaka den föreslagna regleringen.</SPAN></P> <P class="p278 ft8">Dessutom föreslås den samordningsansvariga myndigheten få vissa övergripande uppgifter vid en akut kris. Dessa uppgifter definieras dock inte närmare. I rapporten uttalas endast att utgångspunkten bör vara att ansvarsprincipen gäller. Detta anses innebära att den samordningsansvariga myndigheten vid en akut kris ska övervaka</P> <P class="p279 ft16">67</P> </DIV> <DIV id="page_68"> <P class="p4 ft17">Samordning av krisberedskapsåtgärder</P> <P class="p280 ft17">SOU 2011:78</P> <P class="p119 ft8">situationen, ge stöd och vara rådgivande, samla in uppgifter samt rapportera till MSB och regeringen.</P> <P class="p127 ft8">I detta kapitel behandlas behovet av samordning vad gäller krisberedskapsåtgärder inom det centrala betalningssystemet, nuvarande system för samordning av sådana åtgärder samt olika sätt att organisera en förstärkt samordning av de krisberedskapsåtgärder som avser det centrala betalningssystemet.</P> <P class="p173 ft24"><SPAN class="ft24">7.2</SPAN><SPAN class="ft39">Behov av samordning av krisberedskapsåtgärder</SPAN></P> <P class="p58 ft8">Behovet av att samordna de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet har ytterst att göra med att olika aktörer inom detta system är beroende av varandra och att de krisberedskapsåtgärder som vidtas av dessa aktörer måste ligga på en sådan nivå att de mål som sätts för systemets samlade prestationsförmåga i ett krisläge kan uppnås. Brister i samordningen kan medföra att åtgärder som är nödvändiga för att det centrala betalningssystemet ska fungera i ett krisläge inte vidtas eller att nivån på genomförda åtgärder är ojämn. I det senare fallet skapas svagheter i beredskapssatsningarna som kan påverka betalningssystemets samlade prestationsförmåga i ett krisläge. Behov av samordning finns också beträffande de operativa åtgärder som vidtas under en pågående kris. I detta fall är dock tidsperspektiven betydligt kortare och möjligheterna att kompensera för eventuella brister i vidtagna beredskapsåtgärder begränsade eller obefintliga.</P> <P class="p226 ft8">Behovet av att samordna såväl beredskapsåtgärder som operativa åtgärder under en kris är större inom det centrala betalningssystemet än inom många andra verksamheter. Anledningen är att systemet omfattar ett antal aktörer vars verksamheter är nödvändiga för att systemet ska fungera och där ett bortfall av en aktör kan få långtgående konsekvenser för systemet som helhet. Betydelsen av detta förstärks av att hela det finansiella systemet är beroende av att det centrala betalningssystemet fungerar. Brister i beredskapen hos en aktör kan därför få omfattande spridningseffekter inom hela den finansiella sektorn. Av dessa skäl måste höga krav ställas på samordningen av de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet.</P> <P class="p281 ft16">68</P> </DIV> <DIV id="page_69"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37869x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td54"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td55"><SPAN class="p25 ft31">Samordning av krisberedskapsåtgärder</SPAN> </TD> </TR> </TABLE> <P class="p282 ft26"><SPAN class="ft24">7.3</SPAN><SPAN class="ft45">Nuvarande system för samordning av krisberedskapsåtgärder</SPAN></P> <P class="p48 ft8">För närvarande saknas ett system som är direkt inriktat mot samordning av de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet. Myndigheter som har krisberedskapsuppgifter med inriktning mot den finansiella sektorn och som omfattas av krisberedskapsförordningen samordnar dock sitt arbete inom ramen för SOES.<SPAN class="ft40">1 </SPAN>Riksbanken ingår dock inte i SOES. Flera av de privata aktörer som har uppgifter inom det centrala betalningssystemet är direkt eller indirekt företrädda i FSPOS.<SPAN class="ft40">2 </SPAN>Arbetet inom FSPOS avser <NOBR>privat-offentlig</NOBR> samverkan vad gäller krisberedskapsfrågor som omfattar hela den finansiella sektorn. FSPOS har inga operativa ledningsuppgifter vare sig i ett normalläge eller i en krissituation. Riksbanken deltar i arbetet inom FSPOS.</P> <P class="p16 ft8">År 2008 genomförde Krisberedskapsmyndigheten (KBM) en samverkansövning som avsåg en kris i det finansiella systemet <NOBR>(SAMÖ-08).</NOBR> Det scenario som låg till grund för <NOBR>SAMÖ-08</NOBR> omfattade en organiserad <NOBR>IT-attack</NOBR> mot de finansiella systemen i samhället. I övningen deltog flertalet myndigheter inom SOES och ett antal privata aktörer från den finansiella sektorn. <NOBR>SAMÖ-08</NOBR> visade att det fanns ett antal brister i samverkan mellan de deltagande aktörerna.<SPAN class="ft40">3 </SPAN>Bl.a. prioriterade dessa inte samverkan utanför befintliga nätverk. De hade inte heller tillräckliga kunskaper om varandras mandat. Dessutom kunde man inte skapa en gemensam lägesuppfattning och oklarhet rådde om KBM:s roll och ansvar vid en finansiell kris.</P> <P class="p153 ft8">I rapporten Fi 2010/1619 redovisas vissa störningar som har inträffat i det centrala betalningssystemet under senare år. Dessa har dock tack vare väl fungerande reservförfaranden kunnat begränsas till systemet som sådant och har därför inte fått några samhällseffekter.</P> <P class="p283 ft52"><SPAN class="ft50">1</SPAN><SPAN class="ft51">SamverkansOmrådet Ekonomisk Säkerhet.</SPAN></P> <P class="p181 ft52"><SPAN class="ft50">2</SPAN><SPAN class="ft51">Den Finansiella Sektorns </SPAN><NOBR>Privat-Offentliga</NOBR> Samverkansgrupp.</P> <P class="p181 ft42"><SPAN class="ft50">3</SPAN><SPAN class="ft53">Utvärdering av Samverkansövning 2008. KBM dnr 1470/2007.</SPAN></P> <P class="p144 ft16">69</P> </DIV> <DIV id="page_70"> <P class="p4 ft17">Samordning av krisberedskapsåtgärder</P> <P class="p280 ft17">SOU 2011:78</P> <P class="p284 ft26"><SPAN class="ft24">7.4</SPAN><SPAN class="ft45">Innehållet i ett förstärkt samordningsansvar för krisberedskapsåtgärder</SPAN></P> <P class="p112 ft8">Inledningsvis kan konstateras att det finns många typer av samordningsansvar inom statsförvaltningen och att dessa ansvar i många fall också får konsekvenser för en myndighets krisberedskapsansvar. Ett exempel är det s.k. sektorsansvaret. Det finns ingen enhetlig definition av vad som avses med ett sektorsansvar och de sektorsansvar som förekommer inom statsförvaltningen har också ett mycket varierande innehåll. Däremot utarbetar de myndigheter som uppfattas ha någon typ av sektorsansvar i regel en risk- och sårbarhetsanalys som både omfattar den egna myndighetens och den berörda sektorns verksamhet. Ett exempel på detta är Energimyndigheten vars risk- och sårbarhetsanalys är uppdelad i en del som avser myndighetens egen verksamhet och en del som avser verksamheten inom energisektorn.</P> <P class="p191 ft8">Så kallat nationellt samordningsansvar för krisberedskapsåtgärder har införts för Livsmedelsverket som har ett sådant ansvar för livsmedels- och dricksvattensförsörjningen. I detta ansvar ingår bl.a. att identifiera centrala aktörer inom området, bilda nätverk för samråd, analys och planering, övervaka arbetet med risk- och sårbarhetsanalyser avseende livsmedel och dricksvatten samt att bedöma behovet av en formaliserad samverkan med privata aktörer.</P> <P class="p141 ft8">Fram till år 2001 hade ett antal myndigheter s.k. funktionsansvar för de funktioner som fanns inom det civila försvaret. Bl.a. hade Riksbanken fram till mitten av <NOBR>1990-talet</NOBR> funktionsansvar för funktionen Betalningsväsende. Detta ansvar övertogs därefter av Finansinspektionen. Riksbanken skulle ha kvar beredskapsansvaret för sin egen verksamhet. I funktionsansvaret ingick bl.a. att samordna planeringen av beredskapsförberedelserna inom funktionen, svara för utbildnings- och övningsverksamhet inom funktionen samt att redovisa beredskapsläget inom funktionen.</P> <P class="p157 ft8">De samverkansområden som ersatte det civila försvarets funktioner fr.o.m. år 2001 har inte någon fast ansvarig myndighet även om MSB stödjer verksamheten genom att tillhandahålla en kanslifunktion. Samverkansområdet är inte heller någon organisation i sig utan bygger på det samarbete som sker mellan fristående myndigheter med eget ansvar.</P> <P class="p113 ft9">Det nationella samordningsansvar som föreslogs i rapporten Fi 2010/1619 beträffande det centrala betalningssystemet har till stor</P> <P class="p285 ft16">70</P> </DIV> <DIV id="page_71"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td54"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td55"><SPAN class="p25 ft31">Samordning av krisberedskapsåtgärder</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">del utgått från det nationella samordningsansvar som gäller för livsmedel och dricksvatten. Innehållet i det samordningsansvar som föreslogs beträffande det centrala betalningssystemet beskrevs inledningsvis i detta kapitel.</P> <P class="p52 ft8">Beträffande det förebyggande arbetet kan konstateras att det i detta arbete också bör ingå att formulera och följa upp grundläggande säkerhetskrav på det centrala betalningssystemet. Utan en sådan uppföljning kan det vara svårt att upprätta den årliga lägesrapport till riksdagen och regeringen som nämns bland de uppgifter som avses ingå i det nationella samordningsansvaret.</P> <P class="p16 ft8">Det kan också vara rimligt att utarbeta en särskild risk- och sårbarhetsanalys för det centrala betalningssystemet. Det är dock väsentligt att detta arbete samordnas med motsvarande arbete på Finansinspektionen. Den risk- och sårbarhetsanalys som hittills har utarbetats av Finansinspektionen omfattar idag hela den finansiella sektorn. En uppdelning av ansvaret måste därför ske om det nationella samordningsansvaret för det centrala betalningssystemet läggs på Riksbanken.</P> <P class="p13 ft8">Beträffande <NOBR>IT-incidentrapporteringen</NOBR> är det väsentligt att man följer de principer som har lagts fast av MSB. Detta motsäger inte att det är väsentligt att samordna detta arbete inom det centrala betalningssystemet i syfte att skapa en god överblick över de IT- incidenter som förekommer. Detta gäller inte minst med hänsyn till att det centrala betalningssystemet kan uppfattas som ett kvalificerat mål också för mycket allvarliga och långtgående cyberattacker.</P> <P class="p152 ft8">Vid allvarliga kriser i det centrala betalningssystemet är det väsentligt att det finns en krisledningsfunktion med befogenhet att samordna de åtgärder som behöver vidtas för att minska skadeverkningarna och att återupprätta systemets funktion så snabbt som möjligt. I detta sammanhang kan konstateras att det även bör vara en uppgift i det nationella samordningsansvaret att utbilda och öva personal som ska ha uppgifter i krisledningsorganisationen.</P> <P class="p132 ft8">Sammanfattningsvis bör följande uppgifter ingå i det nationella samordningsansvaret för krisberedskapsåtgärder inom det centrala betalningssystemet:</P> <P class="p286 ft16">71</P> </DIV> <DIV id="page_72"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37872x1.jpg/" id="img1"> </DIV> <P class="p4 ft17">Samordning av krisberedskapsåtgärder</P> <P class="p280 ft17">SOU 2011:78</P> <P class="p287 ft70"><SPAN class="ft34">1.</SPAN><SPAN class="ft69">Utforma och följa upp föreskrifter avseende grundläggande säkerhetskrav på det centrala betalningssystemet i en krissituation.</SPAN></P> <P class="p253 ft75"><SPAN class="ft34">2.</SPAN><SPAN class="ft74">Ta fram en risk- och sårbarhetsanalys för det centrala betalningssystemet i enlighet med de anvisningar för risk- och sårbarhetsanalyser som gäller inom krisberedskapen.</SPAN></P> <P class="p253 ft75"><SPAN class="ft34">3.</SPAN><SPAN class="ft74">Leda och samordna beredskapsplaneringen inom det centrala betalningssystemet med inriktning mot de krissituationer som identifieras i risk- och sårbarhetsanalysen.</SPAN></P> <P class="p253 ft75"><SPAN class="ft34">4.</SPAN><SPAN class="ft74">Utbilda och öva personal inom det centrala betalningssystemet för de krisberedskapsuppgifter som behöver utföras.</SPAN></P> <P class="p288 ft23"><SPAN class="ft34">5.</SPAN><SPAN class="ft76">Verka för att en effektiv </SPAN><NOBR>privat-offentlig</NOBR> samverkan sker mellan det centrala betalningssystemets aktörer.</P> <P class="p262 ft70"><SPAN class="ft34">6.</SPAN><SPAN class="ft69">Lämna information om beredskapsläget vad gäller det centrala betalningssystemet efter förfrågan från Regeringskansliet eller MSB.</SPAN></P> <P class="p289 ft9">Under en pågående kris bör det nationella samordningsansvaret för det centrala betalningssystemet omfatta följande uppgifter:</P> <P class="p288 ft23"><SPAN class="ft34">1.</SPAN><SPAN class="ft76">Leda och samordna de åtgärder som vidtas av det centrala betalningssystemets aktörer för att hantera krisen.</SPAN></P> <P class="p290 ft23"><SPAN class="ft34">2.</SPAN><SPAN class="ft76">Löpande upprätta lägesrapporter som redovisas till riksdag och regering samt till MSB och andra myndigheter.</SPAN></P> <P class="p291 ft75"><SPAN class="ft34">3.</SPAN><SPAN class="ft74">Samordna den information som riktas till allmänheten och media om krisens förlopp.</SPAN></P> <P class="p292 ft26"><SPAN class="ft24">7.5</SPAN><SPAN class="ft45">Valet av samordningsansvarig myndighet för krisberedskapsåtgärder</SPAN></P> <P class="p293 ft8">Riksbanken bör tilldelas det nationella samordningsansvaret för krisberedskapsåtgärder avseende det centrala betalningssystemet. Detta ansvar ska inte omfatta uppgifter som ingår i Finansinspektionens tillsynsansvar.</P> <P class="p294 ft9">Enligt utredningens direktiv ska det nationella samordningsansvaret avse det centrala betalningssystemet. I <NOBR>SKRIB-rapporten</NOBR> gjordes</P> <P class="p130 ft16">72</P> </DIV> <DIV id="page_73"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37873x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td54"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td55"><SPAN class="p25 ft31">Samordning av krisberedskapsåtgärder</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">bedömningen att det nationella samordningsansvaret borde ligga på en befintlig myndighet vars huvudsakliga ansvarsområde ligger nära det nu aktuella ansvarsområdet. I valet mellan Finansinspektionen och Riksbanken konstaterades i rapporten att båda myndigheterna har som delvis likalydande mål att främja det finansiella systemets stabilitet och effektivitet. Finansinspektionen har till uppgift att utöva tillsyn över aktörerna i det finansiella systemet, medan Riksbanken har tolkat sitt uppdrag i detta avseende som att övervaka de stora bankerna och infrastrukturföretagen. I rapporten anges att Riksbankens uppdrag är ett övergripande ansvar för en av det finansiella systemets <SPAN class="ft23">funktioner</SPAN>, nämligen betalningsförmedlingen. Finansinspektionens ansvar anges vara att övervaka de finansiella <SPAN class="ft23">företagen </SPAN>och hela deras verksamhet, där betalningsförmedling endast är en av flera verksamheter. Vid en samlad bedömning angavs Riksbanken som lämpligast att ges det nationella samordningsansvaret.<SPAN class="ft40">4</SPAN></P> <P class="p247 ft8"><NOBR>SKRIB-rapporten</NOBR> har remissbehandlats och en tydlig majoritet av remissinstanserna ställde sig bakom förslaget i denna del. Utredningen instämmer i bedömningen och föreslår ingen ändring i detta avseende.</P> <P class="p52 ft8">Det kan konstateras att valet av Riksbanken som ansvarig för den nationella samordningen av krisberedskapsåtgärder för det centrala betalningssystemet innebär att ansvaret inte kommer att ligga på en myndighet under regeringen. Regeringen har följaktligen inte möjlighet att styra arbetet i myndigheten, vilket skulle kunna innebära en att samordningsproblem i förhållande till det övriga krisberedskapsarbetet i samhället, vilket också berörs i SKRIB- rapporten.</P> <P class="p152 ft8">I utredningens författningsförslag får dock Riksbanken en skyldighet att hålla regeringen informerad vid allvarliga störningar i det centrala betalningssystemet och att förse de närmast berörda myndigheterna under regeringen med information. Dessa skyldigheter för Riksbanken syftar till att skapa förutsättningar för att en tillfredställande samordning ska kunna ske.</P> <P class="p16 ft8">Det faktum att det nationella samordningsansvaret läggs på Riksbanken bör dock inte rubba det krisberedskapsansvar som Finansinspektionen har för övriga delar av den finansiella sektorn. Det bör inte heller förändra det tillsynsansvar som Finansinspektionen har för aktörerna i det finansiella systemet.</P> <P class="p295 ft42"><SPAN class="ft41">4 </SPAN>Fi 2010/1619, s. 67 ff.</P> <P class="p144 ft16">73</P> </DIV> <DIV id="page_74"> <P class="p4 ft17">Samordning av krisberedskapsåtgärder</P> <P class="p280 ft17">SOU 2011:78</P> <P class="p296 ft8">Om man lägger det nationella samordningsansvaret för det centrala betalningssystemet på Riksbanken delas krisberedskapsansvaret för den finansiella sektorn mellan två myndigheter. Detta kan ge upphov till oklarheter i ansvarsfördelningen mellan myndigheterna både vad gäller krisberedskapsuppgifterna och i förhållande till Finansinspektionens tillsynsuppgifter. Ett exempel på detta är risk- och sårbarhetsanalyserna. Inrättandet av ett nationellt samordningsansvar för det centrala betalningssystemet medför att två risk- och sårbarhetsanalyser måste upprättas för den finansiella sektorn. Detta medför risk för dubbelarbete. Det är därför angeläget att myndigheterna – Riksbanken och Finansinspektionen – har ett nära samarbete och noga samordnar sitt arbete.</P> <P class="p196 ft8">Allmänt kan konstateras att det stora antalet privata aktörer inom den finansiella sektorn medför att det är särskilt angeläget att precisera gränssnitten mellan myndigheterna om krisberedskapsansvaret delas mellan Riksbanken och Finansinspektionen på det sätt som har föreslagits ovan. Oklarheter i gränsdragningen mellan myndigheterna kan medföra att de privata aktörernas engagemang i krisberedskapsfrågorna minskar. Samma effekt kan uppstå om berörda myndigheter inte förmår att i tillräcklig utsträckning samordna sin uppgiftsinhämtning från den privata sektorn.</P> <P class="p157 ft8">Utredningen är medveten om de starka beroenden som finns mellan olika delar av den finansiella verksamheten. Om det skulle visa sig att den föreslagna ansvarsfördelningen medför dubbelarbete och kompetenstvister mellan myndigheterna eller om det blir svårt att klargöra ansvarsfördelningen mellan myndigheterna för sektorns privata aktörer får principen prövas på nytt. Utredningens bedömning är ändå att dubbelarbete och kompetenstvister ska kunna undvikas genom den föreslagna ansvarsfördelningen mellan Riksbanken och Finansinspektionen.</P> <P class="p141 ft8">En väsentlig förutsättning för att ansvarsfördelningen mellan Riksbanken och Finansinspektionen i krisberedskapsfrågor ska kunna klargöras är att Riksbankens ansvar strikt begränsas till att avse det centrala betalningssystemet och att en tydlig definition för vad som avses med detta system tas fram. Hur en sådan definition bör utformas framgår av utredningens författningsförslag. Finansinspektionen ska fortsatt ha krisberedskapsansvaret för den finansiella sektorn i övrigt.</P> <P class="p241 ft9">Sammanfattningsvis bör följande principer gälla för ansvarsfördelningen mellan Riksbanken och Finansinspektionen om den</P> <P class="p285 ft16">74</P> </DIV> <DIV id="page_75"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td54"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td55"><SPAN class="p25 ft31">Samordning av krisberedskapsåtgärder</SPAN> </TD> </TR> </TABLE> <P class="p297 ft8">förra myndigheten tilldelas ett nationellt samordningsansvar avseende krisberedskapsåtgärder inom det centrala betalningssystemet:</P> <P class="p298 ft9"><SPAN class="ft8">1.</SPAN><SPAN class="ft67">Riksbankens samordningsansvar för krisberedskap ska avse det centrala betalningssystemet.</SPAN></P> <P class="p299 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft68">Finansinspektionen ska fortsatt ha krisberedskapsansvar för den finansiella sektorn i övrigt.</SPAN></P> <P class="p300 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft68">Riksbankens nationella samordningsansvar för det centrala betalningssystemet ska inte omfatta uppgifter som ingår i Finansinspektionens tillsynsansvar.</SPAN></P> <P class="p301 ft16">75</P> </DIV> <DIV id="page_76"> </DIV> <DIV id="page_77"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37877x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">8 Behovet av lagreglering</P> <P class="p302 ft8">I kapitel 5 klargörs att grundläggande säkerhetskrav (mål) för krisberedskapen i det centrala betalningssystemet bör upprättas, och i kapitel 7 anges att det nationella samordningsansvaret för krisberedskapen bör läggas på Riksbanken. I detta kapitel redogörs för i vilken form de grundläggande kraven och samordningsansvaret bör läggas fast.</P> <P class="p303 ft24"><SPAN class="ft24">8.1</SPAN><SPAN class="ft39">Val av regleringsform</SPAN></P> <P class="p8 ft23">Grundläggande säkerhetskrav</P> <P class="p117 ft8">Inledningsvis kan konstateras att de privata aktörer som för närvarande kan förväntas komma att ingå i det centrala betalningssystemet redan genom befintlig lagstiftning är skyldiga att säkerställa en god riskhantering i den egna verksamheten. En clearingorganisation ska t.ex. tillgodose de säkerhetskrav som är förenade med verksamheten och en deltagare i en clearingorganisation ska ha nödvändiga riskhanteringsrutiner och säkra tekniska system.<SPAN class="ft40">1 </SPAN>För banker finns ett övergripande krav på att identifiera, mäta, styra, internt rapportera och ha kontroll över de risker som dess rörelse är förknippad med.<SPAN class="ft40">2 </SPAN>Detta innebär att en bank bl.a. ska säkerställa att de operativa riskerna inte medför att bankens förmåga att fullgöra sina förpliktelser äventyras.<SPAN class="ft40">3 </SPAN>I vissa fall ställs krav på bankerna att upprätta kontinuitetsplaner.<SPAN class="ft40">4</SPAN></P> <P class="p227 ft9">Dessa regler bedöms inte vara tillräckligt enhetliga och tydliga för att en effektiv styrning och uppföljning av krisberedskapen i det centrala betalningssystemet ska kunna ske. En uttrycklig reglering</P> <P class="p30 ft52"><SPAN class="ft50">1</SPAN><SPAN class="ft51">20 kap. 1 § samt 21 kap. 1 § lagen (2007:528) om värdepappersmarknaden.</SPAN></P> <P class="p181 ft52"><SPAN class="ft50">2</SPAN><SPAN class="ft51">6 kap. 2 § första stycket lagen (2004:297) om bank- och finansieringsrörelse.</SPAN></P> <P class="p181 ft48"><SPAN class="ft50">3</SPAN><SPAN class="ft61">6 kap. 2 § andra stycket lagen (2004:297) om bank- och finansieringsrörelse.</SPAN></P> <P class="p180 ft42"><SPAN class="ft50">4</SPAN><SPAN class="ft77">30 kap. 2 § 3 Finansinspektionens föreskrifter och allmänna råd om kapitaltäckning och stora exponeringar (FFFS 2007:1).</SPAN></P> <P class="p194 ft16">77</P> </DIV> <DIV id="page_78"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">av de grundläggande säkerhetskraven som är tillämplig på samtliga aktörer i det centrala betalningssystemet bedöms därför motiverad.</P> <P class="p75 ft8">I kapitel 5 anges att de grundläggande säkerhetskrav som ska gälla bör formuleras som en kombination av funktionskrav på det centrala betalningssystemet och krav på de tekniska system som det centrala betalningssystemet är beroende av. Ett syfte med att formulera funktionskrav är att dessa är kvantifierbara, vilket skapar förutsättningar för en förbättrad möjlighet till uppföljning och styrning.</P> <P class="p120 ft8">Riksrevisionen pekade i sin revisionsrapport på bristen på möjlighet till uppföljning och styrning av aktörerna i det centrala betalningssystemet som en brist i den nuvarande ordningen. För att i praktiken förbättra denna uppföljning och styrning och därmed uppnå en förhöjd krisberedskap på området är det nödvändigt att regleringen sker genom föreskrifter. Att förlita sig på att en förstärkt krisberedskap uppnås genom civilrättsliga avtal mellan det centrala betalningssystemets aktörer är inte lämpligt.</P> <P class="p113 ft8">För det fall inga åtgärder vidtas på området skulle dagens otydliga ansvarsfördelning bestå och statens förmåga att hantera en allvarlig kris i det centrala betalningssystemet riskera att vara otillfredsställande. I händelse av en sådan allvarlig kris skulle en otillfredsställande krisberedskap kunna medföra stora samhällsekonomiska kostnader.</P> <P class="p79 ft23">Det nationella samordningsansvaret</P> <P class="p201 ft8">I kapitel 7 görs bedömningen att det nationella samordningsansvaret för krisberedskap inom det centrala betalningssystemet bör ligga på Riksbanken. Mot bakgrund av att Riksbanken är en myndighet direkt under riksdagen saknas möjlighet för regeringen att genom förordning reglera det nya ansvar som föreslås läggas på Riksbanken. Av 9 kap. 13 § fjärde stycket regeringsformen följer att bestämmelser om Riksbankens verksamhet meddelas i lag.</P> <P class="p113 ft8">Av Riksbankens konstitutionella ställning samt vad som ovan redovisats avseende syftet med de grundläggande säkerhetskraven följer således att den i utredningen föreslagna ordningen bör regleras i lag.</P> <P class="p304 ft16">78</P> </DIV> <DIV id="page_79"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37879x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p94 ft24"><SPAN class="ft24">8.2</SPAN><SPAN class="ft39">Författningsförslagets struktur</SPAN></P> <P class="p8 ft23">Tillägg till riksbankslagen</P> <P class="p68 ft8">Med hänsyn till slutsatsen att det nya samordningsansvaret bör regleras i lag, blir en första fråga att ta ställning till i vilken utsträckning en sådan ordning skulle kunna inrymmas inom den befintliga lagstiftning som i dag reglerar Riksbankens uppgifter.</P> <P class="p52 ft8">Av lagen (1988:1385) om Sveriges riksbank (”riksbankslagen”) följer att Riksbanken har ansvar för penningpolitiken och att målet för Riksbankens verksamhet ska vara att upprätthålla ett fast penningvärde. Riksbanken ska också främja ett säkert och effektivt betalningsväsende.<SPAN class="ft40">5</SPAN></P> <P class="p16 ft8">Den närmare innebörden av begreppet betalningsväsende är inte beskriven i lagtexten. Klart är dock att Riksbanken har ett ansvar för kontantförsörjningen.<SPAN class="ft40">6 </SPAN>Riksbanken får även tillhandahålla ett system för avveckling av betalningar och på annat sätt medverka i betalningsavveckling.<SPAN class="ft40">7</SPAN></P> <P class="p53 ft8">Riksbanken har givit uttrycket främja ett säkert och effektivt betalningsväsende en vid innebörd och anser att Riksbanken härigenom har fått ett ansvar för att främja stabiliteten i det finansiella systemet.<SPAN class="ft40">8</SPAN></P> <P class="p69 ft8">Ett samordningsansvar för krisberedskapen inom det centrala betalningssystemet kan mot bakgrund av denna tolkning anses rymmas inom Riksbankens befintliga uppdrag enligt riksbankslagen. Riksbankens arbete är dock i praktiken till stor del inriktat på att säkra bankernas och infrastrukturens finansiella stabilitet. Ett tillägg i riksbankslagen, med syfte att uttryckligen ange att ansvaret för den nationella samordningen av krisberedskapen för det centrala betalningssystemet tillkommer Riksbanken, bör därför göras.</P> <P class="p116 ft23">Ny fristående lag</P> <P class="p108 ft8">Utöver det ovan föreslagna tillägget i riksbankslagen avseende Riksbankens nya uppgift, finns ett behov av att mer utförligt reglera innehållet i den föreslagna ordningen. Denna reglering skulle kunna göras i anslutning till befintlig lagstiftning, t.ex. i form av ett nytt</P> <P class="p179 ft52"><SPAN class="ft50">5</SPAN><SPAN class="ft51">1 kap. 2 § riksbankslagen.</SPAN></P> <P class="p181 ft52"><SPAN class="ft50">6</SPAN><SPAN class="ft51">9 kap. 14 § regeringsformen och 5 kap. 3 § riksbankslagen.</SPAN></P> <P class="p181 ft48"><SPAN class="ft50">7</SPAN><SPAN class="ft61">6 kap. 7 § riksbankslagen.</SPAN></P> <P class="p181 ft42"><SPAN class="ft50">8</SPAN><SPAN class="ft53">Se t.ex. Riksbanken och finansiell stabilitet 2010, s. 3.</SPAN></P> <P class="p144 ft16">79</P> </DIV> <DIV id="page_80"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">kapitel i riksbankslagen. Med hänsyn bl.a. till att regleringen i stora delar riktar sig till samtliga aktörer i det centrala betalningssystemet och inte uteslutande till Riksbanken föreslås dock att den nya regleringen anges i en ny, fristående lag.</P> <P class="p78 ft8">Den föreslagna lagen bör innehålla de grundläggande principerna för Riksbankens samordningsansvar samt principerna för de grundläggande krav som är rimliga att sätta upp för krisberedskapen i det centrala betalningssystemet. Lagen bör även innehålla bemyndiganden för Riksbanken att meddela närmare föreskrifter för vissa delar av lagens tillämpning.</P> <P class="p173 ft24"><SPAN class="ft24">8.3</SPAN><SPAN class="ft39">Närmare om innehållet i författningsförslaget</SPAN></P> <P class="p305 ft10"><SPAN class="ft10">8.3.1</SPAN><SPAN class="ft57">Definitionen av det centrala betalningssystemet</SPAN></P> <P class="p201 ft8">I <NOBR>SKRIB-rapporten</NOBR> definierades det centrala betalningssystemet som den del av betalningssystemet som måste fungera för att de grundläggande finansiella tjänsterna i samhället ska kunna tillhandahållas. <NOBR>SKRIB-rapportens</NOBR> författningsförslag innehöll dock ingen definition av begreppet, vilket kritiserades av ett antal remissinstanser.</P> <P class="p78 ft8">Av genomgången i kapitel 4 följer att det centrala betalningssystemet kan beskrivas som ett antal delsystem. För respektive delsystem finns alltid en huvudman, som således blir den aktör som omfattas av den här föreslagna lagens tillämpningsområde. Att i lagen ange vilka dessa aktörer är bedöms inte lämpligt mot bakgrund av att dessa kan förväntas förändras över tid.</P> <P class="p75 ft8">Avgörande för gränserna för det centrala betalningssystemet är den funktion det centrala betalningssystemet har att fullgöra. I utredningens författningsförslag har därför införts en definition av begreppet som tar sikte på det centrala betalningssystemets samhällsviktighet. Denna definition syftar till att förtydliga vilka kriterier som ska gälla vid Riksbankens bedömning av vilka aktörer som ska anses ingå i det centrala betalningssystemet. Avgörande för bedömningen är således den funktion i ett samhällsperspektiv i det nationella betalningssystemet som den aktuella verksamheten kan anses ha.</P> <P class="p121 ft9">Inom den finansiella krishanteringen är kriteriet systemviktig ett vanligt förekommande begrepp, dvs. en aktör vars verksamhet riskerar att allvarligt påverka funktionen i hela det finansiella</P> <P class="p192 ft16">80</P> </DIV> <DIV id="page_81"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37881x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p306 ft8">systemet.<SPAN class="ft40">9 </SPAN>På liknande sätt kan en störning i verksamheten hos en aktör i det centrala betalningssystemet förväntas leda till att systemet i dess helhet påverkas.</P> <P class="p14 ft8">Den föreslagna definitionen av det centrala betalningssystemet knyter an till det förslag till definition av samhällsviktig verksamhet som tagits fram av Myndigheten för samhällsskydd och beredskap.<SPAN class="ft40">10 </SPAN>Den bedöms mot denna bakgrund vara väl förenlig med krisberedskapsarbetet i samhället i övrigt.</P> <P class="p52 ft8">Svenska Bankföreningen har i sitt remissyttrande över SKRIB- rapporten kritiserat avsaknaden av en legal definition av begreppet det centrala betalningssystemet och föreslagit att det bör övervägas om det i lagtext i andra sammanhang tidigare använda begreppet generellt betalsystem skulle kunna tjäna som utgångspunkt i detta sammanhang.</P> <P class="p152 ft8">Avgörande för hur begreppet det centrala betalningssystemet ska definieras är i denna utredning den samhällsfunktion som respektive aktör fyller. Det befintliga begreppet generellt betalsystem, som har preciserats genom tolkning av Finansinspektionen, har en delvis annan betydelse och bedöms inte vara lämpligt att använda som utgångspunkt för en definition i denna utrednings författningsförslag.</P> <P class="p307 ft10"><SPAN class="ft10">8.3.2</SPAN><SPAN class="ft57">Lagens syfte</SPAN></P> <P class="p48 ft8">Den föreslagna lagen syftar i första hand till att förebygga uppkomsten av allvarliga fel, störningar eller avbrott i det centrala betalningssystemet. Vad som avses med allvarliga fel, störningar eller avbrott definieras inte i lagen, utan är ett begrepp vars närmare innehåll får tolkas av Riksbanken i dess roll som samordnande myndighet och Finansinspektionen i sin tillsyn över aktörerna.</P> <P class="p69 ft8">För det fall en krissituation trots förebyggande åtgärder ändå uppstår syftar lagen i andra hand till att en tillfredsställande funktion i det centrala betalningssystemet ska kunna upprätthållas och att följderna av den uppkomna situationen elimineras eller begränsas. Lagtexten innehåller även en precisering vad gäller clearing och avveckling av transaktionerna i det centrala betalningssystemet, i</P> <P class="p308 ft52"><SPAN class="ft50">9</SPAN><SPAN class="ft51">Se t.ex. prop. 2008/09:61, s. 48.</SPAN></P> <P class="p309 ft42"><SPAN class="ft50">10</SPAN><SPAN class="ft53">Ett fungerande samhälle i en föränderlig värld – Nationell strategi för skydd av samhällsviktig verksamhet, från www.msb.se.</SPAN></P> <P class="p194 ft16">81</P> </DIV> <DIV id="page_82"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37882x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p182 ft8">syfte att särskilt betona kärnfunktionen i det centrala betalningssystemet.</P> <P class="p310 ft10"><SPAN class="ft10">8.3.3</SPAN><SPAN class="ft57">Lagens krav på aktörerna i det centrala betalningssystemet</SPAN></P> <P class="p190 ft8">I lagen anges att aktörerna i det centrala betalningssystemet ska vidta tillräckliga åtgärder för att förebygga och hantera allvarliga störningar. Detta grundläggande krav förtydligas sedan i lagen till att omfatta ett krav på förmåga att kunna fullgöra uppgifterna i det centrala betalningssystemet även vid väsentlig påverkan på externa faktorer som t.ex. elförsörjning, elektronisk kommunikation och annan teknisk infrastruktur. Härigenom säkerställs att det i princip inte råder någon möjlighet för aktörerna i det centrala betalningssystemet att undvika ansvar genom att peka på brister i någon annans verksamhet. En särskild roll här utgörs av Society for Worldwide Interbank Financial Telecommunications (SWIFT) som är ett system som finansiella institut använder för att skicka betalningsmeddelanden mellan varandra och till och från betalningssystemets infrastruktur.</P> <P class="p121 ft8">Vidare innehåller lagen ett krav på att samtliga aktörer i det centrala betalningssystemet ska bistå varandra när en kris uppstår hos någon av dem. Ett sådant ansvar att samarbeta följer för myndigheterna redan bl.a. av förvaltningslagens bestämmelser, men för de privata aktörer som omfattas av lagen är bestämmelsen nödvändig.<SPAN class="ft40">11</SPAN></P> <P class="p120 ft8">För att uttryckligen betona betydelsen av tekniska lösningar och system har en särskild bestämmelse med krav på utformning och handhavande tagits in i lagen. Krisberedskapen hos den enskilde aktören kan i praktiken i mycket hög utsträckning förväntas vara avhängig t.ex. fungerande <NOBR>IT-infrastruktur.</NOBR></P> <P class="p113 ft8">Utöver bemyndigandet för Riksbanken att meddela föreskrifter om vilka aktörer som ska anses ingå i det centrala betalningssystemet har i lagen även införts ett bemyndigande för Riksbanken att meddela föreskrifter om vilka förebyggande och förberedande åtgärder som ska vidtas av aktörerna i det centrala betalningssystemet. Riksbanken ges därtill en möjlighet att besluta i enskilda fall om att sådana åtgärder ska vidtas av en enskild aktör i det centrala</P> <P class="p57 ft42"><SPAN class="ft41">11 </SPAN>6 § förvaltningslagen (1986:223).</P> <P class="p150 ft16">82</P> </DIV> <DIV id="page_83"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37883x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">betalningssystemet. Sådana beslut förväntas dock endast meddelas undantagsvis, när andra åtgärder bedöms otillräckliga.</P> <P class="p52 ft8">Ett antal olika åtgärder kan komma att bli aktuella för att åstadkomma en hög säkerhet inom det centrala betalningssystemet. Det är dock mindre lämpligt att i lagstiftningen närmare precisera vilka förberedande och förebyggande åtgärder som ska vidtas. Behoven kan förändras över tiden och det är en uppgift för Riksbanken att genom föreskrifter precisera vilka förberedande och förebyggande åtgärder som bedöms nödvändiga.</P> <P class="p139 ft10"><SPAN class="ft10">8.3.4</SPAN><SPAN class="ft57">Förhållandet mellan Riksbanken och Finansinspektionen</SPAN></P> <P class="p68 ft8">I avsnitt 7.5 anges att det nya ansvar som föreslås placeras på Riksbanken inte ska påverka Finansinspektionens tillsynsansvar över de företag som myndigheten i dag utövar tillsyn över. I och med att Riksbanken föreslås ges ett bemyndigande att utfärda föreskrifter, vars efterlevnad blir en fråga för Finansinspektionen att hantera i tillsynsarbetet kommer dock inspektionen indirekt att påverkas av den föreslagna ordningen.<SPAN class="ft40">12</SPAN></P> <P class="p69 ft8">Inte heller Finansinspektionens ansvar för krisberedskapen i det finansiella systemet påverkas direkt av Riksbankens föreslagna krisberedskapsansvar för det centrala betalningssystemet. Som anges i kapitel 5 kommer den föreslagna ordningen emellertid medföra ett behov av ett nära samarbete mellan Finansinspektionen och Riksbanken.</P> <P class="p16 ft8">Redan i dag finns ett väl utvecklat samarbete mellan dessa myndigheter i olika frågor. Vad avser finansiella kriser finns också en överenskommelse mellan myndigheterna från 2009 om bl.a. samråd, informationsutbyte och informationsinhämtning.<SPAN class="ft40">13 </SPAN>I överenskommelsen anges att myndigheterna ska ha rutiner som möjliggör för den andra parten att på ett enkelt sätt få uppgift om vilken information som myndigheten besitter. Myndigheterna åtar sig att samarbeta för att samordna insamlandet av data av snarlikt innehåll. Ett liknande samarbete torde kunna förutses även vid ickefinansiella kriser och den nya ordning som föreslås i denna</P> <P class="p267 ft48"><SPAN class="ft50">12</SPAN><SPAN class="ft78">Finansinspektionens tillsynsansvar följer av 13 kap. 2 § lagen (2004:297) om bank- och finansieringsrörelse samt 23 kap. 1 § lagen (2007:528) om värdepappersmarknaden.</SPAN></P> <P class="p311 ft52"><SPAN class="ft50">13</SPAN><SPAN class="ft51">Överenskommelse mellan Regeringskansliet (Finansdepartementet), Sveriges riksbank, Finansinspektionen och Riksgäldskontoret för samarbete om finansiell stabilitet och krishantering, del II Särskilt om samarbete och informationsutbyte mellan Finansinspektionen och Riksbanken, maj 2009.</SPAN></P> <P class="p144 ft16">83</P> </DIV> <DIV id="page_84"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37884x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">utredning bedöms därför inte innebära något behov av ytterligare lagstiftning i detta avseende.</P> <P class="p127 ft8">Det kan i detta sammanhang pekas på att riksbankslagen redan i dag ger Riksbanken en rätt att från de företag som står under Finansinspektionens tillsyn begära in uppgifter som Riksbanken anser nödvändiga för att bl.a. övervaka betalningssystemets stabilitet.<SPAN class="ft40">14</SPAN></P> <P class="p75 ft8">I utredningen föreslås att Riksbanken inom ramen för sitt samordningsansvar ska upprätta en risk- och sårbarhetsanalys för krisberedskapen i det centrala betalningssystemet. Som påtalas i kapitel 5 kommer detta innebära att två risk- och sårbarhetsanalyser kommer att upprättas för olika delar av det finansiella systemet. Finansinspektionens kommer även fortsättningsvis, med utgångspunkt i tillsynen över de individuella aktörerna, täcka in hela det finansiella systemets krisberedskap medan Riksbankens enbart tar sikte på krisberedskapen i det centrala betalningssystemet.</P> <P class="p215 ft8">Myndigheternas krisberedskapsorganisation regleras i krisberedskapsförordningen. Förordningen gäller, med vissa undantag, för statliga myndigheter under regeringen och således inte Riksbanken. Ett utpekat krisberedskapsansvar för Riksbanken avseende det centrala betalningssystemet skulle därmed riskera att krisberedskapen inom detta område skulle komma att regleras på ett sätt som avviker från övriga delar av samhällets krisberedskap. En sådan ordning skulle riskera att leda till att krisberedskapsorganisationen i samhället blir splittrad.</P> <P class="p113 ft8">I syfte att motverka en sådan splittring och istället integrera Riksbankens krisberedskapsansvar i det övriga krisberedskapsarbetets struktur gör utredningen bedömningen att vissa centrala delar av innehållet i krisberedskapsförordningen ska komma till uttryck i författningsförslaget. Den föreslagna ordningen innebär inte att ansvaret för de myndigheter som omfattas av krisberedskapsförordningen påverkas.</P> <P class="p113 ft8">Det kan i detta sammanhang noteras att Riksgäldskontoret är en myndighet under regeringen som kan förväntas komma att ingå i det centrala betalningssystemet. Tillsynen över Riksgäldskontorets verksamhet sker i enlighet med vad som gäller för myndigheter under regeringen. Myndighetens efterlevnad av Riksbankens föreskrifter som kan komma att meddelas med stöd av utredningens</P> <P class="p312 ft42"><SPAN class="ft41">14 </SPAN>6 kap. 9 § första stycket riksbankslagen.</P> <P class="p150 ft16">84</P> </DIV> <DIV id="page_85"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">författningsförslag kommer därför inte bli föremål för Finansinspektionens tillsyn.</P> <P class="p14 ft8">Enligt förslaget ska således Riksbanken, med beaktande av ansvarsprincipens tillämpning hos de berörda aktörerna, omedelbart kunna upprätta en krisledningsfunktion avseende samordning och information. Riksbankens krisledning ska således inte innefatta ett övertagande av ansvar från en annan aktör i det centrala betalningssystemet för det fall en krissituation uppstår. Däremot får Riksbanken ett ansvar att leda samordningen mellan aktörerna i en sådan situation. I avsnitt 7.4 förtydligas innehållet i denna krisledningsfunktion ytterligare.</P> <P class="p125 ft8">Riksbanken föreslås i lagen även ges ett särskilt ansvar för krisberedskapen i princip i enlighet med 11 § i krisberedskapsförordningen. Denna ordning syftar till att säkerställa att Riksbanken får ett heltäckande ansvar för krisberedskapen, inklusive t.ex. krav på samverkan med berörda intressenter och beaktande av samarbete inom Europeiska unionen och övriga internationella forum på området.</P> <P class="p16 ft8">Vidare har från krisberedskapsförordningen utelämnats uttryckliga krav på genomförande av utbildning och övning av personal samt funktionen med tjänsteman i beredskap. Riksbanken genomför redan i dag övningar av egen personal och i samverkan med övriga berörda aktörer inom det centrala betalningssystemet. Att Riksbanken ska ha en funktion motsvarande tjänsteman i beredskap för det aktuella ansvarsområdet samt bedriva utbildning och övningsverksamhet är naturligt med hänsyn till de höga säkerhetskrav som gäller för området. En sådan organisation finns också redan i dag på plats. Att i författningsförslaget föra in dessa bestämmelser med tämligen hög detaljeringsgrad har inte bedömts motiverat, även om det finns goda skäl för Riksbanken att tillse att man även fortsättningsvis lever upp till dessa krav.</P> <P class="p257 ft10"><SPAN class="ft10">8.3.5</SPAN><SPAN class="ft57">Sanktioner</SPAN></P> <P class="p82 ft8">Det författningsförslag som presenteras inom denna utredning innehåller inte några bestämmelser om påföljder för de aktörer som inte rättar sig efter de föreskrifter eller beslut på området som Riksbanken bemyndigas att meddela. Statskontoret påtalade i sitt remissyttrande över <NOBR>SKRIB-rapporten</NOBR> att sådana bestämmelser borde övervägas.</P> <P class="p313 ft16">85</P> </DIV> <DIV id="page_86"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37886x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Eftersom samtliga aktörer som kan komma att bli aktuella att pekas ut av Riksbanken att omfattas av lagen, med undantag av Riksbanken och Riksgäldskontoret, redan i dag har ett generellt krav på lagenlighet i den befintliga rörelseregleringen har det inte bedömts motiverat att i författningsförslaget ta in uttryckliga bestämmelser rörande sanktioner.<SPAN class="ft40">15 </SPAN>Ett sådant alternativ skulle vara att ge Riksbanken möjlighet att utfärda t.ex. förelägganden i kombination med vite, som riksbankslagen i och för sig ger utrymme för.<SPAN class="ft40">16 </SPAN>Eventuella brister i de privata aktörernas efterlevnad av lagens bestämmelser eller de föreskrifter som Riksbanken meddelar med stöd härav kan på ett tillfredsställande sätt omhändertas genom Finansinspektionens tillsyn och sanktionsmöjligheter. Som tidigare angivits kommer den föreslagna ordningen förutsätta ett nära samarbete mellan Riksbanken och Finansinspektionen.</P> <P class="p236 ft9">Ansvaret för de statliga myndigheter som kan förväntas ingå i det centrala betalningssystemet regleras i annan ordning.</P> <P class="p314 ft10"><SPAN class="ft10">8.3.6</SPAN><SPAN class="ft57">Samordningsavgift</SPAN></P> <P class="p147 ft8">För att finansiera det samordningsansvar som beskrivits i utredningen föreslås Riksbanken ges möjlighet att avgiftsbelägga aktörerna i det centrala betalningssystemet. Riksbanken har i sitt remissyttrande över <NOBR>SKRIB-rapporten</NOBR> angivit att banken normalt finansierar verksamheten genom de vinster den egna verksamheten genererar, men att det bör finnas en möjlighet att avgiftsfinansiera arbetet som nationell samordnare av krisberedskapen. Uttag av avgifter i någon större skala bedöms som mindre sannolikt.</P> <P class="p173 ft10"><SPAN class="ft10">8.3.7</SPAN><SPAN class="ft57">Överklagande av Riksbankens beslut</SPAN></P> <P class="p201 ft8">För överklagande av beslut av Riksbanken gäller, om inte annat särskilt reglerats, vad som följer av lagen (1989:186) om överklagande av administrativa beslut av Riksdagsförvaltningen och riksdagens myndigheter. Lagen saknar bestämmelser som skulle ge rätt att överklaga för den som blivit föremål för ett beslut av Riksbanken enligt det författningsförslag som utredningen presenterar.</P> <P class="p315 ft48"><SPAN class="ft50">15</SPAN><SPAN class="ft47">25 kap. 1 § lagen (2007:528) om värdepappersmarknaden och 15 kap. 1 § lagen (2004:297) om bank- och finansieringsrörelse.</SPAN></P> <P class="p159 ft42"><SPAN class="ft50">16</SPAN><SPAN class="ft53">11 kap. 2 a § riksbankslagen.</SPAN></P> <P class="p150 ft16">86</P> </DIV> <DIV id="page_87"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37887x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p123 ft8">Med hänsyn till att de beslut i enskilda fall som kan komma att bli aktuella inte kan anses obetydligt ingripande talar rättsäkerhetsskäl för att dessa beslut ska kunna bli föremål för överprövning. Författningsförslaget innehåller därför en möjlighet att överklaga Riksbankens beslut om förebyggande och förberedande åtgärder till förvaltningsrätten.</P> <P class="p13 ft8">Eftersom det kan vara avgörande ur krisberedskapsperspektiv att besluten kan verkställas omgående ska Riksbankens beslut som huvudregel gälla omedelbart, dvs. oavsett om de överklagas eller ej.</P> <P class="p202 ft10"><SPAN class="ft10">8.3.8</SPAN><SPAN class="ft57">Sekretessfrågor</SPAN></P> <P class="p117 ft8">Den kan förväntas att aktörerna i det centrala betalningssystemet kan komma att behöva lämna information om sina ekonomiska förhållanden till såväl Finansinspektionen som Riksbanken med anledning av den föreslagna lagen. För att dessa uppgifter ska kunna omfattas av sekretess i myndigheternas verksamhet krävs att ett tillägg görs i 30 kap. 6 § offentlighets- och sekretesslagen (2009:400).</P> <P class="p13 ft8">Det nära samarbetet mellan Riksbanken och Finansinspektionen som kommer att krävas för att det nya ansvaret för Riksbanken ska kunna få effekt i praktiken är redan i dag till stora delar uppfyllt. Det finns för Riksbanken en uppgiftsskyldighet gentemot Finansinspektionen för uppgifter i viktigare frågor som har samband med betalningssystemets stabilitet eller berör Finansinspektionens tillsynsverksamhet.<SPAN class="ft40">17 </SPAN>Ett förtydligande i denna del med anledning av den ordning som föreslås i utredningen bedöms inte nödvändig. För Finansinspektionens del regleras motsvarande gentemot Riksbanken i Finansinspektionens instruktion.<SPAN class="ft40">18 </SPAN>Ett effektivt utbyte av uppgifter bedöms kunna uppnås med stöd av den befintliga regleringen i detta avseende. Vidare ger författningsförslaget Riksbanken en skyldighet att förse Myndigheten för samhällsskydd och beredskap samt Regeringskansliet med den information som behövs för att beskriva beredskapsläget och möjliggöra samlade lägesbilder. Dessa uppgifter kan förväntas vara känsliga och som beskrivits ovan möjliggörs genom ändringen i offentlighets- och sekretesslagen att uppgifterna kan omfattas av sekretess i Riksbanken. Uppgifterna måste även kunna ges ett erforderligt skydd hos MSB och Regeringskansliet.</P> <P class="p316 ft52"><SPAN class="ft50">17</SPAN><SPAN class="ft51">4 kap. 3 § riksbankslagen.</SPAN></P> <P class="p162 ft42"><SPAN class="ft50">18</SPAN><SPAN class="ft53">7 § förordningen (2009:93) med instruktion för Finansinspektionen.</SPAN></P> <P class="p144 ft16">87</P> </DIV> <DIV id="page_88"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p145 ft8">Enligt 18 kap. 13 § offentlighets- och sekretesslagen gäller sekretess för uppgift som hänför sig till en myndighets verksamhet som består i risk- och sårbarhetsanalyser avseende fredstida krissituationer, planering och förberedelser inför sådana situationer eller hantering av sådana situationer, om det kan antas att det allmännas möjlighet att förebygga och hantera fredstida kriser motverkas om uppgiften röjs. Sekretess gäller således endast om det allmänna intresset av krishantering kan antas påverkas. Något skydd för enskildas intressen uppnås inte genom denna bestämmelse. Mot bakgrund av att Riksbanken endast kan förutses lämna information av tämligen övergripande karaktär bedöms den aktuella bestämmelsen dock ge ett tillräckligt skydd.</P> <P class="p317 ft16">88</P> </DIV> <DIV id="page_89"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37889x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">9 Informationssäkerhet</P> <P class="p318 ft24"><SPAN class="ft24">9.1</SPAN><SPAN class="ft39">Bakgrund</SPAN></P> <P class="p108 ft8">Med begreppet informationssäkerhet avses vanligen säkerhet beträffande informationstillgångar med avseende på förmågan att upprätthålla önskad konfidentialitet, riktighet och tillgänglighet samt spårbarhet. Informationssäkerhet handlar om att säkra informationstillgångar, nätverk och dess information, i syfte att skydda olika värden såsom nationell och internationell säkerhet, ekonomisk tillväxt och personlig integritet.</P> <P class="p69 ft8">Begreppet innefattar både organisatorisk styrning med stöd av bl.a. riskanalyser och informationsklassning samt de tekniska skyddsåtgärder som vidtas utifrån de behov som identifierats. De risker i informationssäkerhet som finns i det centrala betalningssystemet beror dels på förekomsten av sårbarhet i systemen, dels på förekomsten av antagonistiska eller andra hot mot systemen. Hoten kan vara av såväl intern som extern karaktär.</P> <P class="p69 ft8">Enligt MSB och Försvarets radioanstalt (FRA) har det under de senaste åren skett en markant ökning av antalet <NOBR>IT-angrepp</NOBR> gentemot alla nivåer och funktioner i samhället.<SPAN class="ft40">1 </SPAN>Exempel på tillvägagångssätt är dataintrång, bedrägerier och spridning av skadlig kod. Alltfler <NOBR>IT-angrepp</NOBR> kommer från resursstarka och kunniga aktörer som har uttalade mål och syften med sina angrepp. Dessa blir alltmer sofistikerade och riktade och samhällets sårbarheter utnyttjas på ett systematiskt sätt av antagonistiska aktörer. Bakomliggande aktörer kan utgöras av enskilda individer, men också av organiserad brottslighet, terrorister och statsmakter. Den finansiella sektorn är ett naturligt mål för olika typer av angrepp då verksamheten hanterar stora värden.</P> <P class="p247 ft9">De delsystem som utgör det centrala betalningssystemet är komplexa och i stor utsträckning integrerade med varandra. Det ömsesidiga beroendet är stort. Det medför att det är svårt att vara</P> <P class="p117 ft42"><SPAN class="ft41">1 </SPAN>Se t.ex. Utformning av ett tekniskt detekterings- och varningssystem för samhällsviktig verksamhet och kritisk infrastruktur, FRA 03200:3419/10:11, s. 3.</P> <P class="p194 ft16">89</P> </DIV> <DIV id="page_90"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37890x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p250 ft8">helt oberoende i arbetet med informationssäkerhet. Alla är beroende av leverantörer, program, kommunikationer och av övriga aktörer i respektive system, till följd av verksamhetens karaktär. Vissa funktioner utförs i andra länder. Det påverkar i hög grad förutsättningarna för arbetet med informationssäkerhet. Olika aktörer måste samverka för att uppnå en tillfredsställande säkerhetsnivå.</P> <P class="p78 ft8">Ofta framhålls också att informationssäkerhet inte enbart handlar om att hantera risker och hot. En god informationssäkerhet skapar också bättre förutsättningar för förtroende och möjliggör ett bättre utnyttjande av informationsteknikens potential. Det bidrar till god etik genom att förhindra otillbörlig åtkomst av information och värden.</P> <P class="p120 ft8">Post- och telestyrelsen (PTS) har under 2011 publicerat en vägledning för användare vid anskaffning av robust elektronisk kommunikation.<SPAN class="ft40">2 </SPAN>Med robusthet menas i detta sammanhang förmågan att motstå störningar och avbrott samt förmågan att minimera konsekvenserna om de ändå inträffar. Syftet är att ge stöd till myndigheter, företag och andra som anskaffar elektroniska kommunikationstjänster. Vägledningen ger råd för att vid upphandling kunna ställa relevanta krav på tillgänglighet i avtal med berörda leverantörer.</P> <P class="p120 ft8">Förutom avtal om krav på tillgänglighet och åtgärdstid, bör enligt PTS avtalen även omfatta krav på information från operatörer vid bl.a. störningar. PTS betonar också att vid användning av molntjänster är det viktigt att klargöra såväl prestanda och tillgänglighet som hur konfidentiell och hemlig information skyddas. Rapporten är med kontinuerlig uppdatering ett värdefullt verktyg vid anskaffning av tjänster för elektronisk kommunikation.</P> <P class="p113 ft8">Det har inte varit en uppgift för utredningen att utföra en djupare värdering av informationssäkerheten. Den redovisning av nuläget som ges i rapporten Fi 2010/1619 gör det inte möjligt att bedöma på vilken nivå som informationssäkerhetsarbetet i dag befinner sig på hos aktörerna i det centrala betalningssystemet. Mot bakgrund av sårbarheten och de hot som finns mot säkerheten i centrala betalningssystemet vill utredningen lyfta fram två typer av åtgärder som bedöms angelägna för att såväl internt som externt möjliggöra en kontinuerligt hög säkerhetsnivå och en ökad förmåga att snabbt reagera på incidenter och störningar av olika slag som kan utgöra hot mot verksamheten.</P> <P class="p319 ft42"><SPAN class="ft41">2 </SPAN>Robust elektronisk kommunikation – vägledning för användare vid anskaffning, <NOBR>PTS-ER-2011:16.</NOBR></P> <P class="p167 ft16">90</P> </DIV> <DIV id="page_91"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37891x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td58"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p25 ft31">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p320 ft26"><SPAN class="ft24">9.2</SPAN><SPAN class="ft45">Systematiskt säkerhetsarbete med stöd av ISO 27000</SPAN></P> <P class="p206 ft8">Riksbanken som ansvarig nationell samordnare bör föreskriva att aktörerna i det centrala betalningssystemet ska bedriva ett systematiskt informationssäkerhetsarbete utformat efter de senast gällande nationella och internationella standarderna ISO/IEC 27001 och 27002.</P> <P class="p321 ft8">Den enskilt mest vitala faktorn för att upprätthålla funktionerna i det centrala betalningssystemet är det utbyte av information som sker inom och mellan de deltagande aktörerna. Skyddet av informationen och de tekniska lösningar som används för att hantera informationen måste därför utformas så att det både förebygger att allvarliga störningar uppstår och att väsentliga funktioner kan upprätthållas även då en krissituation uppstått.</P> <P class="p69 ft8">Informationssäkerheten måste också utformas så att den är tilllämplig i förhållande till olika typer av risker och hotbilder. Uppenbara hot kan vara avbrott i tillgängligheten, orsakad av exempelvis större avbrott i den nationella kraftförsörjningen, avbrott i det elektroniska kommunikationsnätet eller i andra infrastrukturella faktorer.</P> <P class="p152 ft8">En lika relevant hotbild kan vara en tillitskris, t.ex. om det centrala betalningssystemet och dess avnämare förlorar förtroendet hos kunder och andra aktörer. En sådan situation kan uppstå om informationen i det centrala betalningssystemet inte längre kan förutsättas vara korrekt eller om den blivit tillgänglig för obehöriga.</P> <P class="p13 ft8">För att få ett ändamålsenligt skydd krävs alltså inte bara robusthet definierat som tillgänglighet utan även skyddsåtgärder för konfidentialitet, riktighet och spårbarhet.</P> <P class="p14 ft8">Krisberedskap förutsätter ett långsiktigt och systematiskt arbete med informationssäkerhet under normala förhållanden. Systematik ger möjlighet att hantera den dynamiska hotbilden och vidta rätt åtgärder vid olika typer av allvarliga störningar eller kriser.</P> <P class="p69 ft8">Stödet för att genomföra ett systematiskt informationssäkerhetsarbete har för allt fler organisationer i världen blivit den internationella standardfamiljen för informationssäkerhet ISO 27000. I Sverige har MSB utfärdat en föreskrift där det stadgas att statliga myndigheter ska tillämpa ett ledningssystem för informationssäkerhet vilket bl.a. innebär att varje myndighet ska upprätta en policy</P> <P class="p313 ft16">91</P> </DIV> <DIV id="page_92"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37892x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p322 ft8">och andra styrande dokument för informationssäkerhet.<SPAN class="ft40">3 </SPAN>Dessutom innebär föreskriften att myndigheternas arbete med informationssäkerhet ska bedrivas i former som följer ISO/IEC 27001 och 27002.</P> <P class="p75 ft8">Riksbanken som ansvarig nationell samordnare bör enligt utredningen föreskriva att aktörerna i det centrala betalningssystemet ska bedriva ett systematiskt informationssäkerhetsarbete utformat efter de senast gällande nationella och internationella standarderna ISO/IES 27001 och 27002. Utredningen förutsätter att föreskriftsarbetet i denna del sker efter samråd med MSB.</P> <P class="p78 ft8">ISO <NOBR>27000-serien</NOBR> ger ett välstrukturerat arbetssätt vad gäller den interna kontrollen över informationssäkerheten. Standarderna är utvecklade under <NOBR>2000-talet</NOBR> på internationell nivå. De bedöms som kostnadseffektiva.</P> <P class="p75 ft8">Effekten av föreskriften har ännu ej utvärderats på ett mer genomgripande sätt. Intrycket är dock att föreskriften inneburit ett stöd för en förbättrad informationssäkerhet inom myndighetssfären. Även om föreskriften enbart gäller statliga myndigheter har synsättet en motsvarighet inom andra samhällsområden. Inom exempelvis vård och omsorg har Socialstyrelsen utfärdat föreskrifter med liknande innehåll.<SPAN class="ft40">4 </SPAN>Inom den finansiella sektorn har Finansinspektionen gett ut ett allmänt råd om intern kontroll i finansiella institut.<SPAN class="ft40">5</SPAN></P> <P class="p241 ft8">I en kritisk situation för det centrala betalningssystemet krävs ett friktionsfritt samarbete mellan flera, ibland ett stort antal aktörer. Ur denna aspekt skulle gemensamma begrepp och metoder underlätta samordning om allvarliga störningar skulle uppstå. Utredningen bedömer det lämpligt att i föreskrift ange att ett systematiskt informationssäkerhetsarbete ska bedrivas av det centrala betalningssystemets aktörer enligt de nationella och internationella standarderna ISO/IEC 27001 och 27002. Det innebär bl.a. ledningssystem hos varje aktör, i enlighet med ansvarsprincipen, med klart definierade ansvar och roller för informationssäkerhet, systematiskt arbete med riskanalyser och informationsklassning.</P> <P class="p236 ft9">Eftersom grundtanken i ISO/IEC 27001 och 27002 är att ledningssystemet ska anpassas efter organisationens interna och externa krav på informationssäkerhet bedöms inte konsekvenser i form av</P> <P class="p323 ft52"><SPAN class="ft46">3</SPAN><SPAN class="ft79">MSBFS 2009:10.</SPAN></P> <P class="p238 ft48"><SPAN class="ft46">4</SPAN><SPAN class="ft47">SOSFS 2008:14, Socialstyrelsens föreskrifter om informationshantering och journalföring i hälso- och sjukvården.</SPAN></P> <P class="p174 ft42"><SPAN class="ft46">5</SPAN><SPAN class="ft49">FFFS 2005:1, Allmänna råd om styrning och kontroll av finansiella företag.</SPAN></P> <P class="p150 ft16">92</P> </DIV> <DIV id="page_93"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37893x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td58"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p25 ft31">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p232 ft8">krav på resurser bli stora för de berörda aktörerna. Denna bedömning stärks av att ett flertal av de krav som ställs ur ett informationssäkerhetsperspektiv redan formulerats i andra externa kravställningar inom bank- och finanssektorn, som exempelvis BIS- och <NOBR>IOSCO-rekommendationerna</NOBR> och förslaget till CPSS/IOSCO- rekommendation.<SPAN class="ft40">6 </SPAN>Andra krav eller rekommendationer kan komma att utfärdas inom ramen för <NOBR>EU-medlemskapet.</NOBR> Det ankommer på Riksbanken att följa utvecklingen inom dessa organisationer.</P> <P class="p139 ft24"><SPAN class="ft24">9.3</SPAN><SPAN class="ft39">Incidentrapportering till </SPAN><NOBR>CERT-funktion</NOBR></P> <P class="p324 ft9">Utredningen föreslår en förstärkning av <NOBR>CERT-SE</NOBR> vid Myndigheten för samhällsskydd och beredskap med kompetens för incidenthantering rörande det centrala betalningssystemet.</P> <P class="p325 ft8">I ett inledningsskede av ett säkerhetsintrång kan det generellt vara svårt att bedöma karaktären, syftet, omfattningen och ursprunget till det som sker. Det kan röra sig om virus eller trojaner av mera trivialt slag men också utgöra inslag i mera omfattande och allvarlig kriminell aktivitet, t.ex. ekonomisk brottslighet.</P> <P class="p13 ft8">Erfarenheter från andra länder visar också att terrorism eller säkerhetspolitisk antagonism kan syfta till att lamslå ett samhälles funktionsförmåga genom <NOBR>IT-relaterade</NOBR> störningar eller angrepp.</P> <P class="p13 ft8">Inga incidenter har inträffat som tyder på att en angripare med samordnade medel söker påverka svenska samhällskritiska system på bred front. Det behöver dock inte betyda att hotbilden inte existerar vare sig nu eller i framtiden. Centrala betalningssystemet kan inte uteslutas som mål för sådana angrepp.</P> <P class="p52 ft8">Samhällsviktiga funktioner som centrala betalningssystemet ska så långt möjligt skyddas från störningar. Varje avbrott bör vara begränsat, sällan förekommande, hanterbart, isolerat och i så liten utsträckning som möjligt skadligt. Kraven på administrativ och teknisk informationssäkerhet måste därför ställas högt.</P> <P class="p13 ft9">Syftet med <NOBR>IT-incidenthantering</NOBR> är att i realtid eller nära realtid medverka till att attacker mot datasystem avstyrs och upphör. Inci-</P> <P class="p72 ft52"><SPAN class="ft41">6 </SPAN>Core Principles for Systemically Important Payment Systems, Bank for Internationela Settlements, januari 2001, <NOBR>High-level</NOBR> principles for business continuity, Bank for International Settlements, augusti 2006 samt Principles for Financial Market Infrastructures, Final draft of the Consultative Report, Steering Group of the <NOBR>CPSS-IOSCO</NOBR> Review of Standards for Financial Market Infrastructures, 14 februari 2011.</P> <P class="p326 ft16">93</P> </DIV> <DIV id="page_94"> <DIV id="dimg1"> <INGENBILD zsrc="GZB37894x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">dentstödet ska ha överblick och kunskaper om <NOBR>IT-hot</NOBR> och informationssäkerhet i ett helhetsperspektiv samt förmåga att kunna skilja okvalificerade och osystematiska intrångsförsök från kvalificerade och systematiska angrepp. Kvalificerad rådgivning ska kunna lämnas.</P> <P class="p171 ft8">Det förutsätter att incidenthanteringsfunktionen skapar och upprätthåller kontakter på många områden, såväl nationellt som transnationellt. Medlemskap bör eftersträvas i de internationella nätverk som finns för incidenthantering och som sprider information och varningar om risker och sårbarheter, såsom FIRST (Forum of Incident Response and Security Teams) och <NOBR>TF-CSIRT</NOBR> (Task Force – Collaboration of Security Incident Response Teams). Incidenthantering måste bygga på snabb reaktion och tidskritisk rådgivning.</P> <P class="p196 ft8">Incidenthanteringsfunktionen <NOBR>CERT-SE</NOBR> vid MSB var fram till år 2011 placerad vid Post- och telestyrelsen med namnet Sitic (Sveriges <NOBR>IT-incidentcentrum).</NOBR> Den har det övergripande ansvaret för att hantera och mildra effekter av <NOBR>IT-incidenter</NOBR> av alla slag i Sverige.</P> <P class="p327 ft8"><NOBR>CERT-SE</NOBR> är Sveriges nationella CSIRT (Computer Security Incident Response Team) med uppgift att stödja samhället i arbetet med att hantera och förebygga <NOBR>IT-incidenter.</NOBR> Verksamheten är konkurrensneutral och riktar sig till såväl näringsliv som offentlig sektor. Bland de uppgifter incidenthanteringen bidrar med kan nämnas insamling och analys av data, rekommendationer kring återställande av system, rådgivning vid genomgång av rutiner och policyer, metodikstöd samt länkar till mer information.</P> <P class="p113 ft8"><NOBR>CERT-SE</NOBR> är som <NOBR>stats-CSIRT</NOBR> medlem i FIRST och <NOBR>TF-CSIRT.</NOBR> Härav följer ett mandat att vara Sveriges nationella kontaktpunkt för <NOBR>CSIRT-ärenden.</NOBR> Många incidenter är transnationella till sin natur. Enligt instruktionen för Myndigheten för samhällsskydd och beredskap framgår att myndigheten ska stödja och samordna arbetet med samhällets informationssäkerhet och svara för att Sverige har en nationell funktion med uppgift att stödja samhället i arbetet med att förebygga och hantera <NOBR>IT-incidenter.<SPAN class="ft40">7</SPAN></NOBR><SPAN class="ft40"> </SPAN>I detta arbete ska MSB:</P> <P class="p328 ft9"><SPAN class="ft8">1.</SPAN><SPAN class="ft67">agera skyndsamt vid inträffade </SPAN><NOBR>IT-incidenter</NOBR> genom att sprida information samt vid behov arbeta med samordning av åtgärder</P> <P class="p329 ft42"><SPAN class="ft41">7 </SPAN>11 a § förordningen (2008:1002) med instruktion för Myndigheten för samhällsskydd och beredskap.</P> <P class="p167 ft16">94</P> </DIV> <DIV id="page_95"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td58"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p25 ft31">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p330 ft8">och medverka i arbete som krävs för att avhjälpa eller lindra effekter av det inträffade,</P> <P class="p298 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft67">samverka med myndigheter med särskilda uppgifter inom informationssäkerhetsområdet, och</SPAN></P> <P class="p299 ft9"><SPAN class="ft8">3.</SPAN><SPAN class="ft67">vara Sveriges kontaktpunkt gentemot motsvarande funktioner i andra länder samt utveckla samarbetet och informationsutbytet med dessa.</SPAN></P> <P class="p331 ft9">MSB har tagit fram en nationell hanterandeplan för allvarliga incidenter. Av denna framgår att med allvarlig <NOBR>IT-incident</NOBR> avses en IT- relaterad händelse som avviker från det normala och</P> <P class="p332 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft68">innebär en allvarlig störning i samhällsviktig verksamhet samt</SPAN></P> <P class="p273 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft68">kräver skyndsamma och samordnande insatser på nationell nivå.</SPAN></P> <P class="p72 ft8">Den nationella hanterandeplanen är interimistisk och ska utvecklas under 2012 innan den fastställs. Två av de centrala processerna i planen är att skapa en lägesbild över allvarliga <NOBR>IT-incidenter</NOBR> samt att arbeta med en nationell operativ samverkansfunktion (NOS) för att öka samarbetet mellan olika aktörer i händelse av en allvarlig <NOBR>IT-incident</NOBR> i samhället. NOS bygger på ansvarsprincipen, vilket innebär att ingen aktör som är involverad i NOS tar över en annan aktörs ansvar för att hantera en <NOBR>IT-incident.</NOBR> En viktig bas i den nationella operativa samverkansfunktionen är <NOBR>CERT-SE.</NOBR></P> <P class="p16 ft8"><NOBR>CERT-SE</NOBR> har utvecklat sin kompetens under snart ett decennium och har förmåga inom metod och de tekniker som finns i kärnan av en <NOBR>IT-incident.</NOBR> Det finns beredskap dygnet runt, alla dagar i veckan, 24/7/365. Bland de anställda finns tekniker med kompetens för rådgivning och för att lösa problem i samband med <NOBR>IT-incidenter.</NOBR></P> <P class="p333 ft8">Antalet anställda är ett drygt tiotal. Funktionen har inte djupkunskaper inom alla de verksamhetsområden som kan drabbas, utan fokuserar på de tekniker som orsakar problem eller används för att skapa hot.</P> <P class="p13 ft8">Under en pågående <NOBR>IT-incident</NOBR> arbetar <NOBR>CERT-SE:s</NOBR> experter med den drabbade organisationens personal för att hantera situationen. De drabbade bistår själva med expertkunskap inom sitt verksamhetsområde. Vid behov tas kontakt med andra nationers CSIRT med djupare kunskaper inom ett givet verksamhetsområde.</P> <P class="p334 ft16">95</P> </DIV> <DIV id="page_96"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">I <NOBR>SKRIB-rapporten</NOBR> (Fi 2010/1619) föreslogs att Riksbanken som en följd av det föreslagna nationella samordningsansvaret även skulle få ansvar för att samordna <NOBR>IT-incidentrapporteringen</NOBR> inom det centrala betalningssystemet. Förslaget har i denna del avstyrkts av i stort sett alla remissinstanser, även av Riksbanken. Flera har påpekat att <NOBR>CERT-SE</NOBR> vore den mest naturliga basen för en förstärkt och samordnad incidenthantering för det centrala betalningssystemets aktörer.</P> <P class="p78 ft8">I perspektivet av att det behövs ytterligare kapacitet för <NOBR>IT-inci-</NOBR> denthantering inom ett område, finns det flera olika sätt att gå tillväga. En är att bredda en central CSIRT:s kunskaper inom området, en annan att inrätta en speciell CSIRT för området. Båda metoderna har för- och nackdelar, som kan exemplifieras med <NOBR>CERT-SE</NOBR> som den centrala CSIRT:en.</P> <P class="p78 ft8">Att utöka <NOBR>CERT-SE:s</NOBR> kapacitet inom ett område som den finansiella sektorn innebär att utöka personalen med individer som har expertkunskaper om sektorn. Personerna bör ha goda kontaktnätverk inom området och helst ha arbetat inom flera olika verksamheter inom sektorn. <NOBR>CERT-SE:s</NOBR> kunskaper och kontakter kan förväntas öka direkt och effekterna är sannolikt omedelbara. På sikt blir dock personerna en del av <NOBR>CERT-SE</NOBR> och den kontinuerliga uppdateringen av kontakter och kunskaper om det centrala betalningssystemet kan rimligen komma att mattas en del.</P> <P class="p196 ft8">Alla CSIRT med nationellt ansvar är vana vid att arbeta både som experter och som koordinatorer. <NOBR>CERT-SE</NOBR> skulle med förstärkta resurser kunna arbeta i båda rollerna även mot den finansiella sektorn.</P> <P class="p78 ft8">Att inrätta en speciell CSIRT inom finansområdet kan vara ett sätt att bibehålla den mycket nära kontakten med sektorn. En sådan CSIRT kommer av naturliga skäl att vara mera specialiserad på de specifika system och problem som kan finnas inom det centrala betalningssystemet. Den kan dessutom få ett anpassat mandat för att bättre kunna följa övriga bestämmelser inom området. Det är faktorer som kan främja en öppen och förtroendeskapande kommunikation på ett positivt sätt. På den negativa sidan av en sådan konstruktion kan räknas in det betydande arbetet och kostnaderna för att etablera en ny CSIRT. En nackdel kan också bli att vissa incidenter kanske inte längre kommer till <NOBR>CERT-SE:s</NOBR> kännedom, dvs. bidrar inte till den övergripande lägesbilden.</P> <P class="p335 ft16">96</P> </DIV> <DIV id="page_97"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td58"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p25 ft31">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p123 ft8">Vilket av alternativen som föredras beror på behovet av en särskild funktion för det centrala betalningssystemet och vilka resurser man är beredd att avsätta för ändamålet.</P> <P class="p53 ft8">En tänkbar utvecklingslinje för en CSIRT för det centrala betalningssystemet och möjligen också en större del av den finansiella sektorn skulle enligt utredningen kunna vara att initialt utöka <NOBR>CERT-SE</NOBR> med personal och kunskaper från det centrala betalningssystemet och samtidigt kunna utnyttja den tekniska kompetens som finns inom <NOBR>CERT-SE.</NOBR> I ett senare skede, om behov finns, bör det vara möjligt att inrätta en separat CSIRT för det centrala betalningssystemet eller en större del av den finansiella sektorn. Eftersom MSB är en samordnande myndighet utan sektorsansvar för krisberedskap, är det logiskt om en <NOBR>sektors-CSIRT</NOBR> för den finansiella sektorn senare upprättas utanför MSB, exempelvis inom Finansinspektionen.</P> <P class="p220 ft8">En lösning med resursförstärkning inom ramen för <NOBR>CERT-SE</NOBR> skulle ge denna funktion möjligheter att öka sina kunskaper och kompetens inom det finansiella området och samtidigt bidra med värdefullt stöd till det centrala betalningssystemets aktörer. CERT- SE bör i så fall ha uppdraget att översiktligt rapportera till Riksbanken, Finansinspektionen och övriga aktörer inom det centrala betalningssystemet. I ett senare skede får bedömas behovet av att inrätta en särskild CSIRT för det centrala betalningssystemet eller en större del av den finansiella sektorn. En sådan bedömning kan exempelvis ske inom ramen för samarbetet i FSPOS.</P> <P class="p132 ft8">Utredningen föreslår därför att den befintliga <NOBR>CERT-SE</NOBR> vid MSB initialt förstärks med tjänster som främst avdelas och rekryteras för att möjliggöra ett fördjupat engagemang i incidenthanteringen och rapporteringen inom det finansiella området. Omfattningen av och kostnaderna för en förstärkning bör värderas inom ramen för det ordinarie budgetarbetet.</P> <P class="p16 ft8"><NOBR>SKRIB-rapportens</NOBR> förslag vad gäller <NOBR>IT-incidenthantering</NOBR> berörs i direktiven till denna utredning. Det konstateras att remissvaren ger vid handen att formerna för <NOBR>IT-incidenthanteringen</NOBR> bör övervägas. Mot bakgrund av att ett syfte med uppdraget till denna utredning är ”att ta fram ett utvecklat förslag avseende beredskap för och hantering av allvarliga avbrott och störningar i det centrala betalningssystemet, som kan ligga till grund för beslut av regering och riksdag” har utredningen valt att redovisa förslag i frågan.</P> <P class="p336 ft16">97</P> </DIV> <DIV id="page_98"> </DIV> <DIV id="page_99"> <P class="p4 ft7">10 Konsekvensanalys</P> <P class="p45 ft24"><SPAN class="ft24">10.1</SPAN><SPAN class="ft80">Ekonomiska konsekvenser för staten</SPAN></P> <P class="p48 ft8">I rapporten Fi 2010/1619 bedömdes att de initiala kostnaderna för att bygga upp en funktion för det nationella samordningsansvaret skulle uppgå till cirka 2 miljoner kronor, samt att de löpande årliga kostnaderna skulle uppgå till cirka <NOBR>5–10</NOBR> miljoner kronor. Utredningen gör ingen annan bedömning av dessa förväntade kostnader.</P> <P class="p69 ft8">Kostnaderna bedöms kunna finansieras inom ramen för de vinster som Riksbankens verksamhet genererar. Riksbanken ges dock en möjlighet att ta ut avgifter från de berörda aktörerna för att finansiera verksamheten med samordningsansvaret enligt utredningens förslag.</P> <P class="p69 ft8">Med den föreslagna regleringen följer vidare en marginellt utökad omfattning av Finansinspektionens tillsynsarbete, som bedöms kunna hanteras inom befintliga anslag.</P> <P class="p15 ft8">Möjligheten att överklaga vissa av Riksbankens beslut skulle kunna leda till ökade kostnader för domstolarna. Antalet överklagade beslut kan dock förväntas bli mycket begränsat med hänsyn till antalet aktörer som kommer att omfattas av regleringen.</P> <P class="p69 ft8">Mot de ovan redovisade kostnaderna ska ställas effekten av ett stärkt ansvar för krisberedskapen inom det centrala betalningssystemet. I händelse av en allvarlig kris i detta system skulle mycket stora samhällsekonomiska kostnader riskera att uppstå.</P> <P class="p337 ft26"><SPAN class="ft24">10.2</SPAN><SPAN class="ft81">Närmare om konsekvenserna av utredningens förslag</SPAN></P> <P class="p117 ft8">Betänkandet innehåller, i linje med kommittédirektiven, förslag till nya regler. Mot bakgrund av detta ska, enligt 15 a § kommittéförordningen (1998:1474), förslagens kostnadsmässiga och andra konsekvenser anges i betänkandet.</P> <P class="p103 ft16">99</P> </DIV> <DIV id="page_100"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Konsekvensanalys</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p55 ft23">Bakgrund</P> <P class="p112 ft8">Som framgår av redovisningen i kapitel 3 utgör Riksrevisionens rapport Krisberedskap i betalningssystemet en viktig utgångspunkt för denna utredning. I rapporten konstaterades att statens förmåga att hantera en allvarlig kris i betalningssystemet är bristfällig samt att regeringen inte har skaffat sig en samlad bild av hot och störningar inom området. Vidare konstaterades i rapporten att ett utpekat övergripande ansvar för krisberedskapsansvaret inom området saknades. Under år 2010 bedrevs inom Regeringskansliet ett arbete som resulterade i en rapport (Fi 2010/1619) som har remitterats. Utredningens uppdrag är att vidareutveckla och ytterligare konkretisera de förslag som lämnas i rapporten avseende grundläggande säkerhetsnivåer och nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet. I uppdraget ingår att ta fram nödvändiga författningsförslag.</P> <P class="p338 ft8">Den i utredningen föreslagna ordningen innebär i första hand att ansvarsfördelningen på området tydliggörs samt att förutsättningar för styrning och uppföljning skapas genom att funktionskrav för de berörda aktörerna föreslås införas. Dessa krav redogörs för i kapitel 5.</P> <P class="p122 ft23">Alternativa lösningar</P> <P class="p184 ft8">De brister i den nuvarande ordningen som beskrivits i Riksrevisionens rapport kan åtgärdas på olika sätt. Ett tänkbart alternativ är att genom informationsinsatser förtydliga samtliga berörda aktörers ansvar för krisberedskapen på området. Härigenom skulle en ökad medvetenhet uppnås till en mycket begränsad kostnad. Ett annat tänkbart alternativ är att genom ett frivilligt samarbete grundat på civilrättsliga avtal mellan samtliga berörda aktörer förtydliga ansvarsfördelningen. Gemensamt för båda dessa alternativ är att staten inte får någon tydlig möjlighet att styra aktörernas arbete med krisberedskapen på området. Ett tredje alternativ är att författningsreglera vilken myndighet som ska ha det övergripande krisberedskapsansvaret och samtidigt ange inriktningen för hur krisberedskapen bland de berörda aktörerna bör vara utformad. Härigenom uppnås en önskad tydlighet i ansvarsfördelningen samt ges möjlighet till styrning och uppföljning av aktörernas verksamhet. En sådan</P> <P class="p122 ft16">100</P> </DIV> <DIV id="page_101"> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td59"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td60"><SPAN class="p25 ft43">Konsekvensanalys</SPAN> </TD> </TR> </TABLE> <P class="p80 ft8">reglering innebär dock en risk för ett mindre flexibelt samarbete på området och riskerar dessutom medföra ökade administrativa kostnader för den myndighet som ges det nationella samordningsansvaret samt för övriga berörda aktörer.</P> <P class="p50 ft23">Nolläge</P> <P class="p339 ft8">För det fall inga åtgärder vidtas på området skulle dagens otydliga ansvarsfördelning bestå och statens förmåga att hantera en allvarlig kris i det centrala betalningssystemet riskera att vara otillfredsställande. I händelse av en sådan allvarlig kris skulle en otillfredsställande krisberedskap kunna medföra stora samhällsekonomiska kostnader.</P> <P class="p50 ft23">Berörda aktörer</P> <P class="p117 ft8">De aktörer som omfattas av den föreslagna regleringen är ett mycket begränsat antal, såväl myndigheter som företag. Regleringen kommer endast att bli tillämplig på aktörerna i det centrala betalningssystemet i landet, dvs. ett fåtal större aktörer.</P> <P class="p69 ft8">Ansvaret att definiera vilka aktörer som ska ingå i det centrala betalningssystemet föreslås vila på myndigheten med det nationella samordningsansvaret på området. Det går därför inte att med exakthet ange hur många aktörer som lagen kan komma att bli tillämplig på, men det förefaller mycket osannolikt att antalet privata aktörer som skulle omfattas av lagen i dagsläget överstiger ett tiotal. Privata aktörer som bör komma att ingå i det centrala betalningssystemet är t.ex. de fyra största bankerna i Sverige samt huvudmännen för clearing- och avvecklingssystemen för betalningar, värdepapperstransaktioner och derivat.</P> <P class="p107 ft23">Jämförelse av konsekvenserna för de övervägda alternativen</P> <P class="p48 ft8">Som framgår ovan skulle en tänkbar lösning vara att genom civilrättliga avtal med samtliga aktörer i det centrala betalningssystemet fördela krisberedskapsansvaret för systemet samt att i avtal reglera vilken förmåga att motstå störningar som är rimlig. Med hänsyn till bl.a. de stora ekonomiska konsekvenserna för samhället som en allvarlig kris i det centrala betalningssystemet skulle kunna leda till framstår</P> <P class="p340 ft16">101</P> </DIV> <DIV id="page_102"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Konsekvensanalys</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">det dock som motiverat att krisberedskapsansvaret på området är tydligt författningsreglerat.</P> <P class="p127 ft8">Det författningsförslag som tagits fram i utredningen anger på vilket sätt krisberedskapsansvaret på området ska samordnas. I utredningen föreslås att Riksbanken ska ha det nationella samordningsansvaret. Riksbanken bemyndigas att meddela föreskrifter som kommer att bli tillämpliga på aktörerna i det centrala betalningssystemet. Genom den föreslagna lösningen skapas möjligheter för ett mer flexibelt regelverk än om t.ex. säkerhetskraven skulle anges i lag. Som framgår av kapitel 6 är en fungerande <NOBR>privat-offentlig</NOBR> samverkan på området nödvändig för att det centrala betalningssystemet ska fungera. Den nuvarande ordningen för sådan samverkan föreslås inte ändras. Det befintliga samarbetet bedöms utgöra en god grund för att de föreskrifter som Riksbanken meddelar kommer att vara väl förankrade bland aktörerna i det centrala betalningssystemet.</P> <P class="p197 ft23">Förhållandet till Sveriges medlemskap i Europeiska unionen</P> <P class="p201 ft8">Fördelningen av ansvaret för krisberedskapen i det centrala betalningssystemet i medlemsstaterna är inte reglerat inom <NOBR>EU-rätten.</NOBR> Regleringen står därför inte i konflikt med Sveriges medlemskap i Europeiska unionen. Utredningens förslag bedöms vara väl förenligt med det arbete som pågår i andra internationella forum, såsom Bank for International Settlements och Internationella organisationen för värdepapperstillsyn, vars arbete på området beskrivs i avsnitt 5.6.</P> <P class="p146 ft23">Tidpunkt för ikraftträdande och speciella informationsinsatser</P> <P class="p201 ft8">Utredningen har angivit den föreslagna tidpunkten för ikraftträdande med hänsyn till behovet av tid för förberedelser för den nya lagen. De aktörer som lagen kommer att omfatta har en god kännedom om utredningens arbete. Eventuella bedömningar kring ikraftträdande kan istället komma behöva göras av Riksbanken vid meddelande av föreskrifter på området. Några särskilda informationsinsatser bedöms inte vara motiverade med hänsyn till den mycket begränsade grupp av aktörer som kommer att omfattas av lagens bestämmelser.</P> <P class="p341 ft16">102</P> </DIV> <DIV id="page_103"> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td59"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td60"><SPAN class="p25 ft43">Konsekvensanalys</SPAN> </TD> </TR> </TABLE> <P class="p67 ft23">Antalet företag som berörs</P> <P class="p48 ft8">Som beskrivits ovan kommer ett mycket begränsat antal företag att beröras av den föreslagna regleringen. Antalet överstiger för närvarande sannolikt inte ett tiotal, och någon dramatisk förändring i framtiden kan inte förutses i dag. I kapitel 4 redogörs för några av de viktigaste aktörerna i det centrala betalningssystemet. Det blir dock en uppgift för Riksbanken att definiera vilka aktörer som ska anses ingå i det centrala betalningssystemet. De företag som kommer att omfattas av regleringen är samtliga verksamma i den finansiella sektorn. De står samtliga redan i dag under tillsyn av Finansinspektionen och ingår i det finansiella system som övervakas av Riksbanken.</P> <P class="p342 ft23">Tidsåtgång och administrativa kostnader</P> <P class="p108 ft8">En uppskattning av tidsåtgången är självklart mycket vansklig att göra, men en kvalificerad gissning är att den föreslagna regleringen i sig inte kommer att medföra någon extra tidsåtgång för de berörda företagen. Genom regleringen skapas dock möjligheter för Riksbanken att meddela föreskrifter som dessa företag måste anpassa sin verksamhet efter. I detta sammanhang ska noteras att det redan i dag finns en krisberedskap på området som har byggts upp inom ramen för en fortlöpande dialog mellan berörda myndigheter och privata aktörer.</P> <P class="p343 ft8">De exakta formerna för Riksbankens fortsatta arbete på området går inte att med exakthet bedöma i detta läge, men det hittills fruktsamma <NOBR>privat-offentliga</NOBR> samarbetet kommer även fortsättningsvis utgöra en central del i arbetet, men med en tydligare ansvarsfördelning i grunden. Även ett nära samarbete mellan Riksbanken och Finansinspektionen kommer att krävas, vilket beskrivs i avsnitt 7.5. Detta för att undvika att de berörda företagen drabbas av onödiga kostnader för att upprätta, lagra eller överföra information eller uppgifter som föranletts av Riksbankens föreskrifter. Denna information kan förväntas lämnas till Finansinspektionen i dess egenskap av tillsynsansvarig myndighet.</P> <P class="p125 ft8">Den föreslagna regleringen bedöms inte i sig orsaka några andra kostnader för berörda företag i form av krav på t.ex. investeringskostnader eller utökning av personalresurser, eftersom aktörerna redan i dag bedöms upprätthålla en hög beredskapsnivå. Författnings-</P> <P class="p344 ft16">103</P> </DIV> <DIV id="page_104"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Konsekvensanalys</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p170 ft8">förslaget innehåller en möjlighet för Riksbanken att genom avgifter från de berörda aktörerna finansiera verksamheten med samordningsansvaret. Som anges i kapitel 11 under den aktuella bestämmelsen finansierar Riksbanken dock normalt sin verksamhet genom de vinster den egna verksamheten genererar.</P> <P class="p110 ft23">Konkurrensförhållanden</P> <P class="p56 ft8">De privata aktörer som sannolikt kommer att omfattas av den föreslagna regleringen står redan i dag under tillsyn av Finansinspektionen och deras verksamhet har utvärderats av Finansinspektionen och Riksbanken gemensamt, vilket redogörs för i kapitel 4.</P> <P class="p141 ft8">Som tidigare angivits syftar den föreslagna regleringen i första hand till att förtydliga ansvarsfördelningen för krisberedskapen på området. I betänkandet anges vidare funktionskrav som föreslås ska gälla för de berörda aktörerna, dvs. krav på funktionsförmåga i en krissituation. Dessa innehåller kvantitativa mål som är i linje med pågående internationellt regleringsarbete, och som redogörs för i avsnitt 5.6. Varken den föreslagna ansvarsfördelningen eller de föreslagna funktionskraven bedöms påverka de svenska aktörerna i förhållande till motsvarande utländska aktörer. Som ovan angivits saknas en uttrycklig <NOBR>EU-rättslig</NOBR> reglering på området. Med hänsyn till det utvecklade internationella regelverket bedöms de nu föreslagna reglerna dock inte påverka de svenska aktörernas konkurrensförhållanden jämfört med motsvarande aktörer inom den Europeiska unionen.</P> <P class="p345 ft23">Hänsyn till små företag</P> <P class="p56 ft8">Den föreslagna regleringen kommer med mycket stor sannolikhet inte att bli tillämplig på små företag, eftersom dessa inte bör kunna få en sådan betydelse för betalningssystemet i landet att de av Riksbanken bedöms utgöra en del av det centrala betalningssystemet. Med små företag avses här företag med färre än 50 anställda. Definitionen av det centrala betalningssystemet följer av författningsförslaget och är beskriven i avsnitt 8.3.1. Definitionen är av en sådan karaktär att den aktör som ska uppfylla de krav som uppställs måste bedriva en verksamhet som skiljer sig betydligt från den som bedrivs i små företag. Det kan också noteras att de företag som</P> <P class="p346 ft16">104</P> </DIV> <DIV id="page_105"> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td59"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td60"><SPAN class="p25 ft43">Konsekvensanalys</SPAN> </TD> </TR> </TABLE> <P class="p80 ft8">berörs av den föreslagna regleringen samtliga omsätter mycket stora värden.</P> <P class="p23 ft23">Övriga konsekvenser</P> <P class="p117 ft8">Den föreslagna regleringen bedöms inte ha betydelse för den kommunala självstyrelsen, för sysselsättning och offentlig service i olika delar av landet, för jämställdheten mellan kvinnor och män eller för möjligheterna att nå de integrationspolitiska målen.</P> <P class="p13 ft8">Betänkandets förslag avseende krav på informationssäkerhet är redovisade i kapitel 9. Förslagen i denna del kan förväntas ha en preventiv verkan på ekonomisk och annan allvarlig brottslighet.</P> <P class="p347 ft16">105</P> </DIV> <DIV id="page_106"> </DIV> <DIV id="page_107"> <P class="p4 ft7">11 Författningskommentar</P> <P class="p348 ft26"><SPAN class="ft24">11.1</SPAN><SPAN class="ft81">Förslaget till lag (2012:000) om krisberedskap i det centrala betalningssystemet</SPAN></P> <P class="p117 ft8"><SPAN class="ft27">1 § </SPAN>Med begreppet krisberedskap avses den betydelse som angivits i 4 § förordningen (2006:942) om krisberedskap och höjd beredskap (krisberedskapsförordningen), dvs. förmågan att genom utbildning, övning och andra åtgärder samt genom den organisation och de strukturer som skapas före, under och efter en kris förebygga, motstå och hantera krissituationer.</P> <P class="p49 ft8"><SPAN class="ft27">2 § </SPAN>Definitionen av det centrala betalningssystemet utgår från den gängse definitionen av samhällsviktig verksamhet. Med det nationella betalningssystemet avses samtliga de system för clearing och avveckling av pengar eller värdepapper som tillhandahålls och används av myndigheter såsom Riksbanken och Riksgäldskontoret samt tillståndspliktiga institut i Sverige såsom banker och clearingorganisationer.</P> <P class="p132 ft9">Av 6 § följer att det är Riksbankens uppgift att närmare ange vilka aktörer som ska anses ingå i det centrala betalningssystemet och omfattas av bestämmelserna i lagen.</P> <P class="p349 ft8"><SPAN class="ft27">3 § </SPAN>Ett första syfte med lagen är att undvika att allvarliga störningar i det centrala betalningssystemet över huvud taget uppstår. Med allvarlig störning avses samtliga allvarliga fel, störningar eller avbrott som påverkar funktionaliteten i det centrala betalningssystemet.</P> <P class="p350 ft8">Det centrala betalningssystemet består av aktörer vars verksamhet utöver sådana operativa risker, även är exponerade för risker som kan leda till finansiella kriser. De finansiella kriser som riskerar att uppstå inom det centrala betalningssystemet omfattas inte av denna lag, så länge inte den finansiella krisen orsakar en allvarlig</P> <P class="p351 ft16">107</P> </DIV> <DIV id="page_108"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningskommentar</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">störning i funktionaliteten i systemet. En sådan koppling är dock inte osannolik. Omvänt riskerar en allvarlig operativ störning i det centrala betalningssystemet att omgående leda till en finansiell kris hos någon av aktörerna i det centrala betalningssystemet.</P> <P class="p75 ft8">För det fall allvarliga fel, störningar eller avbrott trots allt uppstår i det centrala betalningssystemet eller en krissituation i samhället i övrigt uppstår ska det centrala betalningssystemets funktion ändå vara tillfredsställande, t.ex. genom i förväg etablerade reservsystem och alternativa driftsformer. Den närmare innebörden av vilka åtgärder som krävs för att säkerställa en tillfredsställande nivå av funktionalitet blir en fråga för Riksbanken att ange enligt 11– 12 §§. Dessutom ska följderna av allvarliga fel, störningar eller avbrott begränsas.</P> <P class="p215 ft8">Att clearing och avveckling av transaktioner ska kunna ske inom utlovad tid omfattas visserligen av kravet på upprätthållande av tillfredsställande funktion i det centrala betalningssystemet. Genom att särskilt lyfta fram kravet förmåga till clearing och avveckling av transaktioner inom utlovad tid betonas dock kärnfunktionen i det centrala betalningssystemet. I 11 § anges närmare hur fullgörandet av clearing och avveckling av transaktioner ska ske. Att clearing och avveckling sker inom utlovad tid innebär att verksamheten sker i enlighet med de skyldigheter som gäller i det specifika systemet. Skyldigheterna följer av avtal eller författning.</P> <P class="p196 ft8">En stark koppling finns mellan värdepapperstransaktionerna och betalningssystemet, eftersom de stora betalningsflöden som genereras i handeln med finansiella instrument svarar för en betydande del av det samlade flödet av betalningar i det centrala betalningssystemet. Med hänsyn till denna starka koppling har begreppet transaktion använts för att beskriva den verksamhet som genomförs i det centrala betalningssystemet. Med transaktion avses i denna lag överföring av betalningar och värdepapper.</P> <P class="p76 ft8"><SPAN class="ft27">4 § </SPAN>Av Riksbankens nationella samordningsansvar följer att myndigheten, utan att avsteg görs från ansvarsprincipen, ska samordna och koordinera arbetet enligt denna lag. Riksbankens ansvar utvecklas närmare i <NOBR>13–17</NOBR> §§.</P> <P class="p352 ft8"><SPAN class="ft27">5 § </SPAN>I bestämmelsen anges lagens tillämpningsområde. Såväl myndigheter som privata aktörer kan av Riksbanken komma att anses ingå i det centrala betalningssystemet. I den fortsatta lagtexten används begreppet central aktör gemensamt för samtliga de aktö-</P> <P class="p345 ft16">108</P> </DIV> <DIV id="page_109"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td6"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td61"><SPAN class="p25 ft31">Författningskommentar</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">rer, myndigheter och företag, vars verksamhet av Riksbanken anses utgöra del av det centrala betalningssystemet i landet.</P> <P class="p53 ft9">Riksbanken kan förutses komma att ingå i det centrala betalningssystemet i dess egenskap av huvudman för <NOBR>RIX-systemet.</NOBR></P> <P class="p353 ft8"><SPAN class="ft27">6 § </SPAN>Riksbanken bemyndigas i denna bestämmelse att meddela föreskrifter om vilka verksamheter som ska ingå i det centrala betalningssystemet och vilka aktörer som ska omfattas av lagen. Till ledning för Riksbankens bedömning finns den definition som anges i 2 §.</P> <P class="p220 ft8">Av 8 kap. 13 § första stycket regeringsformen följer att riksdagen genom lag kan uppdra åt Riksbanken att meddela föreskrifter inom dess ansvarsområde enligt 9 kap. och i fråga om dess uppgift att främja ett säkert och effektivt betalningsväsende. Det aktuella bemyndigandet att meddela föreskrifter bedöms rymmas inom Riksbankens uppgift att främja ett säkert och effektivt betalningsväsende.</P> <P class="p354 ft8"><SPAN class="ft27">7 § </SPAN>I denna bestämmelse anges de grundläggande krav som ska gälla för de aktörer som av Riksbanken angivits som centrala aktörer enligt lagens terminologi.</P> <P class="p52 ft8">Med uttrycket förebygga allvarliga störningar avses det arbete som går ut på att undvika att störningarna överhuvudtaget uppstår. Förberedelser för att kunna hantera en allvarlig störning innebär att konsekvenserna för det fall en allvarlig störning uppstår ska begränsas så långt möjligt.</P> <P class="p49 ft8"><SPAN class="ft27">8 § </SPAN>Bestämmelsen syftar till att närmare ange inom vilka områden aktörerna inom det centrala betalningssystemet ska ha förmåga att hantera påfrestningar. Med denna bestämmelse tydliggörs att en aktör i det centrala betalningssystemet inte annat än i rena undantagsfall ska kunna undgå ansvar för sin oförmåga att fullgöra sina uppgifter i det centrala betalningssystemet med hänvisning till externa faktorer. Med undantagsfall avses här synnerligen allvarliga störningar, såsom naturkatastrofer och dylikt.</P> <P class="p13 ft9"><SPAN class="ft75">Punkten 1 </SPAN>avser t.ex. pandemier och andra tillstånd som orsakar ett kraftigt bortfall av personal hos en central aktör.</P> <P class="p14 ft9">Med centrala system som verksamheten är ansluten till enligt <SPAN class="ft75">punkten 2 </SPAN>avses t.ex. SWIFT och andra system som vanligen används av aktörerna i det finansiella systemet.</P> <P class="p355 ft16">109</P> </DIV> <DIV id="page_110"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningskommentar</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p145 ft8">Med teknisk infrastruktur som verksamheten är beroende av enligt <SPAN class="ft23">punkten 3 </SPAN>avses grundläggande infrastruktur som t.ex. elförsörjning och telekommunikation.</P> <P class="p65 ft8"><SPAN class="ft27">9 § </SPAN>Samverkansskyldigheten mellan myndigheter följer av förvaltningslagen (1986:223) och krisberedskapsförordningen. Aktuell bestämmelse syftar till att även de privata aktörer som kan komma att omfattas av lagen ska ha skyldighet att samverka vid störningar, i syfte att uppnå en högre krisberedskap på systemnivå.</P> <P class="p352 ft8"><SPAN class="ft27">10 § </SPAN>I bestämmelsen uttrycks ett särskilt krav på aktörernas tekniska lösningar och system. Med detta begrepp avses t.ex. de IT- system som är helt centrala för aktörernas förmåga att fullgöra sina uppgifter i det centrala betalningssystemet. Informationssäkerhet, såväl utformningen av de tekniska lösningarna och systemen som handhavandet av dessa, omfattas av kravet. Detta innebär att det finns möjlighet att ställa krav på t.ex. informationssäkerhetsstandard, incidentrapportering, säkerhetsklassning av tjänster och utbildning av personal hos de aktörer som omfattas av lagens bestämmelser.</P> <P class="p352 ft8"><SPAN class="ft27">11 § </SPAN>I <SPAN class="ft23">första stycket </SPAN>anges den huvudregel som ska gälla för krisberedskapen avseende clearing och avveckling av transaktioner inom det centrala betalningssystemet. Med clearing avses avräkning av förpliktelser och sammanställning av instruktion för transaktioner. Med avveckling avses det slutliga fullgörandet av förpliktelsen att betala eller leverera värdepapper som sker genom överförandet av betalningsmedel eller värdepapper. I praktiken torde det uppställda kravet i regel innebära att clearing och avveckling alltid ska ske under innevarande dag.</P> <P class="p196 ft8">Riksbanken ges i <SPAN class="ft23">andra stycket </SPAN>en rätt att i enskilda fall besluta om avsteg från huvudregeln i <SPAN class="ft23">första stycket</SPAN>. Ett sådant beslut kan vara motiverat med hänsyn till att det trots vidtagna krisberedskapsåtgärder i vissa fall kan uppstå mycket allvarliga störningar i det centrala betalningssystemet. Riksbankens beslut i ett sådant läge syftar till att klargöra för den berörda aktören, samt Finansinspektionen i dess tillsynsarbete, vilken nivå på krisberedskapsarbetet som är rimlig att kräva i den uppkomna situationen.</P> <P class="p76 ft9"><SPAN class="ft30">12 § </SPAN>I <SPAN class="ft75">första stycket </SPAN>ges Riksbanken rätt att meddela föreskrifter om vilka krav på förebyggande och förberedande åtgärder som ska gälla för aktörerna i det centrala betalningssystemet. Bestämmelsen ger</P> <P class="p110 ft16">110</P> </DIV> <DIV id="page_111"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td6"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td61"><SPAN class="p25 ft31">Författningskommentar</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">således Riksbanken möjlighet att meddela föreskrifter avseende de krav på åtgärder som de centrala aktörerna åläggs i <NOBR>7–10</NOBR> §§.</P> <P class="p52 ft8">Utöver möjligheten att meddela föreskrifter har Riksbanken enligt <SPAN class="ft23">andra stycket </SPAN>även rätt att fatta beslut i det enskilda fallet om konkreta åtgärder som ska vidtas av en central aktör. Bestämmelsen motiveras av att Riksbanken bör ha möjlighet att i undantagsfall kunna få en enskild aktör att vidta de åtgärder som bedöms nödvändiga för att upprätthålla krisberedskapen i det centrala betalningssystemet.</P> <P class="p356 ft8">Rätten att överklaga ett beslut enligt <SPAN class="ft23">andra stycket </SPAN>följer av 20 §. Beträffande möjligheten att bemyndiga Riksbanken att meddela</P> <P class="p11 ft8">föreskrifter i detta avseende, se 6 §.</P> <P class="p278 ft8"><SPAN class="ft27">13 § </SPAN>Det ansvar som samordnande myndighet för krisberedskapen inom det centrala betalningssystemet vilket Riksbanken ges i lagen bör inte nämnvärt avvika ifrån hur ansvaret för krisberedskapen i samhället i övrigt är utformad. Med denna utgångspunkt har i lagen införts ett antal grundläggande principer för krisberedskapen, delvis sammanfallande med krisberedskapsförordningen.</P> <P class="p69 ft8">I <SPAN class="ft23">första stycket </SPAN>klargörs uttryckligen att ansvarsprincipen ska gälla, dvs. att den myndighet som har ansvar för en verksamhet också har ansvaret för att verksamheten ska fungera vid en kris. Riksbanken ska således inte ta över annan myndighets eller privat aktörs ansvar för viss verksamhet, utan samordna och koordinera beslutsfattandet. Bestämmelsen motsvarar 5 § första stycket i krisberedskapsförordningen.</P> <P class="p16 ft8">I <SPAN class="ft23">andra stycket </SPAN>anges att Riksbanken ska kunna upprätta en krisledningsfunktion när en kris uppstår. Bestämmelsen motsvarar delvis 13 § krisberedskapsförordningen. Krisledningen innebär således inte att Riksbanken ska överta annan aktörs ansvar när en kris uppstår. Med krisledningsfunktion avseende samordning och information avses här leda och samordna de åtgärder som vidtas av det centrala aktörerna för att hantera krisen, löpande upprätta lägesrapporter samt samordna den information som riktas till allmänheten och media om krisens förlopp.</P> <P class="p357 ft8"><SPAN class="ft27">14 § </SPAN>Riksbanken ska enligt <SPAN class="ft23">första stycket </SPAN>årligen upprätta en risk- och sårbarhetsanalys för det centrala betalningssystemet. Bestämmelsen motsvarar i princip 9 § krisberedskapsförordningen och syftar till att säkerställa att analysen utformas i enlighet med krisberedskapsarbetet i övrigt i samhället. En redovisning baserad på analy-</P> <P class="p358 ft16">111</P> </DIV> <DIV id="page_112"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningskommentar</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p250 ft8">sen ska utöver att lämnas till Regeringskansliet och MSB även lämnas till Finansinspektionen.</P> <P class="p65 ft8"><SPAN class="ft27">15 § </SPAN>Bestämmelsen ansluter sig till det särskilda ansvar som anges i 11 § krisberedskapsförordningen och syftar till att närmare ange vilka skyldigheter Riksbanken får genom det nationella samordningsansvaret.</P> <P class="p65 ft8"><SPAN class="ft27">16 § </SPAN>Genom denna bestämmelse åläggs Riksbanken en skyldighet att hålla regeringen informerad vid allvarliga fel, störningar eller avbrott i det centrala betalningssystemet. Bestämmelsen motsvarar i huvudsak 14 § krisberedskapsförordningen.</P> <P class="p65 ft8"><SPAN class="ft27">17 § </SPAN>Bestämmelsen ger Riksbanken en skyldighet att efter förfrågan lämna information till Regeringskansliet och MSB om beredskapsläget inom det centrala betalningssystemet samt sådan information som krävs för samlade lägesbilder.</P> <P class="p78 ft8">Med information rörande beredskapsläget avses sådan information som är nödvändig för Regeringskansliet eller MSB att ta del av för att kunna få en bild över beredskapsläget inom det centrala betalningssystemet.</P> <P class="p78 ft8">Begreppet lägesbild anges i prop. 2007/08:92 som en sammanställning av uppgifter för att skapa en bild över vad som har hänt, händer eller kommer att hända.</P> <P class="p75 ft8">Skyldigheten för Riksbanken att enligt denna bestämmelse förse myndigheterna med information förutsätter inte att en allvarlig störning i det centrala betalningssystemet bedöms föreligga. Skyldigheten gäller dock enbart sådan information som har en koppling till Riksbankens samordningsansvar för krisberedskapen i det centrala betalningssystemet.</P> <P class="p75 ft8">Regeringskansliet stödjer regeringen i dess roll som ansvarig för krishanteringen på nationell nivå. Riksbanken ska därför ha en skyldighet att lämna uppgifter till Regeringskansliet samt den myndighet under regeringen, Myndigheten för samhällsskydd och beredskap, som ansvarar för utveckla och stödja samhällets förmåga att hantera olyckor och kriser. Skyldigheten att hålla regeringen informerad vid en allvarlig störning framgår av 16 §.</P> <P class="p113 ft8">Bestämmelsen motsvarar huvudsakligen 15 § krisberedskapsförordningen.</P> <P class="p359 ft16">112</P> </DIV> <DIV id="page_113"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td6"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td61"><SPAN class="p25 ft31">Författningskommentar</SPAN> </TD> </TR> </TABLE> <P class="p232 ft8"><SPAN class="ft27">18 § </SPAN>Bestämmelsen syftar till att ge Riksbanken möjlighet att genom uttag av avgifter från aktörerna i det centrala betalningssystemet finansiera det samordningsansvar som åläggs myndigheten genom denna lag. Riksbanken finansierar dock normalt sin verksamhet genom de vinster den egna verksamheten genererar.</P> <P class="p360 ft8"><SPAN class="ft27">19 § </SPAN>I <SPAN class="ft23">första stycket </SPAN>anges att tystnadsplikt gäller för den som fått kännedom om enskilds affärs- eller driftförhållanden. Bestämmelsen får betydelse för personer som är eller har varit verksamma inom de företag som utgör del av det centrala betalningssystemet. Endast den som obehörigen för en uppgift vidare bryter mot tystnadsplikten.</P> <P class="p350 ft8">Bestämmelsen är motiverad av att det inte är uteslutet att aktörerna i det centrala betalningssystemet inom ramen för den dialog som kan förväntas ske dem emellan får del av känslig information.</P> <P class="p53 ft8">Som framgår av andra stycket gäller offentlighets- och sekretesslagens bestämmelser i det allmännas verksamhet. Bestämmelser om straff för den som bryter mot tystnadsplikten i denna paragraf finns i 20 kap. 3 § brottsbalken.</P> <P class="p361 ft8"><SPAN class="ft27">20 § </SPAN>I <SPAN class="ft23">första stycket </SPAN>regleras rätten att överklaga beslut som har meddelats av Riksbanken med stöd av denna lag. Rätten att överklaga motiveras av att Riksbanken genom lagen ges möjlighet att fatta beslut som kan innebära myndighetsutövning gentemot enskild.</P> <P class="p69 ft8">I <SPAN class="ft23">andra stycket </SPAN>anges att Riksbankens beslut som huvudregel ska gälla omedelbart. Undantag gäller för beslut om påförande av avgift. Det är i beredskapshänseende angeläget att besluten kan verkställas omedelbart utan hinder av att de överklagas. Riksbanken kan förordna annat om myndigheten anser att så kan ske utan fara för beredskapen i det centrala betalningssystemet.</P> <P class="p362 ft63"><SPAN class="ft24">11.2</SPAN><SPAN class="ft82">Förslaget till lag om ändring i lagen (1988:1385) om Sveriges riksbank</SPAN></P> <P class="p363 ft27">1 kap. 2 §</P> <P class="p71 ft8">Ett nytt <SPAN class="ft23">fjärde stycke </SPAN>införs i paragrafen, där det klargörs att Riksbanken har samordningsansvaret för krisberedskapen i det centrala betalningssystemet. Tillägget innebär ett förtydligande av Riksbankens uppdrag att verka för ett säkert och effektivt betalningsväsende.</P> <P class="p364 ft16">113</P> </DIV> <DIV id="page_114"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningskommentar</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p365 ft26"><SPAN class="ft24">11.3</SPAN><SPAN class="ft81">Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400)</SPAN></P> <P class="p366 ft27">30 kap. 6 §</P> <P class="p56 ft8">Av denna bestämmelse följer att en uppgift om en enskilds ekonomiska eller personliga förhållanden omfattas av sekretess i en statlig myndighets verksamhet som består i övervakning eller kontroll om uppgiften som har lämnats av någon som är skyldig att lämna uppgiften till myndigheten enligt vissa i bestämmelsen uppräknade lagar. En ny <SPAN class="ft23">sjunde punkt </SPAN>läggs till uppräkningen i syfte att möjliggöra att erforderligt skydd för de uppgifter som de centrala aktörerna lämnar till Riksbanken.</P> <P class="p113 ft8">Av 6 kap. 9 § första stycket lagen (1988:1385) om Sveriges riksbank följer att ett finansinstitut eller annat företag som står under tillsyn av Finansinspektionen ska till Riksbanken lämna de uppgifter som Riksbanken anser nödvändiga för bl.a. att övervaka betalningssystemets stabilitet. Det ansvar för krisberedskapen i det centrala betalningssystemet som föreslås ges till Riksbanken bedöms rymmas inom detta begrepp, och de aktörer som i dag är föremål för Finansinspektionens tillsyn och omfattas av den föreslagna lagen är således skyldiga att lämna uppgifter till Riksbanken.</P> <P class="p367 ft16">114</P> </DIV> <DIV id="page_115"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378115x1.jpg/" id="img1"> </DIV> <P class="p368 ft17">Bilaga 1</P> <P class="p369 ft7">Kommittédirektiv</P> <TABLE cellpadding=0 cellspacing=0 class="t16"> <TR> <TD class="tr16 td62"><SPAN class="p41 ft83">Stärkt krisberedskap i det centrala</SPAN> </TD> <TD class="tr16 td63"><SPAN class="p370 ft83">Dir.</SPAN> </TD> </TR> <TR> <TD class="tr9 td62"><SPAN class="p41 ft83">betalningssystemet</SPAN> </TD> <TD class="tr9 td63"><SPAN class="p370 ft83">2011:58</SPAN> </TD> </TR> <TR> <TD class="tr17 td64"><SPAN class="p25 ft84">&nbsp;</SPAN> </TD> <TD class="tr17 td65"><SPAN class="p25 ft84">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p371 ft85">Beslut vid regeringssammanträde den 22 juni 2011</P> <P class="p372 ft86">Sammanfattning av uppdraget</P> <P class="p373 ft85">En särskild utredare ska - med utgångspunkt i rapporten En samlad reglering för stärkt krisberedskap mot allvarliga tekniska fel och störningar i det centrala betalningssystemet (Fi2010/1619) – vidareutveckla och ytterligare konkretisera de förslag som lämnas i rapporten avseende grundläggande säkerhetsnivåer och nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet. I uppdraget ingår att ta fram nödvändiga författningsförslag.</P> <P class="p374 ft85">Uppdraget ska redovisas senast den 1 december 2011.</P> <P class="p372 ft86">Bakgrund</P> <P class="p375 ft85">Det svenska betalningssystemet omsätter cirka 1 300 miljarder kronor varje dag. De flesta betalningarna görs genom elektroniska överföringar. Dessa är starkt beroende av att den tekniska infrastrukturen (el, tele och it) fungerar väl. Det är därför viktigt att det finns en tydlig och effektiv ordning för hur allvarliga tekniska störningar och avbrott i det centrala betalningssystemet ska hanteras och förebyggas.</P> <P class="p376 ft85">Under 2010 har det inom Regeringskansliet bedrivits ett särskilt utredningsarbete om hur statens förmåga att hantera allvarliga tekniska störningar och avbrott i betalningssystemet kan stärkas. Arbetet slutfördes i december 2010 och en rapport med förslag togs fram, "En samlad reglering för stärkt krisberedskap mot allvarliga tekniska fel och störningar i det centrala betalningssystemet" (Fi2010/1619).</P> <P class="p377 ft16">115</P> </DIV> <DIV id="page_116"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 1</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p378 ft8">Till grund för arbetet inom Regeringskansliet låg bl.a. Riksrevisionens rapport Krisberedskap i betalningssystemet (2007:28). I den rapporten framförs bl.a. att statens förmåga att hantera en allvarlig kris inom området är bristfällig samt att regeringen inte skaffat sig en samlad bild av hot och störningar i betalningssystemet och inte heller beslutat om vilken myndighet som ska ha det övergripande krisberedskapsansvaret. Vidare fanns som underlag rapporter som utarbetats av Finansinspektionen (Fi2008/2943), Riksgäldskontoret (Fi2008/3727) och Riksbanken <NOBR>(2007-829-STA)</NOBR> med anledning av Riksrevisionens granskning. Myndigheterna beskriver i dessa underlag hur de ser på sina respektive roller i betalningssystemet.</P> <P class="p379 ft8">I samband med utredningsarbetet inom Regeringskansliet genomfördes samråd med bl.a. berörda myndigheter, samverkansforumen mellan offentliga och privata aktörer i den finansiella sektorn (FSPOS och SOES), vilket innebar att vunna erfarenheter togs till vara.</P> <P class="p110 ft23">Förslagen i Regeringskansliets rapport (Fi2010/1619)</P> <P class="p111 ft8">Grundläggande säkerhetskrav (avsnitt 6)</P> <P class="p380 ft8">I Regeringskansliets rapport lämnas förslag om att de grundläggande säkerhetskraven (målen) för krisberedskapsarbetet inom de centrala delarna av betalningssystemet ska fastställas, med syftet att förbättra regeringens möjligheter till styrning och uppföljning. Det föreslås att de grundläggande säkerhetskraven i allt väsentligt bör vara av kvalitativ karaktär för att så långt som möjligt säkerställa att</P> <P class="p290 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">de centrala delarna av betalningssystemet fungerar tillfredsställande även vid allvarliga tekniska störningar och avbrott,</SPAN></P> <P class="p381 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">samhällsviktiga betalningar kan genomföras inom rimlig tid även vid allvarliga tekniska störningar och avbrott, och</SPAN></P> <P class="p382 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">följderna av allvarliga tekniska störningar och avbrott i de centrala delarna av betalningssystemet så långt möjligt kan förebyggas och begränsas.</SPAN></P> <P class="p383 ft16">116</P> </DIV> <DIV id="page_117"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p384 ft8">Det föreslås också att de grundläggande säkerhetskraven tas in i en ny lag.</P> <P class="p23 ft8">Nationellt samordningsansvar (avsnitt 7)</P> <P class="p385 ft8">I Regeringskansliets rapport föreslås vidare att ansvarsförhållandena klargörs genom att en myndighet, nämligen Riksbanken, ges ett nationellt samordningsansvar. I detta ansvar föreslås vissa övergripande förebyggande krisberedskapsåtgärder ingå, liksom vissa övergripande uppgifter vid akut kris.</P> <P class="p386 ft8">I det nationella samordningsansvaret föreslås ingå att bl.a.:</P> <P class="p273 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft89">leda </SPAN><NOBR>privat-offentlig</NOBR> samverkan,</P> <P class="p387 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft89">leda och genomföra övningar,</SPAN></P> <P class="p161 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft89">ansvara för teknisk granskning av gränssnitt,</SPAN></P> <P class="p387 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft89">ansvara för att itincidentrapporteringen samordnas,</SPAN></P> <P class="p388 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">ansvara för att det regelbundet upprättas en aggregerad risk- och sårbarhetsanalys,</SPAN></P> <P class="p389 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">ansvara för att det upprättas en årlig lägesrapport till regering och riksdag om krisberedskapen i de centrala delarna av betalningssystemet,</SPAN></P> <P class="p390 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">utöva övervakning av den krisberedskapsreglering som föreslås i utredningen, samt</SPAN></P> <P class="p389 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">planera för informations- och kommunikationssamordning vid kriser.</SPAN></P> <P class="p391 ft8">Övrigt</P> <P class="p385 ft8">I Regeringskansliets rapport lämnas också förslag om att stärka säkerheten i den statliga betalningsmodellen genom att öka Riksgäldskontorets mandat (avsnitt 8) och om fortsatt utredningsarbete inom området (avsnitt 9). Det senare avser</P> <P class="p392 ft16">117</P> </DIV> <DIV id="page_118"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 1</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p85 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">kontantförsörjningen och elberoendet,</SPAN></P> <P class="p393 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">ökad redundans (reservrutiner) för de viktiga telekommunikationerna,</SPAN></P> <P class="p394 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">elberoendet hos aktörerna utanför det centrala betalningssystemet, samt</SPAN></P> <P class="p395 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">alternativa utbetalningsvägar.</SPAN></P> <P class="p396 ft27">Behovet av fortsatta utredningsinsatser</P> <P class="p397 ft8">Regeringskansliets rapport har remissbehandlats (Fi2010/5860). Av remissvaren framgår att en majoritet tillstyrker förslagen eller</P> <P class="p239 ft8">har inga invändningar. Två remissinstanser avstyrker förslaget om reglering av grundläggande säkerhetskrav samt förslaget om en nationell samordnare.</P> <P class="p398 ft8">I remissvaren framhålls att ett antal frågor kräver ytterligare analys och utredning. Det gäller bl.a. att</P> <P class="p291 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">ansvaret mellan Finansinspektionen och Riksbanken bör klargöras,</SPAN></P> <P class="p399 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">kvantitativa mål bör övervägas i stället för kvalitativa,</SPAN></P> <P class="p400 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">formerna för </SPAN><NOBR>it-incidentrapporteringen</NOBR> övervägs,</P> <P class="p401 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">begreppen som används behöver definieras tydligare,</SPAN></P> <P class="p401 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">konkurrensfrågorna ses över,</SPAN></P> <P class="p393 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">ansvaret i förhållande till Myndigheten för samhällsskydd och beredskap (MSB) kan behöva klargöras ytterligare, och</SPAN></P> <P class="p402 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">en konsekvensutredning görs.</SPAN></P> <P class="p403 ft8">Inom ramen för regeringens inriktning att samla ansvaret för informationssäkerhetsfrågorna flyttades den 1 januari 2011 Sitic (Sveriges <NOBR>IT-incidentcentrum)</NOBR> från Post- och telestyrelsen till MSB. Sitic benämns nu <NOBR>CERT-SE.</NOBR> MSB har i uppgift att stödja samhället i</P> <P class="p404 ft16">118</P> </DIV> <DIV id="page_119"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p384 ft8">arbetet med att förebygga och hantera <NOBR>it-incidenter.</NOBR> Detta har skett efter det att rapporten (Fi2010/1619) utarbetades.</P> <P class="p405 ft27">Uppdraget</P> <P class="p68 ft8">En särskild utredare ska - med utgångspunkt i Regeringskansliets rapport, ansvarsprincipen samt förordningen (2006:942) om krisberedskap och höjd beredskap - vidareutveckla och ytterligare konkretisera de förslag som lämnas i rapporten avseende de grundläggande säkerhetsnivåerna och avseende nationell samordnare (avsnitten 6 och 7).</P> <P class="p386 ft8">I arbetet ska remissvaren på rapporten beaktas.</P> <P class="p406 ft9">De förslag som lämnas i avsnitten 8 och 9 i Regeringskansliets rapport hanteras för sig och ska således inte ingå i utredarens uppdrag.</P> <P class="p406 ft8">Syftet med uppdraget är att ta fram ett utvecklat förslag avseende beredskap för och hantering av allvarliga avbrott och störningar i det centrala betalningssystemet, som kan ligga till grund för beslut av regering och riksdag.</P> <P class="p407 ft8">Inriktningen på arbetet ska vara att ta fram förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet av mer kvantitativ karaktär. Vidare ska inriktningen vara att det föreslås en ansvarig myndighet som, utan att överta annans ansvar, ska ha ett nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet.</P> <P class="p408 ft8">I uppdraget ingår att beakta kraven i säkerhetsskyddslagstiftningen (säkerhetsskyddslagen [1996:627] och lagen [2006:128] om säkerhetsskydd i riksdagen och dess myndigheter) men inte att lämna förslag till ändringar av dessa eller förslag som påverkar polisens, inklusive Säkerhetspolisens, brottsbekämpande uppgifter.</P> <P class="p408 ft8">I uppdraget ingår att utarbeta nödvändiga författningsförslag. Internationella erfarenheter kan inhämtas om utredaren bedömer att detta kan bidra till att tydliggöra ställningstagandena. Vidare ska utredaren bedöma och redovisa förslagets effekter på statens budget och andra finansiella konsekvenser för staten. Utredaren ska även föreslå hur eventuella kostnader ska finansieras. Konsekvenserna för företagen som berörs ska också redovisas.</P> <P class="p409 ft16">119</P> </DIV> <DIV id="page_120"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 1</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p60 ft27">Samråd och redovisning av uppdraget</P> <P class="p112 ft8">Utredaren ska hålla Riksbanken, Finansinspektionen, MSB, Post- och telestyrelsen, Säkerhetspolisen och FSPOS informerade om arbetet och ge dem tillfälle att lämna synpunkter. I den omfattning som utredaren finner lämpligt ska synpunkter även inhämtas från andra instanser som lämnat remissvar på Regeringskansliets rapport. Vidare ska utredaren hålla sig informerad om det arbete som pågår inom Finanskriskommittén (Fi 2011:02) och annat relevant utredningsarbete.</P> <P class="p410 ft8">Uppdraget ska redovisas senast den 1 december 2011.</P> <P class="p411 ft8">(Finansdepartementet)</P> <P class="p412 ft16">120</P> </DIV> <DIV id="page_121"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378121x1.jpg/" id="img1"> </DIV> <P class="p413 ft17">Bilaga 2</P> <P class="p414 ft55">Att arbeta med resultatmål inom samhällets krisberedskap – teoretiska och metodiska avvägningar</P> <P class="p415 ft9">Ulf Eliasson (fil.dr, analytiker på Myndigheten för samhällsskydd och beredskap) <NOBR>2011-09-27</NOBR></P> <P class="p416 ft24">Inledning</P> <P class="p417 ft93">Enligt kommittédirektivet Stärkt krisberedskap i det centrala betalningssystemet (Dir. 2011:58) ska en särskild utredare vidareutveckla och ytterligare konkretisera de förslag som lämnas i Regeringskansliets rapport <SPAN class="ft92">En särskild reglering för stärkt krisberedskap mot allvarliga tekniska fel och störningar i det centrala betalningssystemet</SPAN></P> <P class="p418 ft8">(Fi2010/1619). Inriktningen på arbetet ska vara att ta fram förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet av mer kvantitativ karaktär och att föreslå en ansvarig myndighet som, utan att överta någon annans ansvar, ska ha ett nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet.</P> <P class="p419 ft8">Uppdraget att utveckla och ge förslag på åtgärder avseende Stärkt krisberedskap i det centrala betalningssystemet har likheter med andra genomförda arbeten. Det finns t.ex. paralleller till dåvarande Krisberedskapsmyndighetens arbete <NOBR>2004–2005</NOBR> som handlade om att formulera mål för de samverkansområden som då angavs i förordningen (2002:472) om åtgärder för fredstida krishantering och höjd beredskap.<SPAN class="ft40">1</SPAN></P> <P class="p420 ft8">En annan – mer aktuell – parallell kan dras med regeringens uppdrag till Myndigheten för samhällsskydd och beredskap (MSB) att ta</P> <P class="p421 ft94"><SPAN class="ft41">1 </SPAN><SPAN class="ft42">Krisberedskapsmyndigheten: </SPAN>En utvecklad krisberedskap. KBM:s underlag inför 2005 års proposition om krisberedskap <SPAN class="ft42">(KBM:s dnr </SPAN><NOBR><SPAN class="ft42">2004-0931).</SPAN></NOBR></P> <P class="p422 ft16">121</P> </DIV> <DIV id="page_122"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378122x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p423 ft44">fram resultatmål för samhällets krisberedskap som presenterades i rapporten <SPAN class="ft95">Förslag till resultatmål för samhällets krisberedskap för försörjningen av dricksvatten, livsmedel och värme. Redovisning av regeringsuppdrag Fö2010/697/SSK </SPAN>(MSB:s dnr <NOBR>2010-4539).</NOBR> Såväl regeringens uppdrag till MSB att föreslå resultatmål för samhällets krisberedskap som utredningsuppdraget om stärkt krisberedskap i det centrala betalningssystemet handlar om att dels identifiera och föreslå kvantitativa mål eller nivåer för vissa samhällsviktiga funktioner, dels ge förslag på samordningsansvarig myndighet både för det förebyggande krisberedskapsarbetet och för åtgärderna i ett krisläge. Utöver dessa likheter har det i båda uppdragen också angetts att förslagen ska utgå ifrån ansvarsprincipen. I resultatmålsuppdraget angav regeringen att ansvarsprincipen bl.a. inkluderar den enskilda individens ansvar vid allvarliga händelser och kriser.</P> <P class="p236 ft8">I denna bilaga beskrivs lärdomarna och erfarenheterna från MSB:s arbete med resultatmål för samhällets krisberedskap avseende <NOBR>dricksvatten-,</NOBR> livsmedels- och värmeförsörjningen. Syftet är att denna erfarenhetsåterföring ska komma till nytta i arbetet med att stärka krisberedskapen i det centrala betalningssystemet. De beskrivna erfarenheterna handlar både om praktiska frågor och om vilka metodiska och teoretiska avvägningar som gjordes för att få fram mål och nivåer för samhällsviktiga funktioner ur ett krisberedskapsperspektiv.</P> <P class="p285 ft24">De övergripande målen</P> <P class="p58 ft8">Arbetet för att stärka krisberedskapen styrs på en övergripande nivå av målen för samhällets säkerhet. Dessa mål är att värna befolkningens liv och hälsa, att värna samhällets funktionalitet samt att värna vår förmåga att upprätthålla våra grundläggande värden som demokrati, rättssäkerhet och mänskliga fri- och rättigheter.<SPAN class="ft40">2</SPAN></P> <P class="p78 ft8">Regeringen har också formulerat mål för samhällets krisberedskap, dvs. för samhällets samlade förmåga att genom utbildning, övning och andra åtgärder samt genom den organisation och de strukturer som skapas före, under och efter en kris förebygga, motstå och</P> <P class="p65 ft52"><SPAN class="ft41">2 </SPAN>De är också styrande både för Försvarsmaktens förmåga och för målet för det militära försvaret att enskilt och tillsammans med andra, inom och utom landet försvara Sverige och främja vår säkerhet genom att hävda Sveriges suveränitet, värna suveräna rättigheter och nationella intressen, förebygga och hantera konflikter och krig samt skydda samhället och dess funktionalitet i form av stöd till civila myndigheter (prop. 2008/09:140, bet 2008/09:FöU10, rskr 2008/09:292).</P> <P class="p55 ft16">122</P> </DIV> <DIV id="page_123"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378123x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p424 ft8">hantera krissituationer.<SPAN class="ft40">3 </SPAN>Dessa mål är 1. att minska risken för och konsekvenserna av allvarliga störningar, kriser och olyckor, 2. att trygga hälsan och den personliga säkerheten för barn, kvinnor och män samt 3. att hindra eller begränsa skador på egendom och miljö. Vidare anges att arbetet med samhällets krisberedskap bör bidra till att minska lidande och skadeverkningar av allvarliga olyckor och katastrofer i andra länder. Det är dessa mål för samhällets krisberedskap som regeringen har uppdragit till MSB att bryta ned till resultatmål. Utgångspunkterna för resultatmålen är dels behovet att upprätthålla samhällsviktiga funktioner i ett krisläge, dels individens grundläggande behov i ett krisläge.</P> <P class="p107 ft24"><NOBR>SMART-kriterierna</NOBR></P> <P class="p117 ft8">För att bryta ned de övergripande målen i resultatmål har det i MSB:s arbete med att föreslå resultatmål för samhällets krisberedskap ställts upp ett antal frågor som ska beaktas i resultatmålen. Dessa frågor handlar om vilka nivåbestämningar som kan aktualiseras för samhällets förmåga före, under och efter en kris; vad som bör tillhandahållas för att individens grundläggande behov och behovet att upprätthålla samhällsviktiga samhällsfunktioner ska tillgodoses i ett krisläge; hur stora kvantiteter som bör tillhandahållas och till vilken kvalitet samt inom vilken tidsram det bör tillhandahållas.</P> <P class="p425 ft8">Dessa frågor syftar till att vägleda arbetet på ett sådant sätt att resultatmålen ska motsvara de krav som ställs i arbetet för en förbättrad mål- och resultatstyrningen i staten. Enligt Ekonomistyrningsverket (ESV) bör sådana mål så långt som möjligt vara specifika, mätbara, accepterade, realistiska samt tidssatta.<SPAN class="ft40">4 </SPAN>Det är med utgångspunkt från dessa s.k. <NOBR>SMART-kriterier</NOBR> som erfarenheterna från MSB:s arbete med att ta fram resultatmål för samhällets krisberedskap ska beskrivas.</P> <P class="p426 ft97"><SPAN class="ft50">3</SPAN><SPAN class="ft96">Samhällets krisberedskap – stärkt samverkan för ökad säkerhet </SPAN><SPAN class="ft48">(skr. 2009/10:124). Se även regeringens definition av samhällets krisberedskap i </SPAN>Stärkt krisberedskap – för säkerhets skull <SPAN class="ft48">(prop. 2007/08:92), Bilaga 3 (s. 78).</SPAN></P> <P class="p427 ft94"><SPAN class="ft50">4</SPAN><SPAN class="ft53">Ekonomistyrningsverket: </SPAN>(Måluppfyllelseanalys. Hur måluppfyllelse, effekter och effektivitet kan undersökas och rapporteras <SPAN class="ft42">(ESV. Utvärdering 2006:7), s. 12.</SPAN></P> <P class="p428 ft16">123</P> </DIV> <DIV id="page_124"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p55 ft24">Specifika mål</P> <P class="p201 ft8">Arbetet med att bryta ned de övergripande målen för samhällets krisberedskap i resultatmål kan inriktas på åtminstone två olika sätt. Antingen kan arbetet ta sin utgångspunkt i vart och ett av de tre övergripande målen där varje mål bildar sin egen målhierarki. Eller också kan arbetet ta sin utgångspunkt i samtliga mål för samhället krisberedskap utan att skilja dem åt. De tre målen hanteras då gemensamt som en övergripande helhet.</P> <P class="p141 ft8">I det förstnämnda alternativet kan det skapas tre målhierarkier med resultatmål inom ett antal olika områden. En sådan nedbrytning kräver att de övergripande målen är specifika dvs. tydligt formulerade och väl avgränsade från varandra. Målen får dock inte vara motstridiga.</P> <P class="p75 ft8">I en så pass komplex verksamhet som samhällets krisberedskap kan det vara svårt att formulera avgränsade mål som varken överlappar varandra eller kan över- och underordnas varandra i en hierarki. Det finns också en risk att ju fler mål som ska brytas ned, desto större blir svårigheterna att skilja målen från varandra. Om det för olika samverkande myndigheter finns mål som överlappar varandra kan det uppstå problem med budgetplaneringen och det finns risk för att det uppstår dubbla kostnader. Därför finns det skäl att begränsa antalet mål.</P> <P class="p113 ft8">Avseende målen för samhällets krisberedskap kan det konstateras att det första målet (att minska risken för och konsekvenserna av allvarliga störningar, kriser och olyckor) är mer övergripande än de två övriga målen. De övriga målen (att trygga hälsan och den personliga säkerheten för barn, kvinnor och män och att hindra eller begränsa skador på egendom och miljö) bryter ned och konkretiserar hur det övergripande målet ska nås, dvs. hur risken för allvarliga störningar, kriser och olyckor ska minska.</P> <P class="p196 ft8">Målen för samhällets krisberedskap överlappar varandra och låter sig inte separeras i nedbrytningar i olika resultatmål. Därför har det i arbetet med att bryta ned målen för samhällets krisberedskap inte ansetts vara ändamålsenligt att skilja på målen och bryta ned dessa var för sig. I resultatmålsarbetet har de tre målen istället betraktats som en helhet med utgångspunkt i den samlade inriktning som har formulerats gemensamt i de tre målen. Det är denna helhet som måste tolkas, operationaliseras och specificeras för att den ska kunna användas i styrningen av berörda aktörer.</P> <P class="p429 ft16">124</P> </DIV> <DIV id="page_125"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p240 ft8">MSB:s förslag till nedbrytning av målen för samhällets krisberedskap till resultatmål tar för det första sin utgångspunkt i indelningen av samhällets krisberedskap i olika arbetsmoment (förebyggande, förberedande, hanterande och lärande). Samtliga dessa olika arbetsmoment återspeglas i resultatmålen. För det andra används sektorsindelningen av samhällsviktig verksamhet som utgångspunkt i nedbrytningen av målen för samhällets krisberedskap. I rapporten till regeringen har de redovisade resultatmålen avsett de samhällsviktiga funktioner som har betydelse för att försörjningen av vatten, livsmedel och värme ska fungera. Ett fortsatt arbete med resultatmål kan inriktas mot hälso- och sjukvården, vården och omsorgen samt områdena skydd och säkerhet samt information.</P> <P class="p16 ft8">Den första punkten i resultatmålen för försörjningen av dricksvatten, livsmedel och värme anger att berörda aktörer inom respektive försörjningsområde ”med utgångspunkt i risk- och sårbarhetsanalyser, förmågebedömningar och annan beredskapsplanering vidtar åtgärder som minskar risken för allvarliga störningar”.</P> <P class="p52 ft8">Den andra punkten i resultatmålen inriktar det arbete som bör genomföras för att upprätthålla samhällsviktiga funktioner i ett krisläge. För livsmedels- och dricksvattenförsörjningen anges att uppkomna störningar i respektive försörjningsområde inte ska påverka samhällsviktig verksamhet i sådan omfattning att det uppstår allvarliga konsekvenser för samhället. Som exempel på samhällsviktig verksamhet nämns hälso- och sjukvård samt vård och omsorg. När det gäller resultatmålet för värmeförsörjningen anges att samhällsviktiga system för värmeförsörjningen efter en störning ska kunna återställas inom en sådan tid och på en sådan nivå att byggnader och infrastruktur skyddas mot frysskador.</P> <P class="p227 ft8">I den tredje punkten i resultatmålen för värme, dricksvatten och livsmedel anges att ska finnas en planering som ska motsvara befolkningens behov i ett krisläge. I enlighet med regeringens uppdragsbeskrivning anges vilka behov som finns på individnivå inom respektive område. I denna punkt anges vilka kvantiteter (antal kcal och liter) och inom vilken tid (antal dygn) som enskilda individer behöver få tillgång till livsmedel och dricksvatten. När det gäller värmeförsörjningen anges att det ska finnas en planering med inriktningen att varje individ vid en allvarlig störning i värmeförsörjningen i ett krisläge har tillgång till ett uppvärmt utrymme inom en sådan tid att det inte uppstår hälsorisker. Några tidsförhållanden eller temperaturnivåer finns inte angivna i värmemålet.</P> <P class="p430 ft16">125</P> </DIV> <DIV id="page_126"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378126x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p55 ft24">Mätbara mål</P> <P class="p201 ft8">Varken den första punkten i resultatmålen (där det anges att det ska vidtas åtgärder som minskar risken för allvarliga störningar) eller den andra punkten (som handlar om att värna och återställa samhällsviktiga funktioner i ett krisläge) har kvantifierats eller siffersatts på ett sådant sätt att dessa är exakt mätbara. Skälet till att det inte har fastställts några mätbara nivåer för dessa mål är att det inte har ansetts ändamålsenligt att detaljstyra vad som ska göras för att nå målen. Exakt angivna återställningstider av samhällsviktiga funktioner kan t.ex. inte bestämmas generellt utan måste få avgöras från fall till fall och med hänsyn till lokala förhållanden och situationsspecifika omständigheter. Behoven kan t.ex. se olika ut i glesbygdskommuner i jämförelse med tätortskommuner. Hur kravet på den samhällsviktiga värmeförsörjningen ska nivåbestämmas för att infrastruktur och byggnader ska skyddas beror både på hustyp och på utomhustemperatur. Sådana särskilda förutsättningar måste dock beaktas i uppföljningen av resultatmålen (t.ex. i risk- och sårbarhetsanalyserna).</P> <P class="p226 ft8">I detta avseende kan det konstateras att arbetet med att formulera mål för krisberedskapen skiljer sig från ett arbete som handlar om att sätta mål för annan verksamhet genom att krisberedskapsmålen avser situationer som förutsätts inträffa mycket sällan. Det saknas såväl statistik som erfarenheter som inom andra sammanhang vanligen kan användas som stöd vid utvärdering och uppföljning av om målen för en verksamhet har uppnåtts. Det är t.ex. lättare att konstatera om tågtrafiken har kunnat hålla tidtabellen under en viss tidsperiod eller att årligen ställa olika mätdata mot angivna nivåer i miljökvalitetsmålen än att följa upp mål inom krisberedskapen som avser effekten av förebyggande krisberedskapsåtgärder eller samhällets förmåga i en tänkt krissituation.<SPAN class="ft40">5</SPAN></P> <P class="p226 ft8">I arbetet med resultatmål för dricksvattenförsörjningen diskuterades eventuella möjligheter att ange generella riktlinjer för tillgänglighet av dricksvatten, t.ex. för maximiavstånd till hämtningsställen vid störningar i dricksvattenförsörjningen eller för antal hämtningsställen i relation till antalet hushåll. Sådana formuleringar bedömdes dock på ett alltför detaljerat sätt utgöra en styrning av de åtgärder</P> <P class="p431 ft52"><SPAN class="ft41">5 </SPAN>En liknande problematik avseende svårigheten att utvärdera förebyggande verksamhet har belysts i en <NOBR>ESO-rapport</NOBR> som argumenterar för att det är olämpligt att ange mål med exakta tal för brottsförebyggande åtgärder. Sarnecki, Jerzy: <SPAN class="ft98">Polisens prestationer – en </SPAN><NOBR><SPAN class="ft98">ESO-rapport</SPAN></NOBR><SPAN class="ft98"> om resultatstyrning och effektivitet </SPAN>(Rapport till Expertgruppen för studier i offentlig ekonomi 2010:3, Finansdepartementet), s. 37.</P> <P class="p55 ft16">126</P> </DIV> <DIV id="page_127"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p232 ft8">som de ansvariga aktörerna förväntas vidta vid en störning. Skälet till detta var att det skulle kunna inträffa krislägen då en åtgärd som är utpekad i ett alltför detaljerat resultatmål kanske inte skulle vara den mest ändamålsenliga åtgärden.</P> <P class="p50 ft24">Accepterade mål</P> <P class="p48 ft8">För att mål- och resultatstyrning ska fungera är det, enligt SMART- kriterierna, viktigt att de mål som tas fram är accepterade av de aktörer som berörs av målen. För att få acceptans för förslagen till resultatmål var det angeläget att dessa togs fram i samverkan med berörda myndigheter. I arbetet med resultatmålen för livsmedels- och dricksvattenförsörjningen samverkade MSB med Livsmedelsverket och Jordbruksverket och i arbetet med resultatmålet för värmeförsörjningen samverkade MSB med Energimyndigheten. För att få acceptans hos privata aktörer samverkade Energimyndigheten i sin tur med branschorganisationen Svensk Fjärrvärme. Också Socialstyrelsen var en viktig samverkanspartner i arbetet.</P> <P class="p132 ft8">Resultatmålens grundläggande principer måste också accepteras i en bredare krets av aktörer. Särskilt viktiga i detta avseende är de myndigheter som anges som särskilt ansvariga för krisberedskapen i enlighet med förordningen (2006:942) om krisberedskap och höjd beredskap och som i förordningen anges som deltagare i samverkansområdena samt andra aktörer som deltar i samverkansområdenas möten. Arbetet med resultatmålen presenterades därför löpande för samverkansområdena. Genom dessa presentationer kunde MSB konstatera att det hos deltagande myndigheter, landsting och kommuner fanns både intresse och engagemang för resultatmålen. Innehållet i myndigheternas remissyttranden till MSB i början av februari 2011 förstärkte detta intryck.</P> <P class="p212 ft8">Vikten av att få en bredare acceptans för arbetet med resultatmål för samhällets krisberedskap har bl.a. sin bakgrund i de beroendeförhållanden som finns mellan olika samhällssektorer. Sådana beroendeförhållanden kan t.ex. handla om att vissa samhällsfunktioner som elförsörjning, transporter samt IT och elektroniska kommunikationer eller betalningssystemet utgör stödfunktioner till <NOBR>livsmedels-,</NOBR> dricksvatten- och värmeförsörjningen. Om det inträffar störningar i någon eller några av dessa stödfunktioner – som också sinsemellan är beroende av varandra – kan störningarna</P> <P class="p432 ft16">127</P> </DIV> <DIV id="page_128"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378128x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">spridas vidare och få allvarliga konsekvenser för dessa tre försörjningsområden.</P> <P class="p235 ft8">Detta behöver dock inte betyda att dessa beroendeförhållanden i alla lägen är avgörande för att lägstabehovet av dricksvatten, livsmedel och värme ska kunna tillgodoses. I krislägen kan det uppstå situationer där dessa tre försörjningsområden kan upprätthållas på en miniminivå och med hjälp av alternativa lösningar. I sådana extrema situationer kan vissa ”normala” beroendeförhållanden vara av mindre relevans. Beredskapsåtgärder som avser att tillgodose individens närings- och energibehov via soppkök eller dricksvattenbehovet via hämtning från vattentankar är t.ex. inte nödvändigtvis beroende av fungerande elektroniska kommunikationer eller kortbetalningsförmedling.<SPAN class="ft40">6</SPAN></P> <P class="p433 ft8">För att få acceptans för arbetet med resultatmålen måste också hänsyn tas till befintliga målarbeten inom respektive sektor. I det inledande arbetet genomfördes därför en kartläggning av <NOBR>livsmedels-,</NOBR> dricksvatten- och värmeförsörjningen. Kartläggningen inriktades mot förekomsten av formella avtal, författningar, rekommendationer eller riktlinjer i handböcker som skulle beaktas i arbetet. Syftet med denna genomgång var att undersöka i vilken utsträckning det redan fanns målformuleringar som skulle kunna användas inom det aktuella området. Även annat referensmaterial användes i arbetet avseende t.ex. utländska exempel samt tidigare utredningar och analyser. Som referensmaterial användes också rapporter från tidigare arbeten från KBM avseende grundläggande säkerhetsnivåer samt kritiska beroenden. Dessa arbeten byggde i sin tur till stor del på rapporter och resultat från ansvariga sektorsmyndigheter.</P> <P class="p226 ft8">Slutligen ska nämnas att resultatmålen, enligt ansvarsprincipen, ska ta hänsyn till den enskilde individens ansvar vid allvarliga händelser och kriser. Därför bör resultatmålen också accepteras av allmänheten. I utredningen konstateras att allmänheten bör informeras om innehållet i de föreslagna resultatmålen, så att den enskilda individen, framförallt i ett initialt skede av en kris och utifrån sina förutsättningar, ska kunna agera för att lindra konsekvenser och möta sina behov. Informationen kan avse praktiska råd rörande hur den enskilde ska agera för att kunna ta ansvar för sin egen säkerhet inom de områden där det formulerats resultatmål.</P> <P class="p434 ft52"><SPAN class="ft41">6 </SPAN>Erfarenheter av sådana alternativa lösningar som har använts för att tillgodose livsmedelsbehovet hos befolkningen har gjorts avseende elavbrottet i Kista 2001 och finns beskrivna i Livsmedelsverkets rapport <SPAN class="ft98">Livsmedelsförsörjning i ett krisperspektiv </SPAN>(Livsmedelsverket 2011), s. <NOBR>53–55.</NOBR></P> <P class="p150 ft16">128</P> </DIV> <DIV id="page_129"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p67 ft24">Realistiska mål</P> <P class="p108 ft8">Det fjärde <NOBR>SMART-kriteriet</NOBR> handlar om att målen ska vara realistiska. För att bedöma huruvida resultatmålen kan anses realistiska krävs en löpande dialog med de ansvariga myndigheterna. En huvudfråga i sammanhanget handlar om det finns realistiska möjligheter att kunna genomföra de åtgärder som krävs för att motsvara hjälpbehovet i ett krisläge.</P> <P class="p52 ft8">En metod som kan användas för att bedöma om målen är realistiska är att undersöka vad som finns reglerat i författningar och förarbeten. Att myndigheter ska upprätta risk- och sårbarhetsanalyser regleras t.ex. i förordningen (2006:942) om krisberedskap och höjd beredskap. I förordningen anges vad som särskilt ska beaktas i risk- och sårbarhetsanalyserna och att planerade åtgärder ska redovisas. Vikten av att dessa åtgärder också genomförs har poängterats i den första punkten i resultatmålen.</P> <P class="p16 ft8">För att hitta realistiska nivåer och kvantiteter för de olika funktionerna genomfördes undersökningar om hanteringen av tidigare krissituationer och vad som rekommenderas i handböcker avseende krisberedskapen. För dricksvattenförsörjningen anger Livsmedelsverket t.ex. i en handbok om dricksvattenberedskapen att det ”inom några timmar” uppstår ett behov av nödvattenleveranser till befolkningen. Av detta skäl ansågs det realistiskt att ställa krav på ganska snäva tidsramar för krisberedskapen för dricksvattenförsörjningen. Frågan om målen var realistiska kunde också prövas mot erfarenheter från tidigare händelser. Erfarenheter från hanteringen av en vattenläcka som drabbade 25 000 abonnenter i Kalmar i december 2010 visade t.ex. att kommunen inom mindre än 24 timmar kunde ställa upp tankvagnar på 24 tappställen. Det konstaterades därför att det var realistiskt att förvänta sig att nödvattenförsörjningen skulle fungera inom ett dygn från den tidpunkt då störningen inträffat. I samråd med Livsmedelsverket konstaterades också att sådana krav inte bara kunde ställas på tätortskommuner utan också på glesbygdskommuner. Mot denna bakgrund antogs att om det uppstår ett krisläge med avbrott i dricksvattenförsörjningen, så är det rimligt att det inom 1 dygn ska kunna tillhandahållas dricksvatten för befolkningen. Detta angavs därför också i resultatmålet.</P> <P class="p435 ft8">På motsvarande sätt användes i arbetet med resultatmål för värmeförsörjningen exempel från en handbok från Energimyndigheten. I handboken konstateras t.ex. att Trollhättan har en planering</P> <P class="p436 ft16">129</P> </DIV> <DIV id="page_130"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378130x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p437 ft8">som omfattar värmeförsörjning i ett krisläge för samtliga kommuninvånare.<SPAN class="ft40">7 </SPAN>Med utgångspunkt i detta exempel formulerades ett generellt resultatmål om tillgången till uppvärmt utrymme vid avbrott i värmeförsörjningen.</P> <P class="p75 ft8">När det gäller kravet att målen ska vara realistiska bör det samtidigt sägas att resultatmålen inte kan anses vara realiserbara i alla krislägen. Det finns alltid en risk för att det uppstår situationer som samhället inte har resurser att klara av.</P> <P class="p122 ft24">Tidssatta mål</P> <P class="p58 ft8">De resultatmål som har föreslagits av MSB är inte tidssatta på ett sådant sätt att de anger när ett mål ska vara uppfyllt. Det främsta skälet till detta är att resultatmålen ska omfatta alla typer av krislägen. Oavsett vilken typ av krissituation som inträffar så ska de nivåer som anges i resultatmålen kunna upprätthållas. I praktiken är det naturligtvis omöjligt att garantera detta, oavsett hur resultatmålen ser ut. Risken för att det uppstår situationer som är så pass omfattande och allvarliga att det inte går att nå resultatmålen kan reduceras men går inte att ta bort. Eftersom det alltid kommer att finnas tänkta scenarier som resultatmålen kan prövas emot och där målen är svåra eller omöjliga att nå, så är det inte ändamålsenligt att tidssätta resultatmålen. Istället bör resultatmålen användas återkommande för att pröva var gränsen går för vad samhället kan klara av i ett krisläge.</P> <P class="p197 ft24">Sammanfattning</P> <P class="p56 ft8">Lärdomarna från arbetet med att ta fram resultatmål har i denna bilaga samlats under ett antal kriterier som avser vilka krav som ställs på uppföljningsbara mål i mål- och resultatstyrningen i staten. Dessa krav handlar om att målen ska vara specifika mätbara, accepterade, realistiska och tidssatta.</P> <P class="p78 ft9">De slutsatser som kan dras avseende möjligheterna att tillgodose dessa krav i arbetet med resultatmålen handlar om vikten av:</P> <P class="p438 ft98"><SPAN class="ft41">7 </SPAN>Värmestugor – vägledning. Information till kommunala beredskapssamordnare</P> <P class="p239 ft42">(http://213.115.22.116/System/ViewResource.aspx?p=Energimyndigheten&rl=default:/Re sources/Permanent/Static/5f2c97048e0f4bccb3bd2315ae2816b6/ET2007_44w.pdf. Internet <NOBR>2011-09-10),</NOBR> s. 11.</P> <P class="p439 ft16">130</P> </DIV> <DIV id="page_131"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p440 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft88">att begränsa antalet mål och tydligt avgränsa dessa från varandra (specifika mål),</SPAN></P> <P class="p441 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft91">att noggrant pröva och analysera frågan om i vilken utsträckning det är möjligt att ta fram observerbara och siffersatta mål för samhällets krisberedskap avseende alla typer av krislägen (mätbara mål),</SPAN></P> <P class="p442 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft88">att tillvarata och använda erfarenheter från tidigare arbeten och andra jämförbara länder (realistiska och accepterade mål),</SPAN></P> <P class="p443 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">att använda befintliga samverkansstrukturer för att identifiera direkt berörda aktörer och för att informera om arbetet (accepterade mål)</SPAN></P> <P class="p444 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">att det finns skäl att rikta särskilda informationsinsatser om resultatmålen till allmänheten (accepterade mål) samt</SPAN></P> <P class="p444 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">att noggrant pröva och analysera frågan om i vilken utsträckning som det går att tidssätta mål för samhällets krisberedskap (tidssatta mål).</SPAN></P> <P class="p445 ft16">131</P> </DIV> <DIV id="page_132"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378132x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <DIV id="id_1"> <P class="p4 ft99">Statens offentliga utredningar 2011</P> <P class="p446 ft100">Kronologisk förteckning</P> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p447 ft103"><SPAN class="ft101">1.</SPAN><SPAN class="ft102">Svart på vitt – om jämställdhet i akademin. U.</SPAN></P> <P class="p448 ft103"><SPAN class="ft101">2.</SPAN><SPAN class="ft102">Välfärdsstaten i arbete. Inkomsttrygghet och omfördelning med incitament till arbete. Fi.</SPAN></P> <P class="p449 ft103"><SPAN class="ft101">3.</SPAN><SPAN class="ft102">Sanktionsavgifter på trygghetsområdet. S.</SPAN></P> <P class="p450 ft103"><SPAN class="ft101">4.</SPAN><SPAN class="ft102">Genomförande av EU:s regelverk om inre vattenvägar i svensk rätt. N.</SPAN></P> <P class="p451 ft103"><SPAN class="ft101">5.</SPAN><SPAN class="ft102">Bemanningsdirektivets genomförande i Sverige. A.</SPAN></P> <P class="p452 ft103"><SPAN class="ft101">6.</SPAN><SPAN class="ft102">Missbruket, Kunskapen, Vården. Missbruksutredningens forskningsbilaga. S.</SPAN></P> <P class="p453 ft103"><SPAN class="ft101">7.</SPAN><SPAN class="ft102">Transporter av frihetsberövade. Ju.</SPAN></P> <P class="p449 ft103"><SPAN class="ft101">8.</SPAN><SPAN class="ft102">Den framtida gymnasiesärskolan</SPAN></P> <P class="p454 ft103">– en likvärdig utbildning för ungdomar med utvecklingsstörning. U.</P> <P class="p449 ft103"><SPAN class="ft101">9.</SPAN><SPAN class="ft102">Barnen som samhället svek.</SPAN></P> <P class="p455 ft103">Åtgärder med anledning av övergrepp och allvarliga försummelser i samhällsvården. S.</P> <P class="p456 ft103"><SPAN class="ft101">10.</SPAN><SPAN class="ft104">Antidopning Sverige.</SPAN></P> <P class="p457 ft103">En ny väg för arbetet mot dopning. Ku.</P> <P class="p458 ft103"><SPAN class="ft101">11.</SPAN><SPAN class="ft104">Långtidsutredningen 2011. Huvudbetänkande. Fi.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">12.</SPAN><SPAN class="ft104">Medfinansiering av transportinfrastruktur</SPAN></P> <P class="p459 ft103">– utvärdering av förhandlingsarbetet jämte överväganden om brukaravgifter och lånevillkor. N.</P> <P class="p456 ft103"><SPAN class="ft101">13.</SPAN><SPAN class="ft104">Uppföljning av signalspaningslagen. Fö.</SPAN></P> <P class="p460 ft103"><SPAN class="ft101">14.</SPAN><SPAN class="ft104">Kunskapsläget på kärnavfallsområdet 2011 – geologin, barriärerna, alternativen. M.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">15.</SPAN><SPAN class="ft104">Rehabiliteringsrådets slutbetänkande. S.</SPAN></P> <P class="p461 ft106"><SPAN class="ft101">16.</SPAN><SPAN class="ft105">Allmän skyldighet att hjälpa nödställda? Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">17.</SPAN><SPAN class="ft104">Förvar. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">18.</SPAN><SPAN class="ft104">Strålsäkerhet – gällande rätt i ny form. M.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">19.</SPAN><SPAN class="ft104">Tid för snabb flexibel inlärning. U.</SPAN></P> </DIV> <DIV id="id_2_2"> <P class="p462 ft103"><SPAN class="ft101">20.</SPAN><SPAN class="ft104">Dataskydd vid europeiskt polisiärt och straffrättsligt samarbete. Dataskyddsrambeslutet, Europolanställdas befattning med hemliga uppgifter. Ju.</SPAN></P> <P class="p162 ft103"><SPAN class="ft101">21.</SPAN><SPAN class="ft104">Utrikesförvaltning i världsklass. UD.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">22.</SPAN><SPAN class="ft104">Spirit of Innovation. UD.</SPAN></P> <P class="p463 ft103"><SPAN class="ft101">23.</SPAN><SPAN class="ft104">Revision av livsmedelskedjans kontrollmyndigheter. L.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">24.</SPAN><SPAN class="ft104">Sänkt restaurang- och cateringmoms. Fi.</SPAN></P> <P class="p464 ft103"><SPAN class="ft101">25.</SPAN><SPAN class="ft104">Utökat polissamarbete i Norden och EU. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">26.</SPAN><SPAN class="ft104">Studiemedel för gränslös kunskap. U.</SPAN></P> <P class="p465 ft103"><SPAN class="ft101">27.</SPAN><SPAN class="ft104">Så enkelt som möjligt för så många som möjligt. – En bit på väg. N.</SPAN></P> <P class="p162 ft103"><SPAN class="ft101">28.</SPAN><SPAN class="ft104">Cirkulär migration och utveckling</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">förslag och framåtblick. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">29.</SPAN><SPAN class="ft104">Samlat, genomtänkt och uthålligt?</SPAN></P> <P class="p466 ft103">En utvärdering av regeringens nationella handlingsplan för mänskliga rättigheter <NOBR>2006–2009.</NOBR> + Lättläst + Daisy + Punktskrift. A.</P> <P class="p456 ft103"><SPAN class="ft101">30.</SPAN><SPAN class="ft104">Med rätt att välja</SPAN></P> <P class="p467 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">flexibel utbildning för elever som tillhör specialskolans målgrupp. U.</SPAN></P> <P class="p468 ft103"><SPAN class="ft101">31.</SPAN><SPAN class="ft104">Staten som fastighetsägare och hyresgäst. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">32.</SPAN><SPAN class="ft104">En ny upphovsrättslag. Ju.</SPAN></P> <P class="p469 ft103"><SPAN class="ft101">33.</SPAN><SPAN class="ft104">Rapportera, anmäla och avhjälpa missförhållanden – för barns och elevers bästa. U.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">34.</SPAN><SPAN class="ft104">Etappmål i miljömålssystemet. M.</SPAN></P> <P class="p162 ft103"><SPAN class="ft101">35.</SPAN><SPAN class="ft104">Bättre insatser vid missbruk och beroende</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">Individen, kunskapen och ansvaret. S.</SPAN></P> <P class="p470 ft103"><SPAN class="ft101">36.</SPAN><SPAN class="ft104">Forskning och utveckling samt försvarslogistik – i det reformerade försvaret. Fö.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">37.</SPAN><SPAN class="ft104">Rovdjurens bevarandestatus. M.</SPAN></P> <P class="p468 ft103"><SPAN class="ft101">38.</SPAN><SPAN class="ft104">Ett myndighetsgemensamt servicecenter. S.</SPAN></P> <P class="p471 ft103"><SPAN class="ft101">39.</SPAN><SPAN class="ft104">Likvärdiga förutsättningar – Översyn av den kommunala utjämningen + Bilagor. Fi.</SPAN></P> </DIV> </DIV> </DIV> <DIV id="page_133"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378133x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <DIV> <DIV id="id_1"> <P class="p181 ft103"><SPAN class="ft101">40.</SPAN><SPAN class="ft104">Månadsuppgifter – snabbt och enkelt. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">41.</SPAN><SPAN class="ft104">Alkoholservering på särskilda boenden. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">42.</SPAN><SPAN class="ft104">En reformerad domstolslagstiftning. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">43.</SPAN><SPAN class="ft104">Offentlig upphandling från eget företag?!</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">och vissa andra frågor. Fi.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">44.</SPAN><SPAN class="ft104">Fjärrvärme i konkurrens. N.</SPAN></P> <P class="p162 ft103"><SPAN class="ft101">45.</SPAN><SPAN class="ft104">Förundersökning</SPAN></P> <P class="p472 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">objektivitet, beslag, dokumentation m.m. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">46.</SPAN><SPAN class="ft104">FRANS</SPAN></P> <P class="p473 ft103">Framtida regelverk och ansvarsförhållanden på naturgasmarknaden i Sverige. N.</P> <P class="p456 ft103"><SPAN class="ft101">47.</SPAN><SPAN class="ft104">En samlad ekobrottsbekämpning. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">48.</SPAN><SPAN class="ft104">Vård efter behov och på lika villkor</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">en mänsklig rättighet. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">49.</SPAN><SPAN class="ft104">Medfinansiering av transportinfrastruktur</SPAN></P> <P class="p474 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">Ett nytt system för den långsiktiga planeringen av transportinfrastruktur samt riktlinjer och processer för medfinansiering. N.</SPAN></P> <P class="p475 ft103"><SPAN class="ft101">50.</SPAN><SPAN class="ft104">Kärnavfallsrådets yttrande över SKB:s </SPAN><NOBR>Fud-program</NOBR> 2010. M.</P> <P class="p476 ft103"><SPAN class="ft101">51.</SPAN><SPAN class="ft104">Fortsatt föräldrar - om ansvar, ekonomi, och samarbete för barnets skull. S.</SPAN></P> <P class="p477 ft103"><SPAN class="ft101">52.</SPAN><SPAN class="ft104">Uppdragstagare i arbetslöshetsförsäkringen. A.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">53.</SPAN><SPAN class="ft104">Ny instansordning för </SPAN><NOBR>va-målen.</NOBR> S.</P> <P class="p478 ft103"><SPAN class="ft101">54.</SPAN><SPAN class="ft104">Större ekonomisk trygghet för förtroendevalda. Rätt till ersättning vid arbetslöshet. A.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">55.</SPAN><SPAN class="ft104">Kommunaliserad hemsjukvård. S.</SPAN></P> <P class="p479 ft103"><SPAN class="ft101">56.</SPAN><SPAN class="ft104">Kunskap på djupet – kunskapsunderlag för havsplanering. M.</SPAN></P> <P class="p480 ft103"><SPAN class="ft101">57.</SPAN><SPAN class="ft104">En bättre arbetsmiljö genom effektivare sanktioner. A.</SPAN></P> <P class="p481 ft103"><SPAN class="ft101">58.</SPAN><SPAN class="ft104">Skolans dokument – insyn och sekretess. U.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">59.</SPAN><SPAN class="ft104">Spara i goda tider</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">för en stabil kommunal verksamhet</SPAN></P> <P class="p457 ft103">+ Bilagedel. Fi.</P> <P class="p482 ft103"><SPAN class="ft101">60.</SPAN><SPAN class="ft104">Ett nationellt kunskapscentrum för arbetsmiljö</SPAN></P> <P class="p457 ft103">– behov och förutsättningar. A.</P> <P class="p456 ft103"><SPAN class="ft101">61.</SPAN><SPAN class="ft104">Vanvård i social barnavård. Slutrapport. S.</SPAN></P> <P class="p483 ft103"><SPAN class="ft101">62.</SPAN><SPAN class="ft104">Underhållsansvaret för statens renskötselanläggningar. L.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">63.</SPAN><SPAN class="ft104">Framgångsrik företagshälsovård</SPAN></P> <P class="p457 ft103">– möjligheter och metoder. S.</P> <P class="p484 ft103"><SPAN class="ft101">64.</SPAN><SPAN class="ft104">Asylsökande ensamkommande barn. En översyn av mottagandet. Ju.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p485 ft103"><SPAN class="ft101">65.</SPAN><SPAN class="ft104">Statens roll i framtidens vård- och omsorgssystem – en kartläggning. S.</SPAN></P> <P class="p486 ft103"><SPAN class="ft101">66.</SPAN><SPAN class="ft104">Sveriges internationella engagemang på narkotikaområdet + Bilagor 4 och 5. S.</SPAN></P> <P class="p487 ft103"><SPAN class="ft101">67.</SPAN><SPAN class="ft104">Så enkelt som möjligt för så många som möjligt – vägen till effektivare </SPAN><NOBR>e-förvaltning.</NOBR> N.</P> <P class="p488 ft103"><SPAN class="ft101">68.</SPAN><SPAN class="ft104">Rörelsereglering för försäkring och tjänstepension. Del 1 + 2. Fi.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">69.</SPAN><SPAN class="ft104">Olagligt statsstöd. N.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">70.</SPAN><SPAN class="ft104">Sänkt moms på vissa tjänster? Fi.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">71.</SPAN><SPAN class="ft104">Utlämning. Del I + II. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">72.</SPAN><SPAN class="ft104">Gymnasial lärlingsutbildning</SPAN></P> <P class="p466 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">med fokus på kvalitet! Hur stärker vi kvaliteten i gymnasial lärlingsutbildning? U.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">73.</SPAN><SPAN class="ft104">På jakt efter den goda affären</SPAN></P> <P class="p489 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">analys och erfarenheter av den offentliga upphandlingen. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">74.</SPAN><SPAN class="ft104">I gränslandet</SPAN></P> <P class="p457 ft103">Social trygghet vid gränsarbete i Norden. S.</P> <P class="p456 ft103"><SPAN class="ft101">75.</SPAN><SPAN class="ft104">Ny djurskyddslag. L.</SPAN></P> <P class="p490 ft103"><SPAN class="ft101">76.</SPAN><SPAN class="ft104">Våld och tvång under internationella militära insatser. Fö.</SPAN></P> <P class="p491 ft103"><SPAN class="ft101">77.</SPAN><SPAN class="ft104">Hjälpmedel – ökad delaktighet och valfrihet + Lättläst. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">78.</SPAN><SPAN class="ft104">Stärkt krisberedskap</SPAN></P> <P class="p457 ft103">i det centrala betalningssystemet. Fi.</P> </DIV> </DIV> </DIV> <DIV id="page_134"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378134x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <DIV id="id_1"> <P class="p4 ft99">Statens offentliga utredningar 2011</P> <P class="p446 ft100">Systematisk förteckning</P> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p4 ft108">Justitiedepartementet</P> <P class="p11 ft103">Transporter av frihetsberövade. [7]</P> <P class="p492 ft106">Allmän skyldighet att hjälpa nödställda? [16] Förvar. [17]</P> <P class="p493 ft103">Dataskydd vid europeiskt polisiärt och straffrättsligt samarbete. Dataskyddsrambeslutet, Europolanställdas befattning med hemliga uppgifter. <SPAN class="ft4">[20]</SPAN></P> <P class="p494 ft106">Utökat polissamarbete i Norden och EU. [25] Cirkulär migration och utveckling</P> <P class="p495 ft106"><SPAN class="ft101">–</SPAN><SPAN class="ft109">förslag och framåtblick. [28] En ny upphovsrättslag. [32]</SPAN></P> <P class="p496 ft4">En reformerad domstolslagstiftning. [42] Förundersökning</P> <P class="p497 ft4"><SPAN class="ft101">–</SPAN><SPAN class="ft110">objektivitet, beslag, dokumentation m.m. [45]</SPAN></P> <P class="p4 ft4">En samlad ekobrottsbekämpning. [47]</P> <P class="p498 ft4">Asylsökande ensamkommande barn. En översyn av mottagandet. [64]</P> <P class="p4 ft4">Utlämning. Del I + II. [71]</P> <P class="p10 ft108">Utrikesdepartementet</P> <P class="p499 ft106">Utrikesförvaltning i världsklass. [21] Spirit of Innovation. [22]</P> <P class="p10 ft108">Försvarsdepartementet</P> <P class="p500 ft103">Uppföljning av signalspaningslagen. [13]</P> <P class="p11 ft103">Forskning och utveckling samt försvarslogistik</P> <P class="p501 ft103">– i det reformerade försvaret. [36]</P> <P class="p502 ft103">Våld och tvång under internationella militära insatser. [76]</P> <P class="p503 ft108">Socialdepartementet</P> <P class="p11 ft103">Sanktionsavgifter på trygghetsområdet. [3]</P> <P class="p504 ft103">Missbruket, Kunskapen, Vården. Missbruksutredningens forskningsbilaga. [6]</P> <P class="p500 ft103">Barnen som samhället svek.</P> <P class="p505 ft103">Åtgärder med anledning av övergrepp och allvarliga försummelser i samhällsvården. [9]</P> </DIV> <DIV id="id_2_2"> <P class="p506 ft103">Rehabiliteringsrådets slutbetänkande. [15] Staten som fastighetsägare och hyresgäst. [31]</P> <P class="p507 ft103">Bättre insatser vid missbruk och beroende – Individen, kunskapen och ansvaret. [35]</P> <P class="p508 ft111">Ett myndighetsgemensamt servicecenter. [38] Månadsuppgifter – snabbt och enkelt. [40] Alkoholservering på särskilda boenden. [41]</P> <P class="p4 ft103">Vård efter behov och på lika villkor</P> <P class="p501 ft103">– en mänsklig rättighet. [48]</P> <P class="p509 ft103">Fortsatt föräldrar – om ansvar, ekonomi och samarbete för barnets skull. [51]</P> <P class="p510 ft111">Ny instansordning för <NOBR>va-målen.</NOBR> [53] Kommunaliserad hemsjukvård. [55] Vanvård i social barnavård. Slutrapport. [61]</P> <P class="p4 ft103">Framgångsrik företagshälsovård</P> <P class="p501 ft103">– möjligheter och metoder. [63]</P> <P class="p511 ft103">Statens roll i framtidens vård- och omsorgssystem – en kartläggning. [65]</P> <P class="p512 ft103">Sveriges internationella engagemang på narkotikaområdet + Bilagor 4 och 5. [66]</P> <P class="p500 ft103">På jakt efter den goda affären</P> <P class="p513 ft103">– analys och erfarenheter av den offentliga upphandlingen. [73]</P> <P class="p500 ft103">I gränslandet</P> <P class="p514 ft103">Social trygghet vid gränsarbete i Norden. [74]</P> <P class="p515 ft103">Hjälpmedel – ökad delaktighet och valfrihet + Lättläst. [77]</P> <P class="p503 ft108">Finansdepartementet</P> <P class="p11 ft103">Välfärdsstaten i arbete.</P> <P class="p516 ft103">Inkomsttrygghet och omfördelning med incitament till arbete. [2]</P> <P class="p517 ft103">Långtidsutredningen 2011. Huvudbetänkande. [11]</P> <P class="p500 ft103">Sänkt restaurang- och cateringmoms. [24]</P> <P class="p518 ft103">Likvärdiga förutsättningar – Översyn av den kommunala utjämningen + Bilagor. [39]</P> <P class="p500 ft103">Offentlig upphandling från eget företag?!</P> <P class="p501 ft103">– och vissa andra frågor. [43]</P> <P class="p519 ft103">Spara i goda tider – för en stabil kommunal verksamhet + Bilagedel. [59]</P> </DIV> </DIV> </DIV> <DIV id="page_135"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378135x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <DIV> <DIV id="id_1"> <P class="p520 ft103">Rörelsereglering för försäkring och tjänstepension. Del 1 + 2. [68]</P> <P class="p11 ft103">Sänkt moms på vissa tjänster? [70]</P> <P class="p521 ft103">Stärkt krisberedskap i det centrala betalningssystemet. [78]</P> <P class="p503 ft108">Utbildningsdepartementet</P> <P class="p11 ft103">Svart på vitt – om jämställdhet i akademin. [1]</P> <P class="p500 ft103">Den framtida gymnasiesärskolan</P> <P class="p522 ft103">– en likvärdig utbildning för ungdomar med utvecklingsstörning. [8]</P> <P class="p523 ft106">Tid för snabb flexibel inlärning. [19] Studiemedel för gränslös kunskap. [26]</P> <P class="p500 ft103">Med rätt att välja</P> <P class="p524 ft103">– flexibel utbildning för elever som tillhör specialskolans målgrupp. [30]</P> <P class="p525 ft103">Rapportera, anmäla och avhjälpa missförhållanden – för barns och elevers bästa. [33]</P> <P class="p500 ft103">Skolans dokument – insyn och sekretess. [58]</P> <P class="p526 ft103">Gymnasial lärlingsutbildning – med fokus på kvalitet! Hur stärker vi kvaliteten i gymnasial lärlingsutbildning? [72]</P> <P class="p503 ft108">Landsbygdsdepartementet</P> <P class="p527 ft103">Revision av livsmedelskedjans kontrollmyndigheter. [23]</P> <P class="p528 ft103">Underhållsansvaret för statens renskötselanläggningar. [62]</P> <P class="p500 ft103">Ny djurskyddslag. [75]</P> <P class="p10 ft108">Miljödepartementet</P> <P class="p500 ft103">Kunskapsläget på kärnavfallsområdet 2011</P> <P class="p529 ft106">– geologin, barriärerna, alternativen. [14] Strålsäkerhet – gällande rätt i ny form. [18] Etappmål i miljömålssystemet. [34] Rovdjurens bevarandestatus. [37]</P> <P class="p530 ft103">Kärnavfallsrådets yttrande över SKB:s Fudprogram 2010. [50].</P> <P class="p500 ft103">Kunskap på djupet</P> <P class="p500 ft103">– kunskapsunderlag för havsplanering. [56]</P> <P class="p10 ft108">Näringsdepartementet</P> <P class="p531 ft103">Genomförande av EU:s regelverk om inre vattenvägar i svensk rätt. [4]</P> <P class="p500 ft103">Medfinansiering av transportinfrastruktur</P> <P class="p532 ft103">– utvärdering av förhandlingsarbetet jämte överväganden om brukaravgifter och lånevillkor. [12]</P> <P class="p533 ft103">Så enkelt som möjligt för så många som möjligt. – En bit på väg. [27]</P> <P class="p500 ft103">Fjärrvärme i konkurrens. [44]</P> </DIV> <DIV id="id_2"> <P class="p4 ft103">FRANS</P> <P class="p534 ft103">Framtida regelverk och ansvarsförhållanden på naturgasmarknaden i Sverige. [46]</P> <P class="p500 ft103">Medfinansiering av transportinfrastruktur</P> <P class="p535 ft103">– Ett nytt system för den långsiktiga planeringen av transportinfrastruktur samt riktlinjer och processer för medfinansiering. [49]</P> <P class="p536 ft103">Så enkelt som möjligt för så många som möjligt – vägen till effektivare <NOBR>e-förvaltning.</NOBR> [67]</P> <P class="p500 ft103">Olagligt statsstöd. [69]</P> <P class="p10 ft108">Kulturdepartementet</P> <P class="p500 ft103">Antidopning Sverige.</P> <P class="p501 ft103">En ny väg för arbetet mot dopning. [10]</P> <P class="p10 ft108">Arbetsmarknadsdepartementet</P> <P class="p537 ft103">Bemanningsdirektivets genomförande i Sverige. [5]</P> <P class="p500 ft103">Samlat, genomtänkt och uthålligt?</P> <P class="p514 ft103">En utvärdering av regeringens nationella handlingsplan för mänskliga rättigheter <NOBR>2006–2009.</NOBR> + Lättläst + Daisy + Punktskrift. [29]</P> <P class="p538 ft103">Uppdragstagare i arbetslöshetsförsäkringen. [52]</P> <P class="p539 ft103">Större ekonomisk trygghet för förtroendevalda. Rätt till ersättning vid arbetslöshet. [54]</P> <P class="p540 ft103">En bättre arbetsmiljö genom effektivare sanktioner. [57]</P> <P class="p541 ft103">Ett nationellt kunskapscentrum för arbetsmiljö</P> <P class="p501 ft103">– behov och förutsättningar. [60]</P> </DIV> </DIV> </DIV> <DIV id="page_136"> <P class="p4 ft7">Till statsrådet Peter Norman</P> <P class="p12 ft8">Genom beslut den 22 juni 2011 fastställde regeringen direktiv för en utredning om stärkt krisberedskap i det centrala betalningssystemet (Fi 2011:09). En särskild utredare skulle utses för att med utgångspunkt i en tidigare rapport i Regeringskansliet (Fi 2010/1619), ansvarsprincipen och förordningen (2006:942) om krisberedskap och höjd beredskap genomföra utredningen.</P> <P class="p13 ft8">Syftet var utarbeta förslag som kan ligga till grund för beslut av regering och riksdag avseende beredskap för och hantering av allvarliga avbrott och störningar i det centrala betalningssystemet. Inriktningen skulle enligt direktivet vara att utarbeta förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet. En ansvarig myndighet skulle föreslås som, utan att överta annans ansvar, får ett nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris i det centrala betalningssystemet.</P> <P class="p13 ft8">I uppdraget ingick att utarbeta nödvändiga författningsförslag. Redovisning skulle ske senast den 1 december 2011.</P> <P class="p14 ft9">Till särskild utredare förordnades Åke Pettersson med början den 18 juli 2011.</P> <P class="p15 ft8">Till utredningen har Finansdepartementet den 30 augusti 2011 utsett en referensgrupp bestående av bitr. enhetschef <NOBR>Lars-Göran</NOBR> Emanuelson och senior advisor Fia Ewald, Myndigheten för samhällsskydd och beredskap (MSB), f.d. generaldirektör Johan Hellman, ämnesråd Liso Norrman, Finansdepartementet, dep.sekr. <NOBR>Ann-Christin</NOBR> Olldén, Försvarsdepartementet, enhetschef Malin Omberg, Finansinspektionen samt ekonom Tomas Öberg och krisberedskapssamordnare Urban Örtberg, Riksbanken. Referensgruppen har haft tre sammanträden, varav ett heldagsmöte.</P> <P class="p16 ft9">Konsulten Ulf Wennerberg har biträtt utredningen som sekreterare från den 20 juli 2011. Huvudsekreterare har varit jur.kand. Rasmus Rodhe sedan den 5 september 2011.</P> </DIV> <DIV id="page_137"> <P class="p17 ft8">En särskild bilaga ”Att arbeta med mål inom samhällets krisberedskap” har utarbetats av fil.dr Ulf Eliasson, MSB.</P> <P class="p18 ft8">Utredningen har genomfört besök hos Svenska Bankföreningen och de största privata aktörerna inom det svenska betalningssystemet. Även Riksbanken, Riksgäldskontoret, Myndigheten för samhällsskydd och beredskap samt Post- och telestyrelsen har besökts. Samråd har skett med Finanskriskommittén (Fi 2011:02). Internationella dokument inom området har kartlagts och analyserats.</P> <P class="p19 ft8">Utredningen föreslår bl.a. att Riksbanken ska ha det samordnande nationella ansvaret för krisberedskapen i det centrala betalningssystemet. Vidare föreslås en ny lag om krisberedskap i det centrala betalningssystemet och smärre förändringar i lagen (1988:1385) om Sveriges riksbank samt i offentlighets- och sekretesslagen (2009:400).</P> <P class="p20 ft8">Utredningen överlämnar betänkandet (SOU 2011:78) Stärkt krisberedskap i det centrala betalningssystemet.</P> <P class="p21 ft8">Utredningsuppdraget är härmed slutfört.</P> <P class="p22 ft8">Stockholm den 1 december 2011</P> <P class="p23 ft8">Åke Pettersson</P> <P class="p24 ft8">/Rasmus Rodhe Ulf Wennerberg</P> </DIV> <DIV id="page_138"> <P class="p4 ft7">Innehåll</P> <TABLE cellpadding=0 cellspacing=0 class="t0"> <TR> <TD colspan=2 class="tr0 td0"><SPAN class="p25 ft10">Författningsförslag ...............................................................</SPAN> </TD> <TD class="tr0 td1"><SPAN class="p26 ft10">9</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">1</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft8">Förslag till lag (2012:000) om krisberedskap i det</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td2"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td3"><SPAN class="p27 ft12">centrala betalningssystemet.......................................................</SPAN> </TD> <TD class="tr2 td1"><SPAN class="p28 ft8">9</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">2</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft8">Förslag till lag om ändring i lagen (1988:1385) om</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td2"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td3"><SPAN class="p27 ft12">Sveriges riksbank......................................................................</SPAN> </TD> <TD class="tr2 td1"><SPAN class="p28 ft8">14</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">3</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft8">Förslag till lag om ändring i offentlighets- och</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td2"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td3"><SPAN class="p27 ft12">sekretesslagen (2009:400)........................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p26 ft8">15</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p25 ft10">1</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p27 ft10">Sammanfattning ........................................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">17</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td0"><SPAN class="p25 ft12">Utredningens uppdrag ......................................................................</SPAN> </TD> <TD class="tr5 td1"><SPAN class="p26 ft8">17</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td0"><SPAN class="p25 ft12">Bakgrund............................................................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p28 ft8">17</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td0"><SPAN class="p25 ft12">Utredningens slutsatser ....................................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">18</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p25 ft10">2</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p27 ft13">Utredningens uppdrag och uppläggning........................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">25</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">2.1</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft12">Utredningens direktiv..............................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">25</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">2.2</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft14">Utredningens uppläggning......................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">25</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p25 ft10">3</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p27 ft10">Bakgrund ..................................................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">27</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">3.1</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft12">Riksrevisionens rapport...........................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">27</SPAN> </TD> </TR> </TABLE> <P class="p29 ft8"><SPAN class="ft8">3.2</SPAN><SPAN class="ft15">Myndigheternas redovisningar med anledning av</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t1"> <TR> <TD class="tr3 td4"><SPAN class="p25 ft12">Riksrevisionens rapport...........................................................</SPAN> </TD> <TD class="tr3 td5"><SPAN class="p28 ft8">30</SPAN> </TD> </TR> </TABLE> <P class="p30 ft8"><SPAN class="ft8">3.3</SPAN><SPAN class="ft15">Krisberedskapsmyndighetens beroende– och</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t2"> <TR> <TD class="tr3 td4"><SPAN class="p25 ft12">konsekvensanalys.....................................................................</SPAN> </TD> <TD class="tr3 td5"><SPAN class="p28 ft8">32</SPAN> </TD> </TR> </TABLE> <P class="p31 ft16">5</P> </DIV> <DIV id="page_139"> <P class="p4 ft17">Innehåll SOU 2011:78</P> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr6 td1"><SPAN class="p25 ft8">3.4</SPAN> </TD> <TD colspan=2 class="tr6 td6"><SPAN class="p32 ft12">SAMÖ 2008..............................................................................</SPAN> </TD> <TD class="tr6 td7"><SPAN class="p28 ft8">33</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">3.5</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft12"><NOBR>SKRIB-rapporten .....................................................................</NOBR></SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">34</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p25 ft10">4</SPAN> </TD> <TD colspan=2 class="tr4 td6"><SPAN class="p32 ft13">Kort beskrivning av centrala betalningssystemet ............</SPAN> </TD> <TD class="tr4 td7"><SPAN class="p28 ft10">37</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">4.1</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft12">Inledning...................................................................................</SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">37</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">4.2</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft8">Beskrivning av centrala betalningssystemet............................</SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">38</SPAN> </TD> </TR> <TR> <TD class="tr7 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td8"><SPAN class="p32 ft8">4.2.1</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">RIX ................................................................................</SPAN> </TD> <TD class="tr7 td7"><SPAN class="p28 ft8">38</SPAN> </TD> </TR> <TR> <TD class="tr3 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td8"><SPAN class="p32 ft8">4.2.2</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Bankgirocentralen .........................................................</SPAN> </TD> <TD class="tr3 td7"><SPAN class="p28 ft8">40</SPAN> </TD> </TR> <TR> <TD class="tr7 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td8"><SPAN class="p32 ft8">4.2.3</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">Euroclear Sweden..........................................................</SPAN> </TD> <TD class="tr7 td7"><SPAN class="p28 ft8">41</SPAN> </TD> </TR> <TR> <TD class="tr7 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td8"><SPAN class="p32 ft8">4.2.4</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">Nasdaq OMX................................................................</SPAN> </TD> <TD class="tr7 td7"><SPAN class="p28 ft8">43</SPAN> </TD> </TR> <TR> <TD class="tr3 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td8"><SPAN class="p32 ft8">4.2.5</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Riksgäldskontoret.........................................................</SPAN> </TD> <TD class="tr3 td7"><SPAN class="p28 ft8">45</SPAN> </TD> </TR> <TR> <TD class="tr3 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td8"><SPAN class="p32 ft8">4.2.6</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Storbankerna .................................................................</SPAN> </TD> <TD class="tr3 td7"><SPAN class="p28 ft8">45</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p25 ft8">4.3</SPAN> </TD> <TD colspan=2 class="tr8 td6"><SPAN class="p32 ft8">Definitionen av det centrala betalningssystemet....................</SPAN> </TD> <TD class="tr8 td7"><SPAN class="p28 ft8">46</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p25 ft10">5</SPAN> </TD> <TD colspan=2 class="tr4 td6"><SPAN class="p32 ft13">Grundläggande säkerhetskrav.......................................</SPAN> </TD> <TD class="tr4 td7"><SPAN class="p28 ft10">47</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">5.1</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft12">Bakgrund...................................................................................</SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">47</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p25 ft8">5.2</SPAN> </TD> <TD colspan=2 class="tr1 td6"><SPAN class="p32 ft12">Begrepp och definitioner .........................................................</SPAN> </TD> <TD class="tr1 td7"><SPAN class="p28 ft8">47</SPAN> </TD> </TR> </TABLE> <P class="p34 ft8"><SPAN class="ft8">5.3</SPAN><SPAN class="ft18">Förslag till grundläggande säkerhetskrav i rapporten</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr3 td10"><SPAN class="p25 ft12">Fi 2010/1619.............................................................................</SPAN> </TD> <TD class="tr3 td5"><SPAN class="p28 ft8">49</SPAN> </TD> </TR> </TABLE> <P class="p35 ft8"><SPAN class="ft8">5.4</SPAN><SPAN class="ft18">Tidigare arbete med olika typer av målformuleringar och</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr9 td11"><SPAN class="p28 ft8">säkerhetskrav ............................................................................</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p28 ft8">50</SPAN> </TD> </TR> <TR> <TD class="tr1 td11"><SPAN class="p28 ft8">5.5 Risk- och sårbarhetsanalys.......................................................</SPAN> </TD> <TD class="tr1 td5"><SPAN class="p28 ft8">52</SPAN> </TD> </TR> </TABLE> <P class="p35 ft8"><SPAN class="ft8">5.6</SPAN><SPAN class="ft18">Funktionskrav på det centrala betalningssystemet i en</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr3 td10"><SPAN class="p25 ft12">krissituation ..............................................................................</SPAN> </TD> <TD class="tr3 td5"><SPAN class="p28 ft8">54</SPAN> </TD> </TR> </TABLE> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr0 td11"><SPAN class="p25 ft8">5.7 Kritiska beroenden mellan det centrala</SPAN> </TD> <TD class="tr0 td5"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td11"><SPAN class="p36 ft8">betalningssystemet och andra samhällsverksamheter ............</SPAN> </TD> <TD class="tr2 td5"><SPAN class="p28 ft8">58</SPAN> </TD> </TR> </TABLE> <P class="p35 ft8"><SPAN class="ft8">5.8</SPAN><SPAN class="ft18">Förslag till grundläggande säkerhetskrav på det centrala</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr9 td12"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr9 td13"><SPAN class="p37 ft8">betalningssystemet i en krissituation</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p28 ft19">......................................62</SPAN> </TD> </TR> <TR> <TD class="tr1 td12"><SPAN class="p25 ft8">5.9</SPAN> </TD> <TD class="tr1 td13"><SPAN class="p37 ft14">Sammanfattande kommentar...................................................</SPAN> </TD> <TD class="tr1 td5"><SPAN class="p28 ft8">63</SPAN> </TD> </TR> <TR> <TD class="tr4 td12"><SPAN class="p25 ft10">6</SPAN> </TD> <TD class="tr4 td13"><SPAN class="p37 ft10"><NOBR>Privat-offentlig</NOBR> samverkan ...........................................</SPAN> </TD> <TD class="tr4 td5"><SPAN class="p28 ft13">65</SPAN> </TD> </TR> </TABLE> <P class="p38 ft16">6</P> </DIV> <DIV id="page_140"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD colspan=2 class="tr10 td0"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr10 td14"><SPAN class="p28 ft17">Innehåll</SPAN> </TD> </TR> <TR> <TD class="tr11 td2"><SPAN class="p25 ft10">7</SPAN> </TD> <TD class="tr11 td3"><SPAN class="p27 ft13">Samordning av krisberedskapsåtgärder .........................</SPAN> </TD> <TD class="tr11 td14"><SPAN class="p39 ft10">67</SPAN> </TD> </TR> <TR> <TD class="tr5 td2"><SPAN class="p25 ft8">7.1</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p27 ft12">Bakgrund ..................................................................................</SPAN> </TD> <TD class="tr5 td14"><SPAN class="p40 ft8">67</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p25 ft8">7.2</SPAN> </TD> <TD class="tr1 td3"><SPAN class="p27 ft8">Behov av samordning av krisberedskapsåtgärder...................</SPAN> </TD> <TD class="tr1 td14"><SPAN class="p39 ft8">68</SPAN> </TD> </TR> </TABLE> <P class="p30 ft8"><SPAN class="ft8">7.3</SPAN><SPAN class="ft15">Nuvarande system för samordning av</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr3 td4"><SPAN class="p25 ft12">krisberedskapsåtgärder ............................................................</SPAN> </TD> <TD class="tr3 td15"><SPAN class="p28 ft8">69</SPAN> </TD> </TR> </TABLE> <P class="p29 ft8"><SPAN class="ft8">7.4</SPAN><SPAN class="ft15">Innehållet i ett förstärkt samordningsansvar för</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr3 td4"><SPAN class="p25 ft12">krisberedskapsåtgärder ............................................................</SPAN> </TD> <TD class="tr3 td15"><SPAN class="p28 ft8">70</SPAN> </TD> </TR> </TABLE> <P class="p30 ft8"><SPAN class="ft8">7.5</SPAN><SPAN class="ft15">Valet av samordningsansvarig myndighet för</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t9"> <TR> <TD class="tr9 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td17"><SPAN class="p41 ft12">krisberedskapsåtgärder ............................................................</SPAN> </TD> <TD class="tr9 td1"><SPAN class="p28 ft8">72</SPAN> </TD> </TR> <TR> <TD class="tr4 td16"><SPAN class="p25 ft10">8</SPAN> </TD> <TD colspan=2 class="tr4 td17"><SPAN class="p41 ft20">Behovet av lagreglering ...............................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">77</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">8.1</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft12">Val av regleringsform...............................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">77</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">8.2</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft14">Författningsförslagets struktur...............................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">79</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">8.3</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft8">Närmare om innehållet i författningsförslaget ......................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">80</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td17"><SPAN class="p41 ft8">8.3.1 Definitionen av det centrala betalningssystemet........</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">80</SPAN> </TD> </TR> <TR> <TD class="tr3 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p41 ft8">8.3.2</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Lagens syfte...................................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p28 ft8">81</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td17"><SPAN class="p41 ft8">8.3.3 Lagens krav på aktörerna i det centrala</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">betalningssystemet .......................................................</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">82</SPAN> </TD> </TR> <TR> <TD class="tr3 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td17"><SPAN class="p41 ft8">8.3.4 Förhållandet mellan Riksbanken och</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">Finansinspektionen .......................................................</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">83</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td18"><SPAN class="p41 ft8">8.3.5</SPAN> </TD> <TD class="tr7 td9"><SPAN class="p33 ft12">Sanktioner .....................................................................</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">85</SPAN> </TD> </TR> <TR> <TD class="tr3 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p41 ft8">8.3.6</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Samordningsavgift ........................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p26 ft8">86</SPAN> </TD> </TR> <TR> <TD class="tr7 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td17"><SPAN class="p41 ft8">8.3.7 Överklagande av Riksbankens beslut ..........................</SPAN> </TD> <TD class="tr7 td1"><SPAN class="p26 ft8">86</SPAN> </TD> </TR> <TR> <TD class="tr3 td16"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td18"><SPAN class="p41 ft8">8.3.8</SPAN> </TD> <TD class="tr3 td9"><SPAN class="p33 ft12">Sekretessfrågor..............................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p26 ft8">87</SPAN> </TD> </TR> <TR> <TD class="tr12 td16"><SPAN class="p25 ft10">9</SPAN> </TD> <TD colspan=2 class="tr12 td17"><SPAN class="p41 ft10">Informationssäkerhet ..................................................</SPAN> </TD> <TD class="tr12 td1"><SPAN class="p26 ft10">89</SPAN> </TD> </TR> <TR> <TD class="tr5 td16"><SPAN class="p25 ft8">9.1</SPAN> </TD> <TD colspan=2 class="tr5 td17"><SPAN class="p41 ft12">Bakgrund ..................................................................................</SPAN> </TD> <TD class="tr5 td1"><SPAN class="p28 ft8">89</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">9.2</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft8">Systematiskt säkerhetsarbete med stöd av ISO 27000 ..........</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">91</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">9.3</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft8">Incidentrapportering till <NOBR>CERT-funktion..............................</NOBR></SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">93</SPAN> </TD> </TR> <TR> <TD class="tr4 td16"><SPAN class="p25 ft10">10</SPAN> </TD> <TD colspan=2 class="tr4 td17"><SPAN class="p41 ft10">Konsekvensanalys ......................................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p26 ft10">99</SPAN> </TD> </TR> <TR> <TD class="tr1 td16"><SPAN class="p25 ft8">10.1</SPAN> </TD> <TD colspan=2 class="tr1 td17"><SPAN class="p41 ft8">Ekonomiska konsekvenser för staten.....................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p26 ft8">99</SPAN> </TD> </TR> </TABLE> <P class="p42 ft16">7</P> </DIV> <DIV id="page_141"> <TABLE cellpadding=0 cellspacing=0 class="t10"> <TR> <TD class="tr10 td19"><SPAN class="p25 ft17">Innehåll</SPAN> </TD> <TD class="tr10 td20"><SPAN class="p25 ft21">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr10 td68"><SPAN class="p28 ft17">SOU 2011:78</SPAN> </TD> </TR> <TR> <TD class="tr13 td19"><SPAN class="p43 ft8">10.2</SPAN> </TD> <TD colspan=2 class="tr13 td69"><SPAN class="p25 ft8">Närmare om konsekvenserna av utredningens förslag</SPAN> </TD> <TD class="tr13 td70"><SPAN class="p28 ft112">..........99</SPAN> </TD> </TR> <TR> <TD class="tr4 td19"><SPAN class="p43 ft10">11</SPAN> </TD> <TD colspan=2 class="tr4 td69"><SPAN class="p25 ft10">Författningskommentar .............................................</SPAN> </TD> <TD class="tr4 td70"><SPAN class="p28 ft13">107</SPAN> </TD> </TR> <TR> <TD class="tr1 td19"><SPAN class="p43 ft8">11.1</SPAN> </TD> <TD colspan=2 class="tr1 td69"><SPAN class="p25 ft8">Förslaget till lag (2012:000) om krisberedskap i det</SPAN> </TD> <TD class="tr1 td70"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td69"><SPAN class="p25 ft14">centrala betalningssystemet...................................................</SPAN> </TD> <TD class="tr2 td70"><SPAN class="p28 ft8">107</SPAN> </TD> </TR> <TR> <TD class="tr1 td19"><SPAN class="p43 ft8">11.2</SPAN> </TD> <TD colspan=2 class="tr1 td69"><SPAN class="p25 ft8">Förslaget till lag om ändring i lagen (1988:1385) om</SPAN> </TD> <TD class="tr1 td70"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td69"><SPAN class="p25 ft12">Sveriges riksbank ....................................................................</SPAN> </TD> <TD class="tr3 td70"><SPAN class="p28 ft8">113</SPAN> </TD> </TR> <TR> <TD class="tr1 td19"><SPAN class="p43 ft8">11.3</SPAN> </TD> <TD colspan=2 class="tr1 td69"><SPAN class="p25 ft8">Förslaget till lag om ändring i offentlighets- och</SPAN> </TD> <TD class="tr1 td70"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td69"><SPAN class="p25 ft12">sekretesslagen (2009:400)......................................................</SPAN> </TD> <TD class="tr2 td70"><SPAN class="p28 ft8">114</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td23"><SPAN class="p43 ft10">Bilagor</SPAN> </TD> <TD class="tr4 td71"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr4 td70"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td23"><SPAN class="p43 ft23">Bilaga 1</SPAN> </TD> <TD class="tr1 td71"><SPAN class="p25 ft12">Kommittédirektiv.............................................................</SPAN> </TD> <TD class="tr1 td70"><SPAN class="p28 ft8">115</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td23"><SPAN class="p43 ft23">Bilaga 2</SPAN> </TD> <TD class="tr1 td71"><SPAN class="p25 ft8">Att arbeta med resultatmål inom samhällets</SPAN> </TD> <TD class="tr1 td70"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td20"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td71"><SPAN class="p25 ft8">krisberedskap – teoretiska och metodiska</SPAN> </TD> <TD class="tr2 td70"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr2 td19"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td20"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr2 td71"><SPAN class="p25 ft12">avvägningar .......................................................................</SPAN> </TD> <TD class="tr2 td70"><SPAN class="p28 ft8">121</SPAN> </TD> </TR> </TABLE> <P class="p44 ft16">8</P> </DIV> <DIV id="page_142"> <P class="p4 ft7">Författningsförslag</P> <P class="p45 ft24"><SPAN class="ft24">1</SPAN><SPAN class="ft25">Förslag till</SPAN></P> <P class="p46 ft26">lag (2012:000) om krisberedskap i det centrala betalningssystemet</P> <P class="p47 ft8">Härigenom föreskrivs följande.</P> <P class="p23 ft23">Inledande bestämmelser</P> <P class="p48 ft8"><SPAN class="ft27">1 § </SPAN>Denna lag innehåller bestämmelser om krisberedskap i det centrala betalningssystemet.</P> <P class="p49 ft8"><SPAN class="ft27">2 § </SPAN>Med det centrala betalningssystemet avses de funktioner i det nationella betalningssystemet som har en sådan betydelse att ett bortfall eller en allvarlig störning, direkt eller över tid, skulle innebära risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden.</P> <P class="p50 ft23">Syfte</P> <P class="p51 ft8"><SPAN class="ft27">3 § </SPAN>Denna lag syftar till</P> <P class="p52 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft28">att förebygga uppkomsten av allvarliga störningar i det centrala betalningssystemet, och</SPAN></P> <P class="p53 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft29">att vid allvarliga störningar i det centrala betalningssystemet säkerställa en tillfredsställande funktion i det centrala betalningssystemet, att följderna av störningarna begränsas, samt att clearing och avveckling av alla transaktioner inom det centrala betalningssystemet kan ske inom utlovad tid.</SPAN></P> <P class="p54 ft16">9</P> </DIV> <DIV id="page_143"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningsförslag</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p55 ft23">Nationellt samordningsansvar</P> <P class="p56 ft8"><SPAN class="ft27">4 § </SPAN>Riksbanken ansvarar för nationell samordning av krisberedskap i det centrala betalningssystemet.</P> <P class="p57 ft23">Tillämpningsområde</P> <P class="p58 ft8"><SPAN class="ft27">5 § </SPAN>Bestämmelserna i denna lag är tillämpliga på de myndigheter och företag vars verksamhet utgör del av det centrala betalningssystemet (centrala aktörer).</P> <P class="p59 ft9"><SPAN class="ft30">6 § </SPAN>Riksbanken får meddela föreskrifter om vilka verksamheter som ska anses ingå i det centrala betalningssystemet och vilka aktörer som ska omfattas av denna lag enligt 5 §.</P> <P class="p60 ft23">Krav</P> <P class="p56 ft9"><SPAN class="ft30">7 § </SPAN>Centrala aktörer ska vidta tillräckliga åtgärder för att förebygga och förbereda sig för att kunna hantera allvarliga störningar i det centrala betalningssystemet.</P> <P class="p61 ft8"><SPAN class="ft27">8 § </SPAN>Centrala aktörer ska ha vidtagit sådana åtgärder att de kan förväntas fullgöra sina uppgifter i det centrala betalningssystemet även vid väsentlig påverkan på</P> <P class="p62 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">den egna verksamheten,</SPAN></P> <P class="p63 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft29">centrala system som verksamheten är ansluten till, eller</SPAN></P> <P class="p64 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">teknisk infrastruktur som verksamheten är beroende av.</SPAN></P> <P class="p65 ft8"><SPAN class="ft27">9 § </SPAN>Centrala aktörer är även skyldiga att i rimlig utsträckning bistå varandra när någon eller några av dem har drabbats av händelser som avses i 8 §.</P> <P class="p65 ft8"><SPAN class="ft27">10 § </SPAN>De tekniska lösningar och system som används av en central aktör ska vara utformade och användas på sådant sätt att betryggande säkerhet uppnås mot störningar i verksamheten till följd av sådana händelser som avses i 8 §.</P> <P class="p66 ft16">10</P> </DIV> <DIV id="page_144"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td11"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td26"><SPAN class="p25 ft31">Författningsförslag</SPAN> </TD> </TR> </TABLE> <P class="p67 ft23">Särskilt om clearing och avveckling</P> <P class="p68 ft8"><SPAN class="ft27">11 § </SPAN>Utgångspunkten för krisberedskapen i det centrala betalningssystemet är att clearing och avveckling av samtliga transaktioner alltid ska ske i enlighet med ingångna avtal och gällande lagstiftning.</P> <P class="p69 ft9">Riksbanken får vid särskilda omständigheter i samband med en allvarlig störning i det centrala betalningssystemet besluta om avsteg från första stycket.</P> <P class="p70 ft23">Förebyggande och förberedande åtgärder</P> <P class="p68 ft8"><SPAN class="ft27">12 § </SPAN>Riksbanken får meddela föreskrifter om krav på förebyggande och förberedande åtgärder. Med dessa avses särskilda åtgärder som behövs för att säkerställa det centrala betalningssystemets funktionsförmåga.</P> <P class="p69 ft8">Riksbanken får besluta om att förebyggande och förberedande åtgärder ska vidtas av en central aktör. Beslutet får inte vara mer betungande än vad som kan anses vara skäligt med hänsyn till aktörens betydelse för det centrala betalningssystemet.</P> <P class="p50 ft23">Riksbankens nationella samordningsansvar</P> <P class="p71 ft8"><SPAN class="ft27">13 § </SPAN>Varje central aktör, vars ansvarsområde berörs av allvarliga störningar i det centrala betalningssystemet, ska vidta de åtgärder som behövs för att hantera konsekvenserna av dessa.</P> <P class="p53 ft8">Riksbanken ska vid sådana situationer omgående kunna upprätta en krisledningsfunktion avseende samordning och information.</P> <P class="p72 ft8"><SPAN class="ft27">14 § </SPAN>Riksbanken ska årligen analysera om det finns sådan sårbarhet eller sådana hot och risker inom det centrala betalningssystemet som synnerligen allvarligt kan försämra förmågan till verksamhet inom området.</P> <P class="p21 ft8">Vid denna analys ska Riksbanken särskilt beakta</P> <P class="p14 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">situationer som uppstår hastigt, oväntat och utan förvarning, eller en situation där det finns ett hot eller en risk att ett sådant läge kan komma att uppstå,</SPAN></P> <P class="p53 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft32">situationer som kräver brådskande beslut och samverkan med andra aktörer,</SPAN></P> <P class="p14 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">att de samhällsviktiga funktionerna i det centrala betalningssystemet kan upprätthållas, och</SPAN></P> <P class="p73 ft16">11</P> </DIV> <DIV id="page_145"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningsförslag</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">4. förmågan att hantera mycket allvarliga situationer inom det centrala betalningssystemet.</P> <P class="p75 ft8">Riksbanken ska värdera och sammanställa resultatet av arbetet i en risk- och sårbarhetsanalys. Redovisningen ska innefatta vilka åtgärder som planeras och en bedömning av behovet av ytterligare åtgärder. Riksbanken ska lämna en redovisning baserad på analysen till Regeringskansliet, Finansinspektionen och Myndigheten för samhällsskydd och beredskap.</P> <P class="p76 ft8"><SPAN class="ft27">15 § </SPAN>Riksbanken ska ha ett särskilt ansvar för att planera och att förebygga sårbarheter och motstå hot och risker i det centrala betalningssystemet. Riksbanken ska särskilt</P> <P class="p77 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">samverka med Finansinspektionen i dess roll som tillsynsmyndighet för privata aktörer i det centrala betalningssystemet,</SPAN></P> <P class="p77 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft32">samverka med berörda länsstyrelser i deras roll som områdesansvarig myndighet,</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">samverka med övriga statliga myndigheter, kommuner, landsting, sammanslutningar och näringsidkare som är berörda,</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">4.</SPAN><SPAN class="ft29">beakta det samarbete som sker inom Europeiska unionen och internationella forum i frågor som rör samhällets krisberedskap,</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">5.</SPAN><SPAN class="ft29">beakta behovet av forsknings- och utvecklingsinsatser och annan kunskapsinhämtning såsom erfarenhetsåterföring av inträffade händelser,</SPAN></P> <P class="p75 ft8"><SPAN class="ft8">6.</SPAN><SPAN class="ft29">beakta behovet av säkerhet och kompatibilitet i de tekniska system som är nödvändiga för att det centrala betalningssystemet ska kunna upprätthålla sina samhällsviktiga funktioner,</SPAN></P> <P class="p78 ft8"><SPAN class="ft8">7.</SPAN><SPAN class="ft29">informera Myndigheten för samhällsskydd och beredskap om sin övningsverksamhet för att den ska kunna samordnas med den övningsverksamhet som Myndigheten för samhällsskydd och beredskap planerar. Riksbanken ska vidare verka för att aktörerna i det centrala betalningssystemet deltar i den övningsverksamhet som berör deras ansvarsområden.</SPAN></P> <P class="p76 ft8"><SPAN class="ft27">16 § </SPAN>Riksbanken ska, när allvarliga störningar i det centrala betalningssystemet uppstår, hålla regeringen informerad om händelseutvecklingen, tillståndet, den förväntade utvecklingen och tillgängliga resurser inom ansvarsområdet samt om vidtagna och planerade åtgärder.</P> <P class="p65 ft9"><SPAN class="ft30">17 § </SPAN>Riksbanken ska efter förfrågan från Regeringskansliet eller Myndigheten för samhällsskydd och beredskap lämna information</P> <P class="p79 ft16">12</P> </DIV> <DIV id="page_146"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378146x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td11"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td26"><SPAN class="p25 ft31">Författningsförslag</SPAN> </TD> </TR> </TABLE> <P class="p80 ft8">rörande beredskapsläget och den information som behövs för samlade lägesbilder.</P> <P class="p23 ft23">Samordningsavgift</P> <P class="p48 ft9"><SPAN class="ft30">18 § </SPAN>Riksbanken får ta ut avgifter av centrala aktörer för att finansiera verksamheten med samordningsansvaret i enlighet med denna lag.</P> <P class="p81 ft23">Tystnadsplikt</P> <P class="p82 ft8"><SPAN class="ft27">19 § </SPAN>Den som på grund av bestämmelser i denna lag eller föreskrifter som meddelats med stöd av lagen har fått kännedom om en enskilds affärs- eller driftförhållanden får inte obehörigen röja eller utnyttja uppgifterna.</P> <P class="p69 ft9">I det allmännas verksamhet gäller offentlighets- och sekretesslagen (2009:400).</P> <P class="p81 ft23">Överklagande</P> <P class="p68 ft8"><SPAN class="ft27">20 § </SPAN>Riksbankens beslut enligt 12 § andra stycket får överklagas hos förvaltningsrätten. Prövningstillstånd krävs vid överklagande till kammarrätten.</P> <P class="p13 ft8">Annat beslut än beslut om att ta ut avgift gäller omedelbart om inte annat bestäms i beslutet.</P> <P class="p83 ft8">Denna lag träder i kraft 1 januari 2013.</P> <P class="p84 ft16">13</P> </DIV> <DIV id="page_147"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningsförslag</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p85 ft24"><SPAN class="ft24">2</SPAN><SPAN class="ft33">Förslag till</SPAN></P> <P class="p86 ft26">lag om ändring i lagen (1988:1385) om Sveriges riksbank</P> <P class="p87 ft8">Härigenom föreskrivs att 1 kap. 2 § lagen (1988:1385) om Sveriges riksbank ska ha följande lydelse.</P> <TABLE cellpadding=0 cellspacing=0 class="t13"> <TR> <TD class="tr6 td27"><SPAN class="p25 ft23">Nuvarande lydelse</SPAN> </TD> <TD class="tr6 td28"><SPAN class="p88 ft34">Föreslagen lydelse</SPAN> </TD> </TR> <TR> <TD class="tr15 td27"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr15 td28"><SPAN class="p89 ft35">1 kap.</SPAN> </TD> </TR> <TR> <TD class="tr7 td27"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td28"><SPAN class="p90 ft8">2 §</SPAN> </TD> </TR> </TABLE> <P class="p91 ft8">Riksbanken har enligt 9 kap. 13 § regeringsformen ansvaret för</P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr3 td29"><SPAN class="p25 ft8">penningpolitiken.</SPAN> </TD> <TD class="tr3 td30"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td31"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p92 ft8">Målet för Riksbankens verk-</SPAN> </TD> <TD colspan=2 class="tr7 td32"><SPAN class="p28 ft8">Målet för Riksbankens verk-</SPAN> </TD> </TR> <TR> <TD class="tr3 td29"><SPAN class="p25 ft8">samhet <SPAN class="ft23">skall </SPAN>vara att upprätthålla</SPAN> </TD> <TD colspan=2 class="tr3 td32"><SPAN class="p28 ft8">samhet <SPAN class="ft23">ska </SPAN>vara att upprätthålla</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft8">ett fast penningvärde.</SPAN> </TD> <TD colspan=2 class="tr7 td32"><SPAN class="p25 ft8">ett fast penningvärde.</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p92 ft8">Riksbanken <SPAN class="ft23">skall också </SPAN>främja</SPAN> </TD> <TD class="tr7 td30"><SPAN class="p92 ft8">Riksbanken</SPAN> </TD> <TD class="tr7 td31"><SPAN class="p28 ft8"><SPAN class="ft23">ska </SPAN>främja ett</SPAN> </TD> </TR> <TR> <TD class="tr3 td29"><SPAN class="p25 ft8">ett säkert och effektivt betalnings-</SPAN> </TD> <TD colspan=2 class="tr3 td32"><SPAN class="p28 ft8">säkert och effektivt betalnings-</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft8">väsende.</SPAN> </TD> <TD class="tr7 td30"><SPAN class="p25 ft8">väsende.</SPAN> </TD> <TD class="tr7 td31"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td32"><SPAN class="p28 ft23">Riksbanken har det nationella</SPAN> </TD> </TR> <TR> <TD class="tr3 td29"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr3 td32"><SPAN class="p28 ft34">samordningsansvaret enligt lagen</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td30"><SPAN class="p25 ft23">(2012:000) om</SPAN> </TD> <TD class="tr7 td31"><SPAN class="p28 ft23">krisberedskap i</SPAN> </TD> </TR> <TR> <TD class="tr7 td29"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr7 td32"><SPAN class="p25 ft23">det centrala betalningssystemet.</SPAN> </TD> </TR> </TABLE> <P class="p77 ft8">Riksbanken får meddela föreskrifter inom ramen för sitt ansvar för penningpolitiken. Riksbanken får även meddela föreskrifter såvitt avser verksamhet med anknytning till Riksbankens betalningssystem eller kontantförsörjningsuppdrag.</P> <P class="p93 ft16">14</P> </DIV> <DIV id="page_148"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td11"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td26"><SPAN class="p25 ft31">Författningsförslag</SPAN> </TD> </TR> </TABLE> <P class="p94 ft24"><SPAN class="ft24">3</SPAN><SPAN class="ft25">Förslag till</SPAN></P> <P class="p95 ft26">lag om ändring i offentlighets- och sekretesslagen (2009:400)</P> <P class="p96 ft8">Härigenom föreskrivs att 30 kap. 6 § offentlighets- och sekretesslagen (2009:400) ska ha följande lydelse.</P> <TABLE cellpadding=0 cellspacing=0 class="t14"> <TR> <TD class="tr6 td33"><SPAN class="p25 ft23">Nuvarande lydelse</SPAN> </TD> <TD colspan=2 class="tr6 td34"><SPAN class="p97 ft23">Föreslagen lydelse</SPAN> </TD> <TD class="tr6 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr6 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr6 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr15 td37"><SPAN class="p98 ft27">30 kap.</SPAN> </TD> <TD class="tr15 td38"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr15 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr15 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr15 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p99 ft8">6 §</SPAN> </TD> <TD class="tr7 td38"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p92 ft14">Sekretess gäller i en statlig myn-</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p100 ft12">Sekretess gäller i en statlig myn-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">dighets verksamhet som består i</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p97 ft8">dighets verksamhet som består i</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">övervakning eller kontroll för</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p97 ft14">övervakning eller kontroll för sådan</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">sådan uppgift om en enskilds</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft8">uppgift om en enskilds ekonom-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">ekonomiska eller personliga för-</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p97 ft8">iska eller</SPAN> </TD> <TD colspan=4 class="tr7 td41"><SPAN class="p26 ft8">personliga förhållanden</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">hållanden som på begäran har</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p97 ft8">som på begäran har lämnats av</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">lämnats av någon som är skyldig</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft8">någon som är skyldig att lämna</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">att lämna uppgifter till myndig-</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p97 ft8">uppgifter</SPAN> </TD> <TD colspan=3 class="tr7 td42"><SPAN class="p101 ft8">till myndigheten,</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p26 ft8">om</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">heten, om övervakningen eller</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">övervakningen eller</SPAN> </TD> <TD colspan=3 class="tr7 td43"><SPAN class="p26 ft8">kontrollen</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">kontrollen sker enligt</SPAN> </TD> <TD colspan=2 class="tr3 td34"><SPAN class="p97 ft8">sker enligt</SPAN> </TD> <TD class="tr3 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p92 ft8">1. lagen (1991:980) om handel</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p100 ft12">1. lagen</SPAN> </TD> <TD class="tr7 td38"><SPAN class="p37 ft8">(1991:980)</SPAN> </TD> <TD colspan=3 class="tr7 td43"><SPAN class="p28 ft8">om handel</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">med finansiella instrument,</SPAN> </TD> <TD colspan=4 class="tr7 td44"><SPAN class="p97 ft8">med finansiella instrument,</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p92 ft8">2. lagen (1996:1006) om anmäl-</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p100 ft14">2. lagen (1996:1006) om anmäl-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">ningsplikt avseende viss finansiell</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p97 ft8">ningsplikt</SPAN> </TD> <TD colspan=2 class="tr7 td45"><SPAN class="p101 ft8">avseende viss</SPAN> </TD> <TD colspan=2 class="tr7 td46"><SPAN class="p28 ft8">finansiell</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">verksamhet,</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">verksamhet,</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p92 ft8">3. lagen (2000:1087) om anmäl-</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p100 ft14">3. lagen (2000:1087) om anmäl-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">ningsskyldighet för vissa innehav</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p97 ft12">ningsskyldighet för vissa innehav av</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">av finansiella instrument,</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">finansiella instrument,</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p92 ft8">4. lagen (2004:299) om inlå-</SPAN> </TD> <TD class="tr3 td39"><SPAN class="p100 ft12">4. lagen</SPAN> </TD> <TD class="tr3 td38"><SPAN class="p102 ft8">(2004:299)</SPAN> </TD> <TD class="tr3 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft8">om</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p28 ft8">inlå-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">ningsverksamhet,</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">ningsverksamhet,</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p92 ft8">5. lagen (2005:377) om straff</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p100 ft12">5. lagen (2005:377) om straff för</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">för marknadsmissbruk vid handel</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft8">marknadsmissbruk vid handel med</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">med finansiella instrument, <SPAN class="ft23">eller</SPAN></SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">finansiella instrument,</SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p92 ft8">6. lagen (2006:451) om offent-</SPAN> </TD> <TD colspan=5 class="tr7 td40"><SPAN class="p100 ft8">6. lagen (2006:451) om offent-</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft8">liga uppköpserbjudanden på aktie-</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft8">liga uppköpserbjudanden på aktie-</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft8">marknaden.</SPAN> </TD> <TD colspan=2 class="tr7 td34"><SPAN class="p97 ft8">marknaden, <SPAN class="ft23">eller</SPAN></SPAN> </TD> <TD class="tr7 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr7 td33"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr7 td39"><SPAN class="p100 ft36">7. lagen</SPAN> </TD> <TD colspan=2 class="tr7 td45"><SPAN class="p37 ft23">(2012:000)</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p25 ft23">om</SPAN> </TD> <TD class="tr7 td36"><SPAN class="p26 ft34">kris-</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD colspan=5 class="tr3 td40"><SPAN class="p97 ft34">beredskap i det centrala betalning-</SPAN> </TD> </TR> <TR> <TD class="tr3 td33"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td39"><SPAN class="p97 ft23">ssystemet.</SPAN> </TD> <TD class="tr3 td38"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td35"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> <TD class="tr3 td36"><SPAN class="p25 ft11">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p103 ft16">15</P> </DIV> <DIV id="page_149"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningsförslag</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p17 ft8">Om en uppgift som avses i första stycket rör den uppgiftsskyldige, gäller sekretessen endast om denne kan antas lida skada eller men om uppgiften röjs och sekretessen inte motverkar syftet med uppgiftsskyldigheten.</P> <P class="p104 ft8">För uppgift i en allmän handling gäller sekretessen i högst tjugo</P> <P class="p11 ft8">år.</P> <P class="p105 ft16">16</P> </DIV> </DIV> <DIV id="page_150"> <P class="p4 ft7">1 Sammanfattning</P> <P class="p106 ft24">Utredningens uppdrag</P> <P class="p71 ft8">Utredningens uppdrag är att med utgångspunkt i rapporten SKRIB (Fi 2010/1619) och avlämnade remissvar vidareutveckla och ytterligare konkretisera de förslag som där anges avseende grundläggande säkerhetsnivåer och nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet. Inriktningen på arbetet ska vara att ta fram förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet av mer kvantitativ karaktär. Vidare ska inriktningen vara att det föreslås en ansvarig myndighet som, utan att överta annans ansvar, ska ha ett nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris i det centrala betalningssystemet.</P> <P class="p107 ft24">Bakgrund</P> <P class="p108 ft8">I rapporten Krisberedskap i betalningssystemet (RiR 2007:28) konstaterade Riksrevisionen att det fanns ett antal avgörande brister i statens åtgärder för att förebygga och hantera allvarliga störningar i det centrala betalningssystemet.</P> <P class="p13 ft8">Riksrevisionen konstaterade i rapporten att ett stort antal myndigheter hade ansvar för den finansiella sektorns krisberedskap och att en <NOBR>privat-offentlig</NOBR> samverkan bedrevs. Ingen myndighet ansåg sig emellertid ha ett övergripande och samlat ansvar för ledning, planering, samverkan och uppföljning av krisberedskapen inom betalningssystemet. Oklarheten i ansvarsförhållanden och uppgifter bidrog till att det saknades en samlad bild av hot, risker, sårbarheter och konsekvenser samt att myndigheterna inte hade samordnat sina förberedande åtgärder tillräckligt.</P> <P class="p109 ft16">17</P> </DIV> <DIV id="page_151"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Sammanfattning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Riksrevisionen anförde i rapporten att regeringen borde fastställa vilka grundläggande säkerhetskrav som ska gälla för betalningssystemet och dess nödvändiga infrastruktur. Regeringen borde också fastställa hur uthålligt betalningssystemet måste vara.</P> <P class="p78 ft8">Regeringen borde enligt Riksrevisionen även fastställa vilken myndighet som har det övergripande krisberedskapsansvaret för betalningssystemet och incidentbevakningen samt föreslå riksdagen i vilka avseenden Riksbanken eller Finansinspektionen ska ha ansvar för krisberedskapen.</P> <P class="p75 ft8">Finansinspektionen och Riksgäldskontoret fick av regeringen i uppdrag att redovisa vilka initiativ som hade tagits eller var planerade med anledning av Riksrevisionens rapport. Även Riksbanken sammanställde en liknande redovisning.</P> <P class="p78 ft8">Med anledning av Riksrevisionens rapport och de redovisningar som Finansinspektionen, Riksgäldskontoret och Riksbanken lämnade i frågan utarbetades inom Finansdepartementet under 2010 en rapport innehållande förslag på hur statens förmåga att hantera allvarliga kriser i betalningssystemet kunde stärkas, Fi 2010/1619.</P> <P class="p78 ft8">I rapporten föreslogs bl.a. att ett nationellt samordningsansvar skulle införas och att Riksbanken var den myndighet som skulle ges detta ansvar. Vidare föreslogs att detta ansvar samt grundläggande säkerhetskrav (mål) skulle regleras genom en ny lag. Rapporten har remitterats.</P> <P class="p110 ft24">Utredningens slutsatser</P> <P class="p111 ft23">Det centrala betalningssystemet</P> <P class="p112 ft8">Någon allmänt vedertagen definition av begreppet det centrala betalningssystemet finns inte. I utredningen definieras det centrala betalningssystemet som de funktioner i det nationella betalningssystemet som har en sådan betydelse att ett bortfall, direkt eller över tid, skulle innebära en risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden.</P> <P class="p113 ft8">Viktiga system inom det centrala betalningssystemet är RIX – systemet för stora betalningar, Bankgirocentralens betalningssystem för massbetalningar, Euroclear Swedens <NOBR>VPC-system</NOBR> där transaktioner från aktie- och räntemarknaden clearas och avvecklas samt Nasdaq OMX Derivatives Markets som är central motpart för standardiserade derivatkontrakt. Andra viktiga aktörer inom det</P> <P class="p114 ft16">18</P> </DIV> <DIV id="page_152"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td47"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td48"><SPAN class="p25 ft31">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">centrala betalningssystemet är Riksgäldskontoret samt de fyra storbankerna.</P> <P class="p52 ft8">Den ovan redovisade beskrivningen utgör dock inget försök att exakt definiera det centrala betalningssystemet. I utredningen föreslås att det ska vara en uppgift för Riksbanken att definiera vilka aktörer och verksamheter som ska anses ingå i det centrala betalningssystemet. Det kan förutses att denna definition kommer att bli föremål för en fortlöpande översyn av Riksbanken med hänsyn till den dynamik som präglar utvecklingen inom den finansiella sektorn.</P> <P class="p116 ft23">Riksbankens samordningsansvar</P> <P class="p71 ft8">Utredningen föreslår att Riksbanken tilldelas det nationella samordningsansvaret för krisberedskap i det centrala betalningssystemet. Samordningsansvaret innefattar inte ett övertagande av ansvar från en annan aktör i det centrala betalningssystemet för det fall en kris uppstår. Däremot får Riksbanken ett ansvar att leda samordningen mellan aktörerna i en sådan situation.</P> <P class="p13 ft8">Riksbankens samordningsansvar för krisberedskap ska avse det centrala betalningssystemet. Finansinspektionen ska fortsatt ha krisberedskapsansvaret för den finansiella sektorn i övrigt.</P> <P class="p53 ft8">Finansinspektionens tillsynsansvar över de privata aktörerna i det centrala betalningssystemet kvarstår.</P> <P class="p23 ft23">Grundläggande säkerhetsnivåer</P> <P class="p117 ft8">Utgångspunkten för utredningens förslag till grundläggande säkerhetskrav på det centrala betalningssystemet är att målen bör ha en kvantitativ (mätbar) karaktär för att kunna värderas och vara föremål för revision.</P> <P class="p52 ft8">De säkerhetskrav som bör ställas på det centrala betalningssystemet bör utformas som en kombination av funktionskrav på detta system och krav på de tekniska system – externa och interna – som det centrala betalningssystemet är beroende av.</P> <P class="p69 ft8">Riksbanken får i den av utredningen föreslagna lagen uppgiften att genomföra en årlig risk- och sårbarhetsanalys i syfte att identifiera de kriser som kan drabba det centrala betalningssystemet. Beredskapsplaneringen bör syfta till att hantera alla de kriser som identifieras i risk- och sårbarhetsanalysen. Även osannolika händelser</P> <P class="p118 ft16">19</P> </DIV> <DIV id="page_153"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Sammanfattning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">med allvarliga konsekvenser bör värderas. Kritiska beroenden som finns mellan det centrala betalningssystemet och andra samhällsverksamheter ska identifieras. Risk- och sårbarhetsanalyser ska vara förankrade på ledningsnivå.</P> <P class="p75 ft8">Utredningen formulerar också funktionskrav på det centrala betalningssystemet. Målet är att det centrala betalningssystemet även vid en allvarlig kris kan avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag. Reservsystem och alternativa driftsmiljöer ska genom kontinuitetsplaner vara väl förberedda att klara målet.</P> <P class="p78 ft8">Kontinuitetsplaner måste innefatta tider för återställande av system. Målet för tiden till återstart vid ett avbrott i centrala betalningssystemet bör vara högst två timmar. De krav eller mål som utredningen föreslår ansluter sig väl till de rekommendationer som formuleras inom ramen för Bank for International Settlements (BIS) och Internationella organisationen för värdepapperstillsyn (IOSCO).</P> <P class="p120 ft8">Det går dock inte helt att bortse från att det kan uppstå situationer då högt ställda mål inte kan tillgodoses. Att utgå ifrån att det centrala betalningssystemet inte under några omständigheter kan drabbas av sådana händelser är knappast tillrådligt. Därför är det nödvändigt att i ett svårt krisläge ha förberett åtgärder som utgår ifrån att endast en del av transaktionerna i det centrala betalningssystemet kan hanteras eller att det kan ta längre tid än en bankdag att avveckla transaktionerna. I sådana lägen måste vissa typer av transaktioner ges företräde under den tid krisen varar. Det bör inte ske slumpmässigt och improviserat utan bör utgå från en uppsättning på förhand fastlagda prioriteringsprinciper.</P> <P class="p121 ft8">Aktörerna inom det centrala betalningssystemet föreslås också bli skyldiga att i rimlig utsträckning bistå varandra när något eller några av dem drabbas av allvarliga tekniska störningar eller avbrott.</P> <P class="p75 ft9">De grundläggande säkerhetskrav som bör ställas på det centrala betalningssystemet sammanfattas av utredningen på följande sätt:</P> <P class="p77 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">Målet är att det centrala betalningssystemet även vid en allvarlig kris kan avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag.</SPAN></P> <P class="p75 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft32">Vid en allvarlig störning eller avbrott i verksamheten hos en aktör i det centrala betalningssystemet ska återgång till ordinarie drift eller övergång till reservsystem ske senast inom två timmar.</SPAN></P> <P class="p122 ft16">20</P> </DIV> <DIV id="page_154"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td47"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td48"><SPAN class="p25 ft31">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p123 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">Om detta inte är möjligt ska en alternativplanering finnas som gör det möjligt att vid en kris prioritera de viktigaste transaktionerna.</SPAN></P> <P class="p124 ft8"><SPAN class="ft8">4.</SPAN><SPAN class="ft29">Principer och metoder för att identifiera och vid en kris prioritera de viktigaste transaktionerna ska utvecklas.</SPAN></P> <P class="p23 ft23"><NOBR>Privat-offentlig</NOBR> samverkan</P> <P class="p48 ft8">Aktörerna i det centrala betalningssystemet utgörs av både myndigheter och privata företag. Ett samarbete mellan de berörda parterna avseende krisberedskapsåtgärder inom det centrala betalningssystemet är därför nödvändigt. Den <NOBR>privat-offentliga</NOBR> samverkan som behöver ske bör även i fortsättningen hanteras inom ramen för samarbetet inom den finansiella sektorns <NOBR>privat-offentliga</NOBR> samverkansorgan, FSPOS.</P> <P class="p116 ft23">Samordning av krisberedskapsåtgärder</P> <P class="p71 ft8">Behovet av att samordna de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet har ytterst att göra med att olika aktörer inom detta system är beroende av varandra och att de krisberedskapsåtgärder som vidtas av dessa aktörer måste ligga på en sådan nivå att de mål som sätts för systemets samlade prestationsförmåga vid en kris kan uppnås.</P> <P class="p69 ft8">Behovet av att samordna såväl beredskapsåtgärder som operativa åtgärder under en kris är större inom det centrala betalningssystemet än inom många andra verksamheter. Anledningen är att systemet omfattar ett antal aktörer vars verksamheter är nödvändiga för att systemet ska fungera och där ett bortfall av en aktör kan få långtgående konsekvenser för systemet som helhet. Betydelsen av detta förstärks av att hela det finansiella systemet är beroende av att det centrala betalningssystemet fungerar. Brister i beredskapen hos en aktör kan därför få omfattande spridningseffekter inom hela den finansiella sektorn. Av dessa skäl måste höga krav ställas på samordningen av de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet.</P> <P class="p125 ft8">För närvarande saknas ett system som är direkt inriktat mot samordning av de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet.</P> <P class="p126 ft16">21</P> </DIV> <DIV id="page_155"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Sammanfattning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Vid kriser i det centrala betalningssystemet är det väsentligt att det finns en krisledningsfunktion med befogenhet att samordna de åtgärder som behöver vidtas för att minska skadeverkningarna och att återupprätta systemets funktion så snabbt som möjligt. Det bör även vara en uppgift i det nationella samordningsansvaret att utbilda och öva personal som ska ha uppgifter i krisledningsorganisationen.</P> <P class="p120 ft8">Följande uppgifter bör därför ingå i det nationella samordningsansvaret för krisberedskapsåtgärder inom det centrala betalningssystemet:</P> <P class="p78 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">Utforma föreskrifter avseende grundläggande säkerhetskrav på det centrala betalningssystemet vid en kris.</SPAN></P> <P class="p75 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft29">Ta fram en risk- och sårbarhetsanalys för det centrala betalningssystemet i enlighet med de anvisningar för risk- och sårbarhetsanalyser som gäller inom krisberedskapen.</SPAN></P> <P class="p127 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">Leda och samordna beredskapsplaneringen inom det centrala betalningssystemet med inriktning mot de krissituationer som identifieras i risk- och sårbarhetsanalysen.</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">4.</SPAN><SPAN class="ft29">Utbilda och öva personal inom det centrala betalningssystemet för de krisberedskapsuppgifter som behöver utföras.</SPAN></P> <P class="p77 ft9"><SPAN class="ft8">5.</SPAN><SPAN class="ft32">Verka för att en effektiv </SPAN><NOBR>privat-offentlig</NOBR> samverkan sker mellan det centrala betalningssystemets aktörer.</P> <P class="p77 ft8"><SPAN class="ft8">6.</SPAN><SPAN class="ft29">Lämna information om beredskapsläget vad gäller det centrala betalningssystemet efter förfrågan från Regeringskansliet eller Myndigheten för samhällsskydd och beredskap (MSB).</SPAN></P> <P class="p75 ft8">Under en pågående kris bör det nationella samordningsansvaret för det centrala betalningssystemet omfatta följande uppgifter:</P> <P class="p77 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft29">Leda och samordna de åtgärder som vidtas av det centrala betalningssystemets aktörer för att hantera krisen.</SPAN></P> <P class="p77 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft32">Löpande upprätta lägesrapporter som redovisas till riksdag och regering samt till MSB och andra myndigheter.</SPAN></P> <P class="p77 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft29">Samordna den information som riktas till allmänheten och media om krisens förlopp.</SPAN></P> <P class="p57 ft23">Behovet av lagreglering</P> <P class="p128 ft8">I utredningen föreslås att Riksbanken ges det nationella samordningsansvaret för krisberedskapen i det centrala betalningssystemet.</P> <P class="p542 ft9">Av Riksbankens konstitutionella ställning följer att den i utredningen föreslagna ordningen ska regleras i lag. Den föreslagna lagen</P> <P class="p130 ft16">22</P> </DIV> <DIV id="page_156"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td47"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td48"><SPAN class="p25 ft31">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">innehåller de grundläggande principerna för Riksbankens samordningsansvar samt principerna för de grundläggande krav som är rimliga att sätta upp för krisberedskapen i det centrala betalningssystemet. Förslaget innehåller även bemyndiganden för Riksbanken att meddela närmare föreskrifter för vissa delar av lagens tillämpning.</P> <P class="p69 ft8">Den föreslagna ordningen innebär att ett nära samarbete mellan Riksbanken och Finansinspektionen kommer att krävas inom detta område. Redan idag finns ett väl utvecklat samarbete mellan dessa myndigheter i olika frågor. Vad avser finansiella kriser finns också en överenskommelse mellan myndigheterna från 2009 om bl.a. samråd, informationsutbyte och informationsinhämtning. I överenskommelsen anges att myndigheterna ska ha rutiner som möjliggör för den andra parten att på ett enkelt sätt få uppgift om vilken information som myndigheten besitter. Myndigheterna åtar sig att samarbeta för att samordna insamlandet av data av snarlikt innehåll.</P> <P class="p132 ft8">Ett liknande samarbete torde kunna förutses även vid ickefinansiella kriser och den nya ordning som föreslås i denna utredning bedöms därför inte innebära något behov av ytterligare lagtiftning i detta avseende. Det ingår i Finansinspektionens tillsyn att följa upp efterlevnaden av de föreskrifter som Riksbanken meddelar.</P> <P class="p13 ft8">Myndigheternas krisberedsarbete regleras i krisberedskapsförordningen. Förordningen är tillämplig på statliga myndigheter under regeringen och således inte på Riksbanken. För att undvika att den nu föreslagna ordningen medför en splittring av myndigheternas krisberedskapsarbete har vissa centrala delar av innehållet i krisberedskapsförordningen kommit till uttryck i författningsförslaget. Den föreslagna ordningen innebär inte att ansvaret för de myndigheter som omfattas av krisberedskapsförordningen påverkas.</P> <P class="p107 ft23">Informationssäkerhet</P> <P class="p117 ft8">Enligt MSB och Försvarets radioanstalt (FRA) har det under de senaste åren skett en markant ökning av antalet <NOBR>IT-angrepp</NOBR> gentemot alla nivåer och funktioner i samhället. Den finansiella sektorn är ett naturligt mål för olika typer av angrepp då verksamheten hanterar stora värden.</P> <P class="p69 ft8">För att få ett ändamålsenligt skydd krävs inte bara robusthet definierat som tillgänglighet utan även skyddsåtgärder för konfidentialitet, riktighet och spårbarhet.</P> <P class="p133 ft16">23</P> </DIV> <DIV id="page_157"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Sammanfattning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Krisberedskap förutsätter ett långsiktigt och systematiskt arbete med informationssäkerhet under normala förhållanden. Systematik ger möjlighet att hantera den dynamiska hotbilden och vidta rätt åtgärder vid olika typer av allvarliga störningar eller kriser.</P> <P class="p75 ft8">I en kritisk situation för det centrala betalningssystemet krävs ett friktionsfritt samarbete mellan flera, ibland ett stort antal aktörer. Ur denna aspekt skulle gemensamma begrepp och metoder underlätta samordning om allvarliga störningar skulle uppstå. Utredningen bedömer det lämpligt att i föreskrift ange att ett systematiskt informationssäkerhetsarbete ska bedrivas av det centrala betalningssystemets aktörer enligt de nationella och internationella standarderna ISO/IEC 27001 och ISO/IEC 27002. Det innebär bl.a. ledningssystem hos varje aktör, i enlighet med ansvarsprincipen, med klart definierade ansvar och roller för informationssäkerhet, systematiskt arbete med riskanalyser och informationsklassning.</P> <P class="p134 ft8">Utredningen föreslår att Riksbanken i egenskap av nationell samordnare bör ges rätten att meddela föreskrifter på området.</P> <P class="p77 ft8">Det centrala betalningssystemet kan inte uteslutas som mål för t.ex. antagonistiska <NOBR>IT-angrepp.</NOBR> För att så långt möjligt skydda det centrala betalningssystemet från störningar bör kraven på administrativ och teknisk informationshantering därför ställas högt och <NOBR>IT-incidenter</NOBR> hanteras på ett systematiskt sätt.</P> <P class="p135 ft8">Syftet med <NOBR>IT-incidenthantering</NOBR> är att i realtid eller nära realtid medverka till att attacker mot datasystem avstyrs och upphör. Incidentstödet ska ha överblick och kunskaper om <NOBR>IT-hot</NOBR> och informationssäkerhet i ett helhetsperspektiv samt förmåga att kunna skilja okvalificerade och osystematiska intrångsförsök från kvalificerade och systematiska angrepp. Kvalificerad rådgivning ska kunna lämnas.</P> <P class="p78 ft8">Utredningen föreslår en förstärkning av den befintliga funktionen <NOBR>CERT-SE</NOBR> vid MSB med kompetens för incidenthantering rörande det centrala betalningssystemet.</P> <P class="p78 ft8">I ett senare skede, om behov finns, bör det vara möjligt att inrätta en separat incidenthanteringsfunktion för det centrala betalningssystemet eller en större del av den finansiella sektorn. Eftersom MSB är en samordnande myndighet utan sektorsansvar för krisberedskap inom den finansiella sektorn, är det logiskt om en sådan funktion för den finansiella sektorn i så fall senare upprättas utanför MSB, exempelvis inom Finansinspektionen.</P> <P class="p136 ft16">24</P> </DIV> <DIV id="page_158"> <P class="p137 ft38"><SPAN class="ft7">2</SPAN><SPAN class="ft37">Utredningens uppdrag och uppläggning</SPAN></P> <P class="p138 ft24"><SPAN class="ft24">2.1</SPAN><SPAN class="ft39">Utredningens direktiv</SPAN></P> <P class="p48 ft8">Enligt utredningens direktiv i juni 2011 (dir. 2011:58), <SPAN class="ft23">bilaga 1, </SPAN>ska utredningen med utgångspunkt i rapporten Fi 2010/1619 vidareutveckla och ytterligare konkretisera de förslag som lämnas i rapporten avseende grundläggande säkerhetsnivåer och nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet. I uppdraget ingår att ta fram nödvändiga författningsförslag.</P> <P class="p132 ft8">Inriktningen på arbetet ska vara att ta fram förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet av mer kvantitativ karaktär. Vidare ska inriktningen vara att det föreslås en ansvarig myndighet som, utan att överta annans ansvar, ska ha ett nationellt samordningsansvar för krisberedskapen i det centrala betalningssystemet.</P> <P class="p139 ft24"><SPAN class="ft24">2.2</SPAN><SPAN class="ft39">Utredningens uppläggning</SPAN></P> <P class="p48 ft8">Utredningen har bestått av den särskilde utredaren, en huvudsekreterare samt en konsult. En referensgrupp bestående av representanter från Finansdepartementet, Försvarsdepartementet, Finansinspektionen, Myndigheten för samhällsskydd och beredskap (MSB) samt Riksbanken har biträtt utredningens arbete. Möten med referensgruppen har hållits vid tre tillfällen.</P> <P class="p16 ft8">En utgångspunkt för utredningens arbete har varit dels Riksrevisionens rapport Krisberedskap i betalningssystemet (RiR 2007:28) samt dels Finansdepartementets rapport Fi 2010/1619. Den senare har remissbehandlats och remissvaren har utgjort ett värdefullt material för utredningen.</P> <P class="p140 ft16">25</P> </DIV> <DIV id="page_159"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Utredningens uppdrag och uppläggning</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Utredningen har analyserat tidigare och pågående arbeten med att formulera mål och utveckla krisberedskap också inom andra samhällsområden bl.a. inom ramen för MSB:s och tidigare Krisberedskapsmyndighetens verksamhet. En särskild <SPAN class="ft23">bilaga 2 </SPAN>redovisar i sammanfattning detta arbete.</P> <P class="p127 ft8">Utredningsarbetet har omfattat besök hos Svenska Bankföreningen och de största privata aktörerna inom det svenska betalningssystemet. Utredningen har även besökt Riksbanken, Post- och telestyrelsen, MSB samt Riksgäldskontoret. Vidare har utredningen haft samråd med Finanskriskommittén (Fi 2011:02).</P> <P class="p113 ft8">Internationella dokument inom området har kartlagts och analyserats. De utvärderingar av aktörerna inom det centrala betalningssystemet som har gjorts av Riksbanken samt Riksbanken och Finansinspektionen gemensamt har analyserats. Utredningen har definierat begrepp som används i samband med krishantering.</P> <P class="p127 ft8">Utredningsförslaget innehåller dels en kortfattad beskrivning av det centrala betalningssystemet, dels en relativt omfattande del som beskriver hur grundläggande säkerhetsnivåer eller mål kan utformas och anges. Ett kortare avsnitt beskriver värdet av det <NOBR>privat-offentliga</NOBR> samarbete som finns inom det centrala betalningssystemet. Därefter behandlas behovet av samordning av krisberedskapsåtgärder för att förebygga och förbereda krisberedskapen inom området.</P> <P class="p78 ft8">Riksbanken utpekas av utredningen som den myndighet som tilldelas ett sammanhållande ansvar för samordning av krisberedskapen i det centrala betalningssystemet. Ansvarsfördelningen mellan Riksbanken och Finansinspektionen klargörs.</P> <P class="p127 ft8">Därefter redovisas behovet av lagreglering inom området. Förslag till en ny lag om krisberedskap i det centrala betalningssystemet med författningskommentarer redovisas, jämte förslag om smärre ändringar i lagen (1988:1385) om Sveriges riksbank och i offentlighets- och sekretesslagen (2009:400).</P> <P class="p141 ft8">Ett särskilt avsnitt om informationssäkerhet kompletterar utredningens betänkande, där behovet av tillämpning av standarder för informationssäkerhet och tillgång till incidenthantering utvecklas.</P> <P class="p141 ft8">En konsekvensanalys har genomförts enligt direktiven och redovisas i betänkandet.</P> <P class="p142 ft16">26</P> </DIV> <DIV id="page_160"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378160x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">3 Bakgrund</P> <P class="p45 ft24"><SPAN class="ft24">3.1</SPAN><SPAN class="ft39">Riksrevisionens rapport</SPAN></P> <P class="p48 ft8">I rapporten Krisberedskap i betalningssystemet konstaterade Riksrevisionen att det fanns ett antal avgörande brister i statens åtgärder för att förebygga och hantera allvarliga störningar i det centrala betalningssystemet.<A href="#page_160"><SPAN class="ft40">1 </SPAN></A>Riksrevisionen bedömde att såväl förmågan att förebygga som att hantera sådana störningar var bristfällig.</P> <P class="p69 ft9">Riksrevisionen fann brister i både regeringens givna förutsättningar och i myndigheternas genomförande av krishanteringen.</P> <P class="p81 ft23">Brister i regeringens givna förutsättningar</P> <P class="p117 ft8">Riksrevisionen noterade att regeringen inte hade fastställt krav på grundläggande säkerhet och uthållighet i betalningssystemet. Till följd av detta var målen otydliga, vilket försvårade möjligheterna för myndigheterna att kunna förbereda och inrikta beredskapsåtgärder på ett effektivt sätt.</P> <P class="p69 ft8">Riksrevisionen konstaterade att ett stort antal myndigheter hade ansvar för den finansiella sektorns krisberedskap och att den privatoffentliga samverkan hade breddats och intensifierats. Ingen myndighet ansåg sig emellertid ha ett övergripande och samlat ansvar för ledning, planering, samverkan och uppföljning av krisberedskapen inom betalningssystemet. Dessutom påpekade Riksrevisionen bl.a. att sekretessproblem försvårade samverkan mellan myndigheter och näringsliv. Oklarheten i ansvarsförhållanden och uppgifter bidrog till att det saknades en samlad bild av hot, risker, sårbarheter och konsekvenser samt att myndigheterna inte hade samordnat sina förberedande åtgärder tillräckligt.</P> <P class="p143 ft42"><SPAN class="ft41">1 </SPAN>RiR 2007:28.</P> <P class="p144 ft16">27</P> </DIV> <DIV id="page_161"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378161x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bakgrund</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p145 ft8">Uppföljningen inom området var omfattande men alltför uppsplittrad. En genomarbetad strategi för hur uppföljningen skulle ske saknades, och vad och hur myndigheterna följde upp varierade därför. Vidare var resultatet av tillsynen inte integrerad i myndigheternas övergripande rapportering om risker och sårbarheter. I Regeringskansliet fanns ingen tydlig samordning av informationshanteringen, vilket försvårade för regering och riksdag att få en heltäckande bild av beredskapen i det centrala betalningssystemet.</P> <P class="p146 ft23">Myndigheternas genomförande av krishanteringen</P> <P class="p147 ft8">En samlad bild av hot, risker och sårbarheter inom det centrala betalningssystemet i enlighet med krisberedskapsförordningens<A href="#page_161"><SPAN class="ft40">2 </SPAN></A>krav saknades enligt Riksrevisionen. Viss analys av karaktären samlad riskbedömning hade ställts samman av Finansinspektionen. Denna analys saknade dock fördjupade analysresultat från <NOBR>el-,</NOBR> <NOBR>tele-,</NOBR> och <NOBR>IT-området</NOBR> och resultat från de fördjupade analyser som Riksbanken hade gjort. Flera typer av hot hade inte analyserats och analyser av åtgärder var ofullständiga. Bristerna i analyserna kunde förklaras av bl.a. myndigheternas uppfattning att sekretesslagstiftningen var otillräcklig för att förhindra att grundläggande information om sårbarheter inom myndighetens egna ansvarsområde lämnades ut samt att betalningssystemet upplevdes som ett svårt område att analysera. De bristande risk- och sårbarhetsanalyserna ledde enligt Riksrevisionen till att det inte var säkerställt att de förebyggande åtgärder som vidtagits av ansvariga myndigheter och institut var tillräckliga för att kunna förhindra omfattande skadeverkningar för medborgare, företag och samhälle.</P> <P class="p148 ft8">Riksrevisionen bedömde att det inte var säkerställt att berörda aktörers krisledningar fungerade väl tillsammans om en kris skulle inträffa, eftersom övningar inte hade genomförts i tillräcklig omfattning.</P> <P class="p141 ft8">Tillsynen och övervakningen av tekniska risker inom betalningssystemet var enligt Riksrevisionen svag. Varken Finansinspektionen, Riksbanken eller Post- och telestyrelsen verifierade bankernas och teleoperatörernas riskbedömningar under de år som närmast föregick rapporten. Föreskrifter om skyddsåtgärder mot tekniska hot och risker saknades, på grund av att myndigheterna inte ansåg sig ha tillräckligt lagstöd för att avkräva instituten en viss föreskriven säkerhet.</P> <P class="p149 ft42"><SPAN class="ft41">2 </SPAN>Förordningen (2006:942) om krisberedskap och höjd beredskap.</P> <P class="p150 ft16">28</P> </DIV> <DIV id="page_162"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378162x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td49"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td18"><SPAN class="p25 ft43">Bakgrund</SPAN> </TD> </TR> </TABLE> <P class="p67 ft23">Riksrevisionens rekommendationer</P> <P class="p82 ft8">Riksrevisionen anförde i rapporten att regeringen borde fastställa vilka grundläggande säkerhetskrav som ska gälla för betalningssystemet och dess nödvändiga infrastruktur. Regeringen borde också fastställa hur uthålligt betalningssystemet måste vara.</P> <P class="p151 ft44">Regeringen borde enligt Riksrevisionen även fastställa vilken myndighet som har det övergripande krisberedskapsansvaret för betalningssystemet och incidentbevakningen samt föreslå riksdagen i vilka avseenden Riksbanken ska ha ansvar för krisberedskapen. Regeringen borde även precisera samverkansområdenas arbete och sammansättning.</P> <P class="p13 ft8">Riksrevisionen anförde vidare att regeringen borde se över hur uppföljningen av krisberedskapen inom betalningssystemet följs upp.</P> <P class="p124 ft8">Riksrevisionen rekommenderade att regeringen säkerställde att analyser av risker och sårbarheter i det centrala betalningssystemet gjordes och att analyserna uppfyllde krisberedskapsförordningens krav. Regeringen borde också se över hanteringen av sekretessbelagda uppgifter och överväga att ge en myndighet föreskriftsrätt över hur risk- och sårbarhetsanalyserna ska utformas och följas upp.</P> <P class="p152 ft8">Vidare borde regeringen se över hur myndigheter och institut förbereder sig för en akut allvarlig störning i betalningssystemet. En långsiktig strategi för gemensamma övningar borde utarbetas och funktionen ”Tjänsteman i beredskap” etableras inom den finansiella sektorn.<A href="#page_162"><SPAN class="ft40">3 </SPAN></A>Ledningsansvaret för krisförberedelserna och behovet av en förberedd gemensam ledningsorganisation och en central ledningsplats inom sektorn borde ses över. Myndigheternas krisplaner borde kompletteras med åtgärder som behövs för att samverkan ska kunna ske med andra aktörer som kan bidra till att höja beredskapen i betalningssystemet.</P> <P class="p153 ft8">Riksrevisionen anförde även att Riksbanken, Finansinspektionen och Post- och telestyrelsen via inspektioner på plats borde faktiskt kontrollera att instituten hade infört de skyddsåtgärder man uppgav sig ha infört och att kontrollsystemet fungerade som det var tänkt. Riksrevisionen ansåg också att Finansinspektionen borde använda sin föreskriftsrätt och sina sanktionsmöjligheter.</P> <P class="p154 ft42"><SPAN class="ft41">3 </SPAN>En ”Tjänsteman i beredskap” har enligt 12 § krisberedskapsförordningen i uppgift att initiera och samordna det inledande arbetet för att upptäcka, verifiera, larma och informera vid allvarliga kriser.</P> <P class="p155 ft16">29</P> </DIV> <DIV id="page_163"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378163x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bakgrund</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p156 ft26"><SPAN class="ft24">3.2</SPAN><SPAN class="ft45">Myndigheternas redovisningar med anledning av Riksrevisionens rapport</SPAN></P> <P class="p56 ft8">Finansinspektionen och Riksgäldskontoret fick av regeringen i uppdrag att redovisa vilka initiativ som hade tagits eller var planerade med anledning av Riksrevisionens rapport.<A href="#page_163"><SPAN class="ft40">4 </SPAN></A>Även Riksbanken sammanställde en liknande redovisning.<A href="#page_163"><SPAN class="ft40">5</SPAN></A></P> <P class="p110 ft23">Finansinspektionen</P> <P class="p56 ft8">Finansinspektionen konstaterade att myndigheten inte hade ett tillsynsansvar över betalningssystemet utan endast över vissa av de företag som ingår i det. Det fanns inte heller något krav från lagstiftaren på att dessa företag skulle hålla en viss lägsta driftsäkerhet för betaltjänster.</P> <P class="p127 ft8">Mot denna bakgrund arbetade därför Finansinspektionen huvudsakligen tillsammans med företagen och andra myndigheter i frivillig samverkan för att identifiera riskerna, öka motståndskraften och stärka krishanteringsförmågan.</P> <P class="p78 ft8">Finansinspektionen konstaterade att regering och riksdag, i syfte att ytterligare höja ambitionsnivån i arbetet med att säkerställa en hög säkerhet i betalningssystemet, hade möjlighet att fastställa i lag en miniminivå för betalningssystemets drift samt utse en myndighet som ansvarig för analysen och eventuellt tillsynen eller övervakningen av riskerna i hela betalningssystemet.</P> <P class="p146 ft23">Riksgäldskontoret</P> <P class="p147 ft8">Riksgäldskontoret redovisade i sin rapport en kartläggning över risker och sårbarheter i den statliga betalningsmodellen. Det svenska betalningssystemet bedömdes av Riksgäldskontoret som säkert och stabilt, men risker och sårbarheter konstaterades inom fyra områden: de statliga betalningarnas mängd och storlek, den statliga betalningsmodellens komplexitet, myndigheternas interna kontroll och finansiella risker i de statliga betalningarna.</P> <P class="p157 ft9">Riksgäldskontoret föreslog i rapporten ett antal åtgärder, varav de mest centrala var att myndigheterna borde fortsätta att se över,</P> <P class="p158 ft48"><SPAN class="ft46">4</SPAN><SPAN class="ft47">Finansinspektionen: Ansvaret för betalningssystemet, 2008:10, Riksgäldskontoret: Risker och sårbarheter i den statliga betalningsmodellen, 2008/198.</SPAN></P> <P class="p159 ft42"><SPAN class="ft46">5</SPAN><SPAN class="ft49">PM Krisberedskap i betalningssystemet, </SPAN><NOBR>2007-829-STA.</NOBR></P> <P class="p150 ft16">30</P> </DIV> <DIV id="page_164"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378164x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td49"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td18"><SPAN class="p25 ft43">Bakgrund</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">identifiera och dokumentera sina reservrutiner för interna system för att försäkra sig om att reservrutiner fanns att tillgå i ett nödläge, att Riksgäldskontoret borde tydliggöra vilka regler som gäller för myndigheterna för att utse behöriga personer att förfoga över myndighetens medel på bankkonton samt att regeringen borde skapa tydligare ansvarsgränser mellan Riksgäldskontoret och Ekonomistyrningsverket så att Riksgäldskontoret kunde fortsätta att effektivisera den statliga likviditetsstyrningen.</P> <P class="p160 ft8">Riksgäldskontoret avsåg att komplettera föreskrifterna till betalningsförordningen<A href="#page_164"><SPAN class="ft40">6 </SPAN></A>med krav på att myndigheter som hanterar omfattande eller kritiska samhällsbetalningar ska identifiera, avropa och dokumentera vilka tillgängliga reservrutiner som används för varje typ av affärssystem eller internt system som producerar betalningsuppdrag, för varje typ av kommunikation med banken och för varje betalningstjänst som myndigheten använder i banken.</P> <P class="p50 ft23">Riksbanken</P> <P class="p71 ft8">Riksbanken ansåg att Riksrevisionen pekade på ett antal faktiska brister i krisberedskap och krisförberedelser avseende betalningssystemet och de företag som ingår. Riksbanken ansåg även att flera av Riksrevisionens förslag var lämpliga att genomföra men att lösningar i första hand borde sökas i samförstånd med marknadsparterna snarare än genom lagstiftning.</P> <P class="p13 ft8">Inriktningen och avgränsningen av Riksbankens arbete utgick ifrån den tolkning Riksbanken gjorde av dess mandat att främja ett säkert och effektivt betalningsväsende.</P> <P class="p15 ft8">Riksbankens arbete var till övervägande del inriktat på att säkra bankernas och infrastrukturens finansiella stabilitet. Vad gäller konventionella<A href="#page_164"><SPAN class="ft40">7 </SPAN></A>kriser inriktades Riksbankens förberedelser i första hand på att säkerställa att Riksbankens egna funktioner kunde upprätthållas. Riksbanken uppgav att myndigheten även utförde löpande översyn av den för betalningssystemets funktion kritiska infrastrukturen. I det arbetet genomfördes utvärderingar gentemot internationellt utarbetade standarder.</P> <P class="p16 ft9">Riksbanken ansåg det vara rimligt att grundläggande säkerhetskrav fastställdes och att lagstiftning kunde behöva tillämpas när det gällde den grundläggande infrastruktur som hela samhället är beroende</P> <P class="p161 ft52"><SPAN class="ft50">6</SPAN><SPAN class="ft51">Förordningen (2006:1097) om statliga myndigheters betalningar och medelsförvaltning.</SPAN></P> <P class="p162 ft42"><SPAN class="ft50">7</SPAN><SPAN class="ft53">Riksbanken betecknade vid denna tid operativa kriser som konventionella kriser.</SPAN></P> <P class="p144 ft16">31</P> </DIV> <DIV id="page_165"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378165x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bakgrund</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p163 ft8">av. Riksbanken ansåg det vara lämpligt att en myndighet utsågs till att ha det övergripande krisberedskapsansvaret för betalningssystemet, men hade ingen synpunkt på vilken myndighet som skulle ges uppdraget. Riksbanken ansåg vidare det rimligt att utse en central samordnare som samlade in och analyserade information om myndigheternas krisberedskap. Riksbanken såg dock problem med en ansvarig myndighet i detta avseende i förhållande till det väl fungerande samarbetet inom SOES och FSPOS.<A href="#page_165"><SPAN class="ft40">8</SPAN></A></P> <P class="p113 ft8">Riksbanken konstaterade att omfattande störningar i el- eller teleförsörjningen som är längre än ett par timmar var ett samhällsproblem av större betydelse än enbart för betalningssystemet. En ekonomisk analys borde därför utföras avseende vad som borde göras inom de enskilda företagen respektive vad som borde göras av samhället generellt för att minska sårbarheten i el- och telesystemen.</P> <P class="p164 ft26"><SPAN class="ft24">3.3</SPAN><SPAN class="ft45">Krisberedskapsmyndighetens beroende– och konsekvensanalys</SPAN></P> <P class="p56 ft8">Dåvarande Krisberedskapsmyndigheten fick av regeringen i uppdrag att genomföra en analys av beroenden mellan samhällsviktiga verksamheter. Inom ramen för uppdraget författades år 2007 en rapport innehållande en kartläggning och analys av kritiska beroenden för sektorn finansiella tjänster.<A href="#page_165"><SPAN class="ft40">9</SPAN></A></P> <P class="p127 ft8">Rapporten var avgränsad till konsekvenser av konventionella kriser, men Krisberedskapsmyndigheten poängterade även det starka sambandet mellan finansiella och konventionella kriser. I rapporten konstaterades även att internationella beroenden ökar.</P> <P class="p78 ft8">Elberoendet var visserligen mycket stort inom den finansiella sektorn, men reservlösningar i de centrala delarna av det finansiella systemet fanns. De systemcentrala aktörerna var väl medvetna om elberoendet och hade i de flesta fall vidtagit åtgärder i form av dubbel matning och installerad reservkraft. Tillgången till reservkraft i det finansiella systemet avtog utanför systemets centrum, vilket kunde leda till att ett i och för sig fungerande betalningssystem inte kunde användas till följd av elbortfall i utkanten av systemet.</P> <P class="p165 ft48"><SPAN class="ft46">8</SPAN><SPAN class="ft47">Samverkansområdet för ekonomisk säkerhet (SOES) samt Finansiella sektorns privatoffentliga samverkansprojekt, sedermera samverkansgrupp (FSPOS).</SPAN></P> <P class="p166 ft42"><SPAN class="ft46">9</SPAN><SPAN class="ft49">Beroende- och konsekvensanalys, finansiella tjänster. Offentligt arbetsmaterial från Krisberedskapsmyndighetens projekt Samhällskritiska beroenden, dnr 0021/2007.</SPAN></P> <P class="p167 ft16">32</P> </DIV> <DIV id="page_166"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378166x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td49"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td18"><SPAN class="p25 ft43">Bakgrund</SPAN> </TD> </TR> </TABLE> <P class="p168 ft8">Även avseende elektronisk kommunikation hade de systemcentrala aktörerna vidtagit åtgärder för att skapa redundans, t.ex. i form av dubbla leverantörer och reservrutiner. Redundansen inom den elektroniska kommunikationen var dock svårare att fastställa än på elsidan eftersom alternativa elektroniska kommunikationsvägar ofta låg utom aktörernas egna kontroll, medan el kunde produceras i egna lokala reservaggregat.</P> <P class="p69 ft8">Den finansiella sektorn som helhet bedömdes vara mindre beroende av personal, med kontanthantering och kundtjänst som undantag. Detta eftersom de vitala processerna inom det finansiella systemet inte är personalintensiva.</P> <P class="p52 ft9">I rapporten slogs fast att förtroende och tillit inom den finansiella sektorn var av fundamental betydelse.</P> <P class="p15 ft8">Krisberedskapsmyndigheten konstaterade i rapporten att det enligt en allmänt spridd uppfattning var den finansiella marknaden som hade det primära ansvaret för att hantera stora operativa avbrott. I rapporten poängterades behovet av att närmare tydliggöra gränsen mellan de finansiella tjänsteleverantörernas ansvar å ena sidan och el- och telefonileverantörernas ansvar å andra sidan.</P> <P class="p139 ft24"><SPAN class="ft24">3.4</SPAN><SPAN class="ft39">SAMÖ 2008</SPAN></P> <P class="p48 ft8">År 2008 genomfördes i dåvarande Krisberedskapsmyndighetens regi en samverkansövning med ett tjugotal myndigheter och organisationer som övade aktörer. Övningsscenariot omfattade en organiserad <NOBR>IT-attack</NOBR> mot de finansiella systemen i samhället, med risk för förtroendekris som följd. Det övergripande målet för övningen var att övade aktörer skulle utveckla sin förmåga att i samverkan upprätthålla förtroendet för samhällets institutioner vid en samhällskris.</P> <P class="p16 ft8">Krisberedskapsmyndighetens utvärdering av övningen visade att aktörerna inte i någon större omfattning samverkade utanför befintliga nätverk och att övningsdeltagarna inte upplevde att det skapades någon gemensam lägesuppfattning.<A href="#page_166"><SPAN class="ft40">10 </SPAN></A>Av ansvarsprincipen följer myndigheternas ansvar när det gäller det egna ansvarsområdet, men även varje aktörs ansvar att samverka med andra. Samverkan förutsätter att aktörerna ser en nytta i och har ett behov av att samverka. För att öka viljan och förmågan till samverkan borde berörda aktörer ha bättre kunskap om krisberedskapssystemets ramverk, en ökad förståelse för betydelsen av samverkan i en</P> <P class="p169 ft42"><SPAN class="ft41">10 </SPAN>Utvärdering av Samverkansövning 2008, KBM dnr 1470/2007.</P> <P class="p144 ft16">33</P> </DIV> <DIV id="page_167"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378167x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bakgrund</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p170 ft8">krissituation, en ökad kunskap om andra aktörers ansvar och mandat i en kris samt en ökad kunskap om andra aktörers behov av information.</P> <P class="p171 ft8">Vidare konstaterade Krisberedskapsmyndigheten i utvärderingen bl.a. att rutiner och former för att skapa samlade lägesuppfattningar borde klargöras. Samlade lägesuppfattningar ges av regeringen stor vikt i prop. 2007/08:92 Stärkt krisberedskap – för säkerhets skull. För att detta skulle kunna förverkligas behövdes tydliga former och rutiner för hur lägesuppfattningar skulle skapas och användas.</P> <P class="p78 ft8">Därutöver kunde bl.a. konstateras att det vid övningens telefonkonferenser fanns inslag av bristande mötesdisciplin och säkerhet. Även behovet av en aktör på nationell nivå med ett utpekat ansvar för information till allmänheten tydliggjordes.</P> <P class="p172 ft24"><SPAN class="ft24">3.5</SPAN><NOBR><SPAN class="ft39">SKRIB-rapporten</SPAN></NOBR></P> <P class="p58 ft8">Med anledning av Riksrevisionens rapport och de redovisningar som Finansinspektionen, Riksgäldskontoret och Riksbanken lämnade i frågan genomfördes det s.k. <NOBR>SKRIB-projektet</NOBR> inom Finansdepartementet under 2010.<A href="#page_167"><SPAN class="ft40">11 </SPAN></A>I den rapport som togs fram i projektet lämnades förslag på hur statens förmåga att hantera allvarliga kriser i betalningssystemet kunde stärkas.<A href="#page_167"><SPAN class="ft40">12</SPAN></A></P> <P class="p127 ft8">I syfte att förbättra regeringens möjligheter till styrning och uppföljning föreslogs i rapporten att grundläggande säkerhetskrav (mål) för krisberedskapen inom de centrala betalningssystemet skulle formuleras. Målen föreslogs i allt väsentligt vara av kvalitativ karaktär.</P> <P class="p78 ft8">Därutöver föreslogs att ett nationellt samordningsansvar skulle införas. I det nationella samordningsansvaret föreslogs ingå att leda <NOBR>privat-offentlig</NOBR> samverkan, leda och genomföra övningsverksamheten, ansvara för teknisk granskning av gränssnitt, ansvara för att IT- incidentrapporteringen samordnas, ansvara för att det regelbundet upprättas en aggregerad risk- och sårbarhetsanalys, ansvara för att det upprättas årlig lägesrapportering till regering och riksdag, utöka övervakning och tillsyn av en ny krisberedskapsreglering på det aktuella området samt planera för informations- och kommunikationssamordning vid kriser. Det nationella samordningsansvaret föreslogs ges till Riksbanken.</P> <P class="p173 ft52"><SPAN class="ft50">11</SPAN><SPAN class="ft51">Stärkt krisberedskap i betalningssystemet.</SPAN></P> <P class="p174 ft42"><SPAN class="ft50">12</SPAN><SPAN class="ft53">Fi 2010/1619.</SPAN></P> <P class="p150 ft16">34</P> </DIV> <DIV id="page_168"> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td49"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td18"><SPAN class="p25 ft43">Bakgrund</SPAN> </TD> </TR> </TABLE> <P class="p175 ft8">De grundläggande säkerhetskraven (målen) och det nationella samordningsansvaret föreslogs regleras genom en ny lag.</P> <P class="p52 ft8">Rapporten har remitterats. Av remissvaren framgår att en majoritet tillstyrkte förslaget om reglering av grundläggande säkerhetskrav samt förslaget om en nationell samordnare. Svenska Bankföreningen avstyrkte förslaget med hänvisning till att tillsynsansvaret kunde anses väl reglerat. Även Euroclear Sweden AB ifrågasatte förslaget på liknande grunder. Regelrådet avstyrkte förslaget med hänsyn till att konsekvensutredningen var bristfällig.</P> <P class="p16 ft8">Riksbanken ansåg att arbetet med den nya regleringen var angelägen och framhöll att osäkerheten bland inblandade aktörer om vad som gäller framöver kunde leda till ineffektivitet.</P> <P class="p14 ft8">Såväl Riksbanken som Finansinspektionen efterlyste ett klart uttalande om att ansvarsprincipen fortsatt skulle gälla.</P> <P class="p14 ft8">Riksgäldskontoret ville se kvantitativa mål även för samhällsviktiga betalningar och inte bara för centrala betalningar i RIX- systemet.</P> <P class="p52 ft8">Statskontoret uppgav att kraven ska vara uppföljningsbara och att uttryck såsom ”inom rimlig tid”, ”tillräckliga åtgärder” och ”rimlig utsträckning” därför borde omformuleras.</P> <P class="p69 ft8">Myndigheten för samhällsskydd och beredskap anförde att terminologin och metoder i det kommande arbetet borde hämtas från informationssäkerhetsområdet. Även stöd från internationella standarder borde inhämtas.</P> <P class="p69 ft8">Post- och telestyrelsen ansåg det angeläget att redundans i systemen skapades genom krav och upphandling och inte genom upprättandet av parallella infrastrukturer i offentlig regi.</P> <P class="p52 ft8">Försäkringskassan efterlyste tydligare definitioner av begreppen ”det centrala betalningssystemet” samt ”samhällsviktiga betalningar”.</P> <P class="p176 ft16">35</P> </DIV> <DIV id="page_169"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378169x1.jpg/" id="img1"> </DIV> <P class="p177 ft55"><SPAN class="ft7">4</SPAN><SPAN class="ft54">Kort beskrivning av centrala betalningssystemet</SPAN></P> <P class="p178 ft24"><SPAN class="ft24">4.1</SPAN><SPAN class="ft39">Inledning</SPAN></P> <P class="p48 ft8">I detta kapitel beskrivs de viktigaste aktörerna i det centrala betalningssystemet, i syfte att ge en översiktlig bild över hur betalningssystemet är uppbyggt. Därtill återges utfallet av de utvärderingar av verksamheten hos några av dessa aktörer som Riksbanken tillsammans med Finansinspektionen genomförde under 2010.<A href="#page_169"><SPAN class="ft40">1 </SPAN></A>Utvärderingarna genomförs gemensamt av myndigheterna inom ramen för den överenskommelse om samarbete rörande finansiell stabilitet som har träffats dem emellan.<A href="#page_169"><SPAN class="ft40">2 </SPAN></A>Dessa utvärderingar innehåller bl.a. en genomgång av de operativa riskerna i verksamheterna.</P> <P class="p16 ft8">En allmänt vedertagen definition av begreppet det centrala betalningssystemet saknas. I Riksrevisionens rapport definieras det centrala betalningssystemet som de tekniska och administrativa system som gör det möjligt att betala för varor och tjänster i samhället.<A href="#page_169"><SPAN class="ft40">3</SPAN></A></P> <P class="p52 ft8">I <NOBR>SKRIB-rapporten</NOBR> avses med det centrala betalningssystemet den del av betalningssystemet som måste fungera för att de grundläggande finansiella tjänsterna i samhället ska kunna fungera. Med de grundläggande finansiella tjänsterna avses i rapporten – i enlighet med Riksbankens indelning – betalningsförmedling, riskhantering och sparande/investeringar.<A href="#page_169"><SPAN class="ft40">4</SPAN></A></P> <P class="p16 ft9">Som framgår av denna utrednings författningsförslag definieras här det centrala betalningssystemet som de funktioner i det nationella betalningssystemet som har en sådan betydelse att ett bortfall,</P> <P class="p179 ft52"><SPAN class="ft50">1</SPAN><SPAN class="ft51">Utvärderingen av </SPAN><NOBR>RIX-systemet</NOBR> har utförts av Riksbanken.</P> <P class="p180 ft48"><SPAN class="ft50">2</SPAN><SPAN class="ft56">Överenskommelse mellan Regeringskansliet (Finansdepartementet), Sveriges riksbank, Finansinspektionen och Riksgäldskontoret för samarbete om finansiell stabilitet och krishantering, del II Särskilt om samarbete och informationsutbyte mellan Finansinspektionen och Riksbanken, maj 2009.</SPAN></P> <P class="p181 ft52"><SPAN class="ft50">3</SPAN><SPAN class="ft51">Krisberedskap i betalningssystemet, RiR 2007:28, s. 18.</SPAN></P> <P class="p181 ft42"><SPAN class="ft50">4</SPAN><SPAN class="ft53">Fi 2010/1619, s. 13.</SPAN></P> <P class="p144 ft16">37</P> </DIV> <DIV id="page_170"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378170x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p182 ft8">direkt eller över tid, skulle innebära en risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden.</P> <P class="p183 ft24"><SPAN class="ft24">4.2</SPAN><SPAN class="ft39">Beskrivning av centrala betalningssystemet</SPAN></P> <P class="p184 ft8">Viktiga system inom det centrala betalningssystemet är RIX – systemet för stora betalningar, BGC:s betalningssystem för massbetalningar, Euroclear Swedens <NOBR>VPC-system</NOBR> där transaktioner från aktie- och räntemarknaden clearas och avvecklas samt Nasdaq OMX Derivatives Markets som är central motpart för standardiserade derivatkontrakt. Andra viktiga aktörer inom det centrala betalningssystemet är Riksgäldskontoret samt de fyra storbankerna.</P> <P class="p173 ft10"><SPAN class="ft10">4.2.1</SPAN><SPAN class="ft57">RIX</SPAN></P> <P class="p167 ft58">Figur 4.1 Schematisk bild över <NOBR>RIX-systemet</NOBR></P> <P class="p185 ft60"><SPAN class="ft59">Källa</SPAN>: Riksbanken.</P> <P class="p186 ft8"><NOBR>RIX-systemet</NOBR> som utgör Riksbankens betalningssystem för stora betalningar, är den centrala knutpunkten i det svenska betalnings-</P> <P class="p187 ft16">38</P> </DIV> <DIV id="page_171"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378171x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td50"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td51"><SPAN class="p25 ft31">Kort beskrivning av centrala betalningssystemet</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">systemet. Deltagare i RIX är förutom Riksbanken, ett antal banker, clearingorganisationer samt Riksgäldskontoret. För närvarande har systemet dryga tjugotalet deltagare.<A href="#page_171"><SPAN class="ft40">5 </SPAN></A>Deltagandet i RIX regleras genom avtal mellan Riksbanken och respektive deltagare. I avtalen ställs bl.a. krav på teknisk utrustning och kommunikation.<A href="#page_171"><SPAN class="ft40">6</SPAN></A></P> <P class="p52 ft8">Samtliga transaktioner som sker mellan deltagarna slussas slutligen genom RIX. Varje dag omsattes i RIX år 2010 i genomsnitt 545 miljarder kronor. Antalet transaktioner per dag var i genomsnitt 11 800.</P> <P class="p52 ft8">RIX är ett till Europeiska kommissionen anmält avvecklingssystem enligt lagen (1999:1309) om system för avveckling av förpliktelser på finansmarknaden (lagen om avvecklingssystem).</P> <P class="p69 ft8">Avvecklingen av betalningar i <NOBR>RIX-systemet</NOBR> sker enligt principen om bruttoavveckling i realtid, vilket innebär att betalningar avvecklas omedelbart, en och en, under förutsättning att betalaren har tillräckligt med likvida medel. Om likviditeten inte är tillräcklig hos betalaren läggs betalningen i kö till dess att tillräcklig likviditet har uppnåtts. Deltagande banker kan skapa sig likviditet i RIX genom att pantsätta värdepapper eller valutatillgodohavanden till Riksbanken.</P> <P class="p116 ft23">Utvärdering av RIX</P> <P class="p71 ft8">Inom ramen för Bank for International Settlements (BIS) har Committee on Payment and Settlement Systems (CPSS) tagit fram den internationella standarden ”Core Principles for Systemically Important Payment Systems”. Riksbanken har utvärderat RIX- systemet utifrån dessa principer, som är allmänt accepterade vid utvärderingar av denna typ av betalningssystem.<A href="#page_171"><SPAN class="ft40">7</SPAN></A></P> <P class="p69 ft8">Det finns tekniska reservrutiner för att hantera olika typer av driftsavbrott i systemet. Det finns rutiner för deltagarna att manuellt registrera transaktionerna i systemet. Deltagarna kan även använda reservterminaler på Riksbanken för att registrera sina transaktioner. Vid andra typer av avbrott kan Riksbanken besluta att flytta driften av systemet till en reservanläggning och där fortsätta driften. Det ordinarie och det alternativa driftstället använder samma gemensamma nätverk, vilket innebär att en överflyttning kan ske på ett</P> <P class="p188 ft48"><SPAN class="ft50">5</SPAN><SPAN class="ft61">Deltagare i RIX är enligt </SPAN><A href="http://www.riksbank.se/">www.riksbank.se </A>för närvarande: BGC, Citibank, CLS Bank, Crédit Agricole, Danske Bank, DnB NOR Bank, EMCF, Euroclear Sweden, Fortis Bank SA/NV, Kommuninvest, Landshypotek AB, Länsförsäkringar Bank, Nasdaq OMX, Nordea Bank, Nordnet Bank, Riksbanken, Riksgäldskontoret, Royal Bank of Scotland, SBAB, SEB, Skandiabanken, Svenska Handelsbanken, Swedbank AB och Ålandsbanken Sverige AB.</P> <P class="p189 ft52"><SPAN class="ft50">6</SPAN><SPAN class="ft51">Villkor för RIX och penningpolitiska instrument, augusti 2011 webbversion, www.riksbank.se.</SPAN></P> <P class="p162 ft42"><SPAN class="ft50">7</SPAN><SPAN class="ft53">Dnr. </SPAN><NOBR>2011-6-AFS.</NOBR></P> <P class="p144 ft16">39</P> </DIV> <DIV id="page_172"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">enkelt sätt. En övergång till det alternativa driftstället ska kunna ske inom två timmar efter ett beslut av systemägaren. Vid större avbrott i systemet och när en flytt till reservanläggningen inte är effektiv finns en separat <NOBR>PC-baserad</NOBR> reservlösning, som ska kunna användas för att hantera ett begränsat antal, men stora, transaktioner.</P> <P class="p141 ft8">Reservlösningarna har testats tillsammans med <NOBR>RIX-deltagarna</NOBR> och resultatet visade att reservlösningarna fungerar, vilket enligt utvärderingen tyder på att det finns förutsättningar att kunna hantera ett avbrott i systemet åtminstone under en kortare tidsperiod. Riksbanken bedömer sammanfattningsvis att principen avseende krav på hantering av operativa risker i <NOBR>RIX-systemet</NOBR> är uppfylld.</P> <P class="p173 ft10"><SPAN class="ft10">4.2.2</SPAN><SPAN class="ft57">Bankgirocentralen</SPAN></P> <P class="p190 ft8">Bankgirocentralen BGC AB (BGC) ägs av ett antal svenska banker och är den centrala aktören vid förmedling av massbetalningar mellan banker i Sverige. BGC äger och driver ett generellt betalsystem, Bankgirot, där för närvarande 20 banker är deltagare. Omkring 70 % av de svenska företagen använder Bankgirots betalningstjänster. År 2008 tecknade BGC ett avtal med det brittiska företaget VocaLink om drift och utveckling av Bankgirot. Produkterna Autogirot och Emittent har överförts till VocaLink. Överföring av det nya Autogirot påbörjades samma år och överföring av kunder påbörjades under andra halvåret 2011. Under 2010 förmedlades i Bankgirot 751 miljoner betalningar, till ett värde av 7 532 miljarder kronor.</P> <P class="p191 ft8">Utöver Bankgirot tillhandahåller även BGC en clearing- och avvecklingstjänst. Clearing- och avvecklingstjänsten hanterar inkommande betalningar och skapar underlag till RIX, där den slutliga avvecklingen sker. I BGC:s system avvecklades i genomsnitt drygt 40 miljarder kronor per dag under år 2010.</P> <P class="p157 ft8">BGC har tillstånd att bedriva clearingverksamhet enligt lagen (2007:528) om värdepappersmarknaden och står därmed under Finansinspektionens tillsyn. BGC:s avvecklingssystem har godkänts av Finansinspektionen och är anmält till Europeiska kommissionen i enlighet med lagen om avvecklingssystem.</P> <P class="p78 ft8">Dataclearingen, som ägs av Svenska Bankföreningen och vars drift hanteras av BGC, är ett masstransaktionssystem för betalningsförmedling från konto till konto för transaktioner mellan banker</P> <P class="p192 ft16">40</P> </DIV> <DIV id="page_173"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378173x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td50"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td51"><SPAN class="p25 ft31">Kort beskrivning av centrala betalningssystemet</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">eller kreditmarknadsbolag. Under 2011 beräknas omkring 125 miljoner transaktioner utföras i systemet.</P> <P class="p52 ft8">Deltagande i Dataclearingen sker genom avtal med Bankföreningen och förutsätter att institutet deltar, direkt eller indirekt, i <NOBR>RIX-systemet.</NOBR> Vidare förutsätter deltagande att institutet är anslutet till det s.k. avvecklingsavtalet mellan de i RIX deltagande instituten.</P> <P class="p50 ft23">Utvärdering av Bankgirocentralen</P> <P class="p108 ft8">Riksbanken och Finansinspektionen har utvärderat Bankgirocentralens verksamhet utifrån samma principer som vid utvärderingen av RIX- systemet.<A href="#page_173"><SPAN class="ft40">8</SPAN></A></P> <P class="p52 ft8">För Bankgirocentralens del konstaterar Riksbanken och Finansinspektionen att principen avseende operativa risker till stor del är uppfylld. BGC har rutiner för att säkerställa redundanta system och upprättade kontinuitetslösningar. De operativa risker som identifieras i BGC:s verksamhet har sin grund i överflyttningen av drift, förvaltning och utveckling av produkterna Autogiro och Emittent från BGC till det externa bolaget VocaLinks systemplattform. Överflyttningen har försenats, vilket enligt myndigheterna har medfört operativa risker för BGC:s befintliga verksamhet.</P> <P class="p139 ft10"><SPAN class="ft10">4.2.3</SPAN><SPAN class="ft57">Euroclear Sweden</SPAN></P> <P class="p48 ft8">Euroclear Sweden AB (tidigare VPC) är Sveriges centrala värdepappersförvarare och Sveriges hittills enda inhemska system för värdepappersavveckling. Företaget har fått tillstånd att bedriva clearingverksamhet enligt lagen om värdepappersmarknaden och står under Finansinspektionens tillsyn. Euroclear Swedens avvecklingssystem har godkänts av Finansinspektionen och är anmält till Europeiska kommissionen i enlighet med lagen om avvecklingssystem. Euroclear Sweden har även av Finansinspektionen fått auktorisation som central värdepappersförvarare i enlighet med lagen (1998:1479) om kontoföring av finansiella instrument. Euroclearkoncernen, med säte i Bryssel, är ett användarägt infrastrukturföretag med cirka tvåhundra ägare, däribland SEB, Nordea och Svenska Handelsbanken.</P> <P class="p193 ft42"><SPAN class="ft41">8 </SPAN>Utvärdering av Bankgirocentralen BGC AB:s betalningssystem 2010, Finansinspektionen och Riksbanken.</P> <P class="p194 ft16">41</P> </DIV> <DIV id="page_174"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p195 ft8">Euroclear Sweden för register över de flesta aktier och räntebärande värdepapper som handlas på de svenska finansiella marknaderna. Förutom att föra register är det Euroclear Sweden som utför clearing och avveckling av transaktioner med svenska aktier och räntebärande värdepapper. Bolaget tillhandahåller också tjänster till stöd för emissioner och kontohållning i enlighet med sin auktorisation som central värdepappersförvarare.</P> <P class="p141 ft8">Clearingen och avvecklingen i Euroclear Swedens avvecklingssystem för värdepapper <NOBR>(VPC-systemet)</NOBR> är uppdelad i en aktie- och en penningmarknad. Aktiemarknadsdelen hanterar huvudsakligen aktiemarknadsinstrument och räntebärande instrument som riktar sig till privatpersoner, såsom obligationer och premieobligationer. Penningmarknadsdelen hanterar räntebärande instrument för den institutionella marknaden, såsom statsskuldsväxlar, företags- och bostadscertifikat samt <NOBR>företags-,</NOBR> bostads- och statsobligationer. Per december 2010 deltog 51 institut i <NOBR>VPC-systemet.</NOBR></P> <P class="p157 ft8">Den slutliga avvecklingen av värdepapperstransaktioner sker i <NOBR>VPC-systemet.</NOBR> För att underlätta denna process har Riksbanken gett Euroclear Sweden rätt att i <NOBR>VPC-systemet</NOBR> föra speciella konton med centralbankspengar att användas för avvecklingen. Deltagarna i RIX kan under dagen föra över likviditet mellan sina vanliga konton i RIX och de betalningskonton som Euroclear Sweden administrerar.</P> <P class="p78 ft8">Euroclear Sweden tillhandahåller avvecklingstjänster via ett egenutvecklat avvecklingssystem. Bolaget upprätthåller sin drift via dubblerade datacentraler och samarbetar sedan 2010 med ett större outsourcingföretag för att driva och utveckla <NOBR>IT-verksamheten.</NOBR></P> <P class="p127 ft8">Under 2010 avvecklade Euroclear Sweden i genomsnitt cirka 1 200 penningmarknadstransaktioner och 43 000 aktiemarknadstransaktioner per dag, där varje transaktion resulterar i två instruktioner i avvecklingssystemet. Instruktioner kommer till Euroclear Sweden dels direkt från deltagarna i systemet och dels via centrala motparter. För närvarande utgör European Multilateral Clearing Facility N.V. (EMCF) med bas i Nederländerna den enda centrala motparten för denna handel, men ytterligare europeiska aktörer förväntas etableras.</P> <P class="p196 ft8">Avvecklingsprocessen inleds genom att mottagna instruktioner i <NOBR>VPC-systemet</NOBR> matchas. Efter att matchning har skett kan ingen part ensidigt återkalla dem. De matchade instruktionerna genomgår därefter en täckningskontroll, där leveranskapaciteten hos värdepapperna kontrolleras och därefter betalningskapaciteten. Därefter klarmarkeras instruktionerna för avveckling och slutlig avveckling</P> <P class="p197 ft16">42</P> </DIV> <DIV id="page_175"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378175x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td50"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td51"><SPAN class="p25 ft31">Kort beskrivning av centrala betalningssystemet</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">sker. I avvecklingen byter likvid ägare enligt principen leverans mot betalning.</P> <P class="p52 ft9">Det dagliga bruttovärdet av dessa transaktioner motsvarade under 2010 cirka 336 miljarder kronor för penningmarknadsinstrument och 27 miljarder kronor för aktiemarknadsinstrument.</P> <P class="p70 ft23">Utvärdering av Euroclear Sweden</P> <P class="p82 ft8">Riksbanken och Finansinspektionen har gemensamt utvärderat värdepappersavvecklingen i Sverige år 2010.<A href="#page_175"><SPAN class="ft40">9 </SPAN></A>Utvärderingen gjordes mot de rekommendationer och metoder som utarbetats av European System of Central Banks (ESCB) i samarbete med Committee of European Securities Regulators (CESR).</P> <P class="p198 ft8">Myndigheterna konstaterar bl.a. att Euroclear Swedens tekniska system svarar för en stor del av de identifierade operativa riskerna. Euroclear Sweden använder ISO <NOBR>27002-standarden</NOBR> som en referensram och anser sig uppfylla de standarder som är relevanta för verksamheten. Företaget är dock inte certifierat enligt denna standard.</P> <P class="p69 ft8">Rutiner innefattande beredskapsplaner och lämpliga backupsystem är etablerade. Ett alternativt driftställe med fristående infrastruktur är inrättad. Både beredskapsplaner och anläggningar testas regelbundet. Enligt planen ska driften kunna återställas inom två timmar vid en katastrof och inom en timme vid enklare avbrott. Myndigheterna bedömer sammanfattningsvis att rekommendationen avseende operativa risker är uppfylld.</P> <P class="p139 ft10"><SPAN class="ft10">4.2.4</SPAN><SPAN class="ft57">Nasdaq OMX</SPAN></P> <P class="p199 ft8">Nasdaq OMX Nordiska Börs Stockholm AB (Nasdaq OMX) är den centrala marknadsplatsen för handel med bl.a. aktier, premieobligationer, konvertibler, warranter, obligationer och börshandlade fonder i Sverige. Även handel med derivat tillhandahålls. Nasdaq OMX har auktorisation som börs enligt lagen om värdepappersmarknaden.</P> <P class="p16 ft8">Under 2010 genomfördes i Stockholm dagligen i genomsnitt cirka 165 000 aktietransaktioner till en omsättning av cirka 13 miljarder kronor. Transaktioner i aktier och räntebärande värdepapper avvecklas i Euroclear Swedens system för värdepappersavveckling.</P> <P class="p200 ft42"><SPAN class="ft41">9 </SPAN>Finansinspektionen dnr. <NOBR>10-6491,</NOBR> Riksbanken dnr. <NOBR>2010-562-AFS.</NOBR></P> <P class="p144 ft16">43</P> </DIV> <DIV id="page_176"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378176x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">EMCF går in som central motpart i vissa värdepappersaffärer på bl.a. Nasdaq OMX Nordiska börser. Tjänsten är obligatorisk för de svenska aktier som tillhör listan Large Cap. Genom att EMCF går in som central motpart, förs säljarens och köparens motpartsrisk över till EMCF.</P> <P class="p75 ft8">För derivattransaktioner sker handel och avveckling i bifirman Nasdaq OMX Derivatives Market (Nasdaq OMX DM). Nasdaq OMX DM är central motpart i clearingen av standardiserade derivatinstrument. Under år 2010 handlades totalt knappt 99 miljoner standardiserade derivatkontrakt på Nasdaq OMX DM, motsvarande ett värde av 3 400 miljarder kronor. I egenskap av central motpart minskar Nasdaq OMX DM marknadens motpartsrisker i derivathandeln och är i denna egenskap viktig för stabiliteten i det finansiella systemet. Nasdaq OMX DM har tillstånd att bedriva clearingverksamhet enligt lagen om värdepappersmarknaden och dess avvecklingssystem är godkänt enligt lagen om avvecklingssystem.</P> <P class="p134 ft8">Vidare äger Nasdaq OMX det fibernätverk, Stockholm Financial Network, som används av banker och fondkommissionärer för kommunikationen med Nasdaq OMX för handel och clearing. Nätverket kan också användas av marknadens aktörer för kommunikation med <NOBR>RIX-systemet.</NOBR></P> <P class="p146 ft23">Utvärdering av Nasdaq OMX DM</P> <P class="p201 ft8">Riksbanken och Finansinspektionen har utvärderat Nasdaq OMX DM i dess roll som central motpart för finansiella derivat utifrån European System of Central Banks (ESCB) och Committee of European Securities Regulators (CESR) Recommendations for Central Counterparties In The European Union May 2009.<A href="#page_176"><SPAN class="ft40">10</SPAN></A></P> <P class="p141 ft8">Myndigheterna konstaterar i sin utvärdering att Nasdaq OMX DM har etablerade rutiner för analys av operativa risker enligt en koncerngemensam standard. Det konstateras att kontrollprocedurer är framtagna och följs upp av ledningen samt är föremål för internrevision. Kontinuitetsplaner finns och dessa testas regelbundet med deltagarna i systemet. Ett alternativt driftställe finns alltid tillgängligt och kan tas i bruk inom <NOBR>45–75</NOBR> minuter. Myndigheterna bedömer att rekommendationen avseende operativ riskhantering är uppfyllda.</P> <P class="p57 ft42"><SPAN class="ft41">10 </SPAN>Riksbanken dnr <NOBR>2010-617-AFS,</NOBR> Finansinspektionen dnr <NOBR>10-7724.</NOBR></P> <P class="p150 ft16">44</P> </DIV> <DIV id="page_177"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td50"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td51"><SPAN class="p25 ft31">Kort beskrivning av centrala betalningssystemet</SPAN> </TD> </TR> </TABLE> <P class="p94 ft10"><SPAN class="ft10">4.2.5</SPAN><SPAN class="ft57">Riksgäldskontoret</SPAN></P> <P class="p199 ft8">Riksgäldskontoret ansvarar för statens finansförvaltning, vilket innebär att myndigheten är internbank åt svenska staten, förvaltar statsskulden samt ger statliga garantier och lån. De svenska myndigheternas in- och utbetalningar görs via bankkonton i de banker som Riksgäldskontoret har tecknat ramavtal med. Bankkontona är kopplade till Riksgäldskontorets toppkonton i varje ramavtalsbank. I toppkontona nettas myndigheternas inbetalningar mot utbetalningar. Täckning eller tömning nollställer myndigheternas saldo på kontot varje dag så att det inte finns likviditet på myndighetens konto över natten.</P> <P class="p152 ft8">Beroende på om det blir ett över- eller underskott på toppkontot, så placeras eller finansieras det centralt av Riksgäldskontoret så att det slutliga saldot varje dag är noll. Flera gånger om dagen överförs likviditet mellan toppkontona och Statens Centralkonto i Riksbanken. Utöver att ansvara för Statens Centralkonto och likviditetshanteringen mellan staten och ramavtalsbankerna, ger Riksgäldskontoret även lån till myndigheter för investeringar. Myndigheterna placerar även tillfälliga likviditetsöverskott på konton hos Riksgäldskontoret.</P> <P class="p16 ft8">Riksgäldskontoret förvaltar statsskulden genom att ta upp lån både i Sverige och utomlands. Riksgäldskontoret lånar främst av stora institutioner, men även av företag och privatpersoner, t.ex. via statspapper och premieobligationer. Auktioner av obligationer och statspapper sker via Nasdaq OMX och värdepapperen registreras under löptiden hos Euroclear Sweden. Därutöver bedriver Riksgäldskontoret en omfattande derivathandel. Genom de stora volymerna har Riksgäldskontoret en viktig funktion i att förse systemet med likvider tidigt på morgonen varje bankdag.</P> <P class="p153 ft8">Riksgäldskontorets verksamhet genomgår revision i enlighet med vad som gäller för myndigheter under regeringen.</P> <P class="p202 ft10"><SPAN class="ft10">4.2.6</SPAN><SPAN class="ft57">Storbankerna</SPAN></P> <P class="p117 ft8">De fyra största bankerna i Sverige, Nordea, SEB, Svenska Handelsbanken och Swedbank har tillsammans en marknadsandel på cirka 80 % av inlåningen från de svenska privat- och företagskunderna. De fungerar som finansiella intermediärer och förmedlar finansiella tjänster såsom in- och utlåning, betalningar, kontantförsörjning samt placeringar åt företag och privatpersoner. Bankerna deltar i RIX-</P> <P class="p118 ft16">45</P> </DIV> <DIV id="page_178"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Det centrala betalningssystemet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p163 ft8">systemet, Euroclear Swedens system för clearing och avveckling av värdepapper, Nasdaq OMX:s system för clearing och avveckling av derivat, BGC:s system för betalningsförmedling inbegripet clearing och avveckling samt i CLS för clearing och avveckling av valutatransaktioner.</P> <P class="p141 ft8">CLS, Continous Linked Settlement, är ett globalt system för clearing och avveckling av valutatransaktioner. Medlemmar i systemet utgörs av banker, som i systemet kan göra betalningar som uppstått till följd av valutatransaktioner. Betalningarna sker i separata konton för varje valuta och nettot av respektive medlems transaktioner betalas in eller ut från CLS via respektive lands centralbank. För närvarande ingår 17 valutor i CLS, däribland svenska kronor.</P> <P class="p113 ft8">Finansinspektionen utövar tillsyn över de individuella bankerna medan Riksbanken övervakar bankerna inom ramen för sin löpande analys över den finansiella stabiliteten i Sverige.</P> <P class="p203 ft24"><SPAN class="ft24">4.3</SPAN><SPAN class="ft39">Definitionen av det centrala betalningssystemet</SPAN></P> <P class="p58 ft8">Den beskrivning av det centrala betalningssystemet som gjorts i detta kapitel syftar till att redogöra för några av dess viktigaste aktörer. Beskrivningen utgör dock inget försök att exakt definiera det centrala betalningssystemet. Som framgår av författningsförslaget, föreslår utredningen att det ska vara en uppgift för Riksbanken att definiera vilka aktörer och verksamheter som ska anses ingå i det centrala betalningssystemet. Det kan förutses att denna definition kommer att bli föremål för en fortlöpande översyn av Riksbanken med hänsyn till den dynamik som präglar utvecklingen inom den finansiella sektorn.</P> <P class="p204 ft16">46</P> </DIV> <DIV id="page_179"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378179x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">5 Grundläggande säkerhetskrav</P> <P class="p45 ft24"><SPAN class="ft24">5.1</SPAN><SPAN class="ft39">Bakgrund</SPAN></P> <P class="p48 ft8">I detta kapitel redovisas utredningens förslag till grundläggande säkerhetskrav på det centrala betalningssystemet. Utgångspunkten för de förslag som redovisas är de resonemang som förs i direktiven om att de mål som formuleras bör ha en mer kvantitativ karaktär än de mål som redovisades i rapporten Fi 2010/1619 <NOBR>(SKRIB-rapporten).</NOBR></P> <P class="p69 ft8">Ett underlag för detta kapitel är rapporten Fi 2010/1619 samt remissvaren. Härutöver har Riksrevisionens granskningsrapport (2007:28) om krisberedskapen i betalningssystemet genomgåtts. Internationella dokument inom området har kartlagts och analyserats. Övrigt underlag utgörs av det omfattande material om mål för olika delar av krisberedskapen som har tagits fram av Krisberedskapsmyndigheten (KBM) och Myndigheten för samhällsskydd och beredskap (MSB) sedan mitten av <NOBR>00-talet.</NOBR> Arbete med grundläggande säkerhetsnivåer och andra typer av säkerhetskrav har också genomförts inom ramen för FSPOS och SOES.<A href="#page_179"><SPAN class="ft40">1</SPAN></A></P> <P class="p205 ft24"><SPAN class="ft24">5.2</SPAN><SPAN class="ft39">Begrepp och definitioner</SPAN></P> <P class="p206 ft23"><SPAN class="ft8">Begreppen </SPAN>grundläggande säkerhetsnivåer, grundläggande säkerhetskrav <SPAN class="ft8">och </SPAN>mål <SPAN class="ft8">används i det följande synonymt och avser krav som bör ställas på en verksamhet i en krissituation.</SPAN></P> <P class="p207 ft8">Med <SPAN class="ft23">kris </SPAN>avses i utredningen ett tillstånd som drabbar många människor, stora delar av samhället samt hotar grundläggande värden och funktioner. Kris är ett tillstånd som inte kan hanteras med normala resurser och organisation. Att lösa krisen kräver skyndsamma, samordnade åtgärder från flera aktörer.</P> <P class="p208 ft42"><SPAN class="ft41">1 </SPAN>Den Finansiella Sektorns <NOBR>Privat-Offentliga</NOBR> Samverkansgrupp respektive SamverkansOmrådet Ekonomisk Säkerhet.</P> <P class="p194 ft16">47</P> </DIV> <DIV id="page_180"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378180x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p209 ft8">Med <SPAN class="ft23">kritiska beroenden </SPAN>avses en relation där den beroende verksamheten snabbt och varaktigt drabbas av en kraftig funktionsnedsättning vid ett bortfall av eller en svår störning i den levererande verksamheten.</P> <P class="p210 ft8">Med det <SPAN class="ft23">centrala betalningssystemet </SPAN>avses de delar av det nationella betalningssystemet som har en samhällsfunktion av sådan betydelse att ett bortfall eller en allvarlig störning i funktionen, direkt eller över tid, skulle innebära risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden.</P> <P class="p211 ft8">Utredningen använder i det följande begreppen grundläggande säkerhetsnivåer, grundläggande säkerhetskrav och mål synonymt. Dessa begrepp står alla för krav som bör ställas på en verksamhet i en krissituation. Som framgår av avsnitt 5.4 har begreppet grundläggande säkerhetskrav eller säkerhetsnivåer använts i många sammanhang sedan mitten av <NOBR>00-talet.</NOBR> Begreppet definieras nu av MSB som en i förväg bestämd miniminivå för förmågan hos en samhällsviktig verksamhet vid en extraordinär händelse eller en kris.</P> <P class="p157 ft8">Med en kris avses, enligt den nationella definition som gäller för samhällets krisberedskap, en händelse som drabbar eller berör många människor och stora delar av samhället samt hotar grundläggande värden och funktioner. Händelsen avviker från det normala, innebär en allvarlig störning eller överhängande risk för en allvarlig störning i viktiga samhällsfunktioner och kräver skyndsamma insatser. För att samhället ska kunna hantera en allvarlig händelse eller kris krävs att förberedande och förebyggande åtgärder genomförs, t.ex. i syfte att öka robustheten och därmed motståndskraften för funktioner och system i samhällsviktig verksamhet. Arbetet med att utveckla samhällets krisberedskap omfattar också att funktionaliteten i samhällsviktig verksamhet så snabbt som möjligt efter en störning återgår till det normala. Arbetet med att utveckla samhällets krisberedskap sker fortlöpande och omfattar således åtgärder före, under och efter en allvarlig händelse eller kris.</P> <P class="p196 ft8">Krisens karaktär, längd och svårighetsgrad är dimensionerande för de åtgärder som måste vidtas för att trygga den berörda verksamhetens funktion under dessa förhållanden. Av dessa skäl är det nödvändigt att precisera vilken typ av krissituation som målen bör relateras till.</P> <P class="p78 ft9">Målen kan bl.a. tillgodoses genom krav på funktionsförmåga. Funktionskrav av detta slag bör kompletteras med en analys av de</P> <P class="p114 ft16">48</P> </DIV> <DIV id="page_181"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">förutsättningar i form av kritiska beroenden som måste tillgodoses för att verksamheten ska fungera i en krissituation. Med kritiska beroenden avser utredningen en relation där den beroende verksamheten snabbt och varaktigt drabbas av en kraftig funktionsnedsättning vid ett bortfall av eller en svår störning i den levererande verksamheten. En vanlig form av kritiska beroenden genereras av nödvändigheten av att använda olika typer av infrastruktursystem för att en verksamhet ska fungera. Som exempel kan nämnas att flertalet verksamheter är beroende av att ha tillgång till el samt tele- och datakommunikationer.</P> <P class="p16 ft8">Utredningen avser med det centrala betalningssystemet de delar av det nationella betalningssystemet som har en samhällsfunktion av sådan betydelse att ett bortfall eller en allvarlig störning i funktionen, direkt eller över tid, skulle innebära risk eller fara för samhällets funktionalitet eller samhällets grundläggande värden. Viktiga system inom det centrala betalningssystemet är RIX – systemet för stora betalningar, BGC:s betalningssystem för massbetalningar, Euroclear Swedens <NOBR>VPC-system</NOBR> där transaktioner från aktie- och räntemarknaden clearas och avvecklas och kontohållning sker av värdepapper samt Nasdaq OMX Derivatives Markets som är central motpart för standardiserade derivatkontrakt. Andra viktiga aktörer inom det centrala betalningssystemet är Riksgäldskontoret samt de fyra storbankerna.</P> <P class="p212 ft8">Det finansiella systemets aktörer arbetar främst med att bygga upp krisberedskapen genom kontinuitetsplanering. Det innebär att planeringen utgår ifrån upprätthållande av funktionsförmåga vid bortfall av kritiska resurser som system, personal, lokaler och infrastruktur.</P> <P class="p213 ft26"><SPAN class="ft24">5.3</SPAN><SPAN class="ft45">Förslag till grundläggande säkerhetskrav i rapporten Fi 2010/1619</SPAN></P> <P class="p117 ft8">Förslagen till grundläggande säkerhetskrav för det centrala betalningssystemet redovisas i kapitel 6 i rapporten Fi 2010/1619. Rapportens förslag går i korthet ut på att grundläggande säkerhetskrav bör fastställas för det centrala betalningssystemet och att syftet med att göra detta bör vara att förbättra regeringens möjligheter till styrning och uppföljning av den verksamhet som bedrivs inom ramen för systemet. Vidare föreslås att de grundläggande säkerhetskraven i allt väsentligt bör vara kvalitativa. Kvantitativa</P> <P class="p214 ft16">49</P> </DIV> <DIV id="page_182"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">krav avstyrks med hänvisning till att underlag saknas för att fastställa sådana krav och att det är svårt att få fram rätt nivå för kvantitativa krav då sådana krav saknas inom andra samhällssektorer. Man hänvisar också till att krav av detta slag inte har införts i Storbritannien eller Nederländerna. Ytterligare ett förslag som finns i rapporten är att de grundläggande säkerhetskrav som fastställs bör ges lagstöd.</P> <P class="p215 ft8">De grundläggande säkerhetskrav som föreslås är att man så långt som möjligt ska säkerställa att de centrala delarna av betalningssystemet ska fungera tillfredsställande också vid allvarliga tekniska störningar och avbrott, att samhällsviktiga betalningar kan utföras inom rimlig tid även i sådana situationer och att aktörerna i det centrala betalningssystemet ska vidta tillräckliga åtgärder för att förebygga allvarliga störningar och avbrott. Företagen föreslås också bli skyldiga att i rimlig utsträckning bistå varandra när något eller några av dem drabbas av allvarliga tekniska störningar eller avbrott.</P> <P class="p216 ft63"><SPAN class="ft24">5.4</SPAN><SPAN class="ft62">Tidigare arbete med olika typer av målformuleringar och säkerhetskrav</SPAN></P> <P class="p112 ft8">Olika insatser i syfte att formulera mål för krisberedskapen har genomförts av KBM och senare MSB samt av myndigheterna i samverkanssystemet sedan början av <NOBR>2000-talet.</NOBR> I det följande redogörs kortfattat för dessa insatser.</P> <P class="p217 ft23">KBM:s underlag för 2004 års försvarsbeslut och 2005 års krisberedskapsproposition</P> <P class="p56 ft8">I mitten av <NOBR>00-talet</NOBR> redovisade KBM på regeringens uppdrag några rapporter som underlag för 2004 års försvarsbeslut och 2005 års krisberedskapsproposition. Det var i dessa rapporter som begreppet grundläggande säkerhetskrav på samhällsviktig verksamhet först lanserades. Inför en av rapporterna genomförde KBM dessutom ett omfattande arbete med att formulera långsiktiga mål och etappmål för olika samhällsverksamheter. Ett stort antal myndigheter engagerades i detta arbete.</P> <P class="p218 ft16">50</P> </DIV> <DIV id="page_183"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378183x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p219 ft23">KBM:s och MSB:s arbete med risk- och sårbarhetsanalyser och förmågebedömningar</P> <P class="p48 ft8">Risk- och sårbarhetsanalyser har genomförts sedan början av 00- talet. Metodiken för arbetet med risk- och sårbarhetsanalyser och förmågebedömningar har därefter utvecklats av KBM och senare MSB. Förmågebedömningarna kan betraktas som en form av målformuleringar för krisberedskapen. De innehåller dessutom myndigheternas självskattningar av i vilken utsträckning de aktuella förmågorna har uppnåtts.</P> <P class="p116 ft23">Det fortsatta arbetet med grundläggande säkerhetsnivåer</P> <P class="p71 ft8">KBM och därefter MSB har vidareutvecklat konceptet grundläggande säkerhetsnivåer och tagit fram exempel på hur sådana nivåer skulle kunna formuleras för ett antal samhällsverksamheter. Man har också arbetat vidare med att precisera vilka verksamheter som bör betraktas som samhällsviktiga i ett krisberedskapsperspektiv. MSB har nyligen redovisat en strategi för skydd av samhällsviktig verksamhet inom krisberedskapen.<A href="#page_183"><SPAN class="ft40">2</SPAN></A></P> <P class="p116 ft23">Resultatmål inom krisberedskapen</P> <P class="p117 ft8">MSB har nyligen till regeringen redovisat resultatet av ett arbete beträffande resultatmål inom krisberedskapen.<A href="#page_183"><SPAN class="ft40">3 </SPAN></A>Sådana mål har redovisats för försörjningen med dricksvatten, livsmedel och värme. Dessutom redovisas ett förslag till fortsatt arbete. De mål som hittills har föreslagits är individorienterade. I arbetet har stor vikt lagts vid att redovisa mål som är konkreta och uppföljningsbara. I <SPAN class="ft23">bilaga 2 </SPAN>beskrivs de metoder som har tillämpats i detta arbete närmare.</P> <P class="p220 ft8">KBM genomförde under mitten av <NOBR>00-talet</NOBR> ett omfattande arbete med att kartlägga kritiska beroenden mellan olika samhällsverksamheter. Med kritiska beroenden avses att en annan verksamhet måste fungera på en viss nivå för att primärverksamheten ska fungera. Inom ramen för KBM:s beroendeprojekt genomfördes</P> <P class="p221 ft48"><SPAN class="ft50">2</SPAN><SPAN class="ft61">Ett fungerande samhälle i en föränderlig värld – nationell strategi för skydd av samhällsviktig verksamhet, www.msb.se.</SPAN></P> <P class="p222 ft42"><SPAN class="ft50">3</SPAN><SPAN class="ft53">Förslag till resultatmål för samhällets krisberedskap för försörjningen av dricksvatten, livsmedel och värme, dnr </SPAN><NOBR>2010-4539.</NOBR></P> <P class="p194 ft16">51</P> </DIV> <DIV id="page_184"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378184x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p170 ft8">en särskild kartläggningsstudie avseende beroenden inom den finansiella sektorn.</P> <P class="p57 ft23">Insatser med särskild inriktning mot den finansiella sektorn</P> <P class="p56 ft8">Många av de generella insatser som har nämnts ovan har även berört den finansiella sektorn. Härutöver har arbete med särskild inriktning mot den finansiella sektorn genomförts av FSPOS och inom SOES. FSPOS har bl.a. en arbetsgrupp som föreslagit en strategi för att ta fram grundläggande säkerhetsnivåer inom den finansiella sektorn. Arbetet vad gäller dessa frågor omfattar bl.a. identifiering av prioriterade tjänster samt acceptabla servicenivåer och avbrottstider för dessa. Inom SOES har bl.a. arbete vad gäller alternativa utbetalningsvägar bedrivits.</P> <P class="p223 ft24"><SPAN class="ft24">5.5</SPAN><SPAN class="ft39">Risk- och sårbarhetsanalys</SPAN></P> <P class="p224 ft8">En årlig risk- och sårbarhetsanalys bör genomföras i syfte att identifiera de kriser som kan drabba det centrala betalningssystemet. Planeringen bör syfta till att skapa förmåga att hantera alla de kriser som identifieras i risk- och sårbarhetsanalysen.</P> <P class="p225 ft8">I rapporten Fi 2010/1619 anges tre s.k. typkriser som det centrala betalningssystemet kan komma att utsättas för (infrastrukturkris, kärnkris och utbetalningskris). Varaktigheten av dessa kriser anges till <NOBR>2–3</NOBR> dygn i de båda förstnämnda fallen och cirka en vecka i det sistnämnda fallet. Med hänsyn till denna utrednings direktiv är det främst de s.k. infrastruktur- och kärnkriserna som är av intresse i detta sammanhang. Infrastrukturkrisen avser en situation med kraftiga störningar i elförsörjningen, tele- och datakommunikationerna samt Internet under en tid av <NOBR>2–3</NOBR> dygn. Kärnkrisen avser en situation där en av aktörerna alternativt ett väsentligt delsystem inom det centrala betalningssystemet faller bort under samma tid. Tyngdpunkten i rapporten har lagts på kriser som medför allvarliga tekniska fel och störningar men som inte har haft vad som i rapporten benämns katastrofala konsekvenser.</P> <P class="p226 ft9">MSB har i sitt remissvar på rapporten ifrågasatt denna begränsning och efterlyst en beskrivning av vad som händer om krisen eskalerar till en mycket allvarlig kris, dvs. en kris med "katastrofala följder".</P> <P class="p55 ft16">52</P> </DIV> <DIV id="page_185"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">Myndigheten understryker också att även andra typer av kriser än tekniska fel i de system som betjänar det centrala betalningssystemet bör analyseras. Också Statskontoret anser att de krisbegrepp som har valts i rapporten är alltför snävt avgränsade. Länsstyrelsen i Stockholms län anser att en komplettering bör göras med förhållanden som avser höjd beredskap. Flera remissinstanser – bl.a. Svenska Bankföreningen – efterlyser också en tydligare definition av vad som menas med allvarliga tekniska störningar och avbrott.</P> <P class="p69 ft8">Det centrala betalningssystemet är en mycket viktig samhällsfunktion. Långvariga och omfattande störningar i detta system får följdeffekter på hela det finansiella systemet och därmed på samhället i stort. Återkommande störningar i systemet kan medföra att förtroendet för betalningssystemet och viktiga aktörer i detta går förlorat. Psykologiska effekter av detta slag kan allvarligt försvåra en kris. Av dessa skäl finns det anledning att ha en hög ambitionsnivå då det gäller hanteringen av allvarliga kriser inom detta område. Detta innebär att det bör finnas en planering också för osannolika händelser med långtgående eller katastrofala konsekvenser även beträffande det centrala betalningssystemet. Att utgå från att sådana händelser inte drabbar det centrala betalningssystemet kan medföra att skadeverkningarna blir värre än nödvändigt om det osannolika faktiskt skulle inträffa.</P> <P class="p227 ft8">Störningar och påfrestningar som kan drabba det centrala betalningssystemet omfattar dels händelser av det slag som beskrivs i de typkriser som anges i rapporten Fi 2010/1619 men också allvarligare händelser, t.ex. olika former av cyberattacker. I samverkansövningen <NOBR>SAMÖ-08</NOBR> omfattade det övade scenariot en organiserad <NOBR>IT-attack</NOBR> mot det finansiella systemet. Scenariot utgick från ett omvärldsexempel som KBM hade tagit fram på regeringens uppdrag med stöd av Säkerhetspolisen, Försvarets radioanstalt och Finansinspektionen.</P> <P class="p153 ft8">För att få en samlad bild av de hot, risker och sårbarheter som kan ge upphov till kriser inom det centrala betalningssystemet är det nödvändigt att genomföra en risk- och sårbarhetsanalys som är direkt inriktad mot detta system. Denna risk- och sårbarhetsanalys bör genomföras i enlighet med de anvisningar som MSB har utfärdat för risk- och sårbarhetsanalyser. Anvisningarna bygger på 9 § förordningen (2006:942) om krisberedskap och höjd beredskap. Om arbetet utförs på detta sätt kan resultatet lättare jämföras med de risk- och sårbarhetsanalyser som genomförs inom andra delar av krisberedskapen.</P> <P class="p228 ft16">53</P> </DIV> <DIV id="page_186"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378186x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">En fördel med risk- och sårbarhetsanalyser är att de ger en väl underbyggd grund för att identifiera och värdera hot, risker och sårbarhet som finns i verksamheten. Även osannolika händelser med allvarliga konsekvenser bör värderas. Det ger helhetsperspektiv på riskprofilen och på nödvändiga åtgärder. Arbetet med risk- och sårbarhetsanalyser måste förankras på ledningsnivå. Det är en uppgift för verkställande ledning att ta slutlig ställning till risk- och sårbarhetsanalyser.</P> <P class="p113 ft8">Den beredskapsplanering som avser det centrala betalningssystemet bör syfta till att skapa förmåga att hantera alla de kriser som identifieras i risk- och sårbarhetsanalysen. Man bör således inte göra undantag för någon viss typ av kriser eller begränsa planeringen till att omfatta kriser med kort varaktighet eller kriser som anses vara mindre allvarliga. Det är också väsentligt att de satsningar som genomförs inom det centrala betalningssystemet ligger på en nivå som är jämförbar med satsningar som görs inom andra delar av det finansiella systemet eller inom andra delar av krisberedskapen. Om satsningarna inom det centrala betalningssystemet läggs på en alltför låg nivå riskerar man att detta system blir en flaskhals inom det finansiella systemet. Om nivån läggs alltför högt riskerar man istället att den robusthet som skapas inte kan utnyttjas och blir onödigt kostsam. Exakt vilka avvägningar som blir följden av detta resonemang kan inte anges i denna text utan måste klaras ut efter en dialog mellan de aktörer som är ansvariga för krisberedskapsåtgärder inom det centrala betalningssystemet.</P> <P class="p229 ft63"><SPAN class="ft24">5.6</SPAN><SPAN class="ft62">Funktionskrav på det centrala betalningssystemet i en krissituation</SPAN></P> <P class="p230 ft8">Målet är att det centrala betalningssystemet även vid en allvarlig kris kan avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag.</P> <P class="p210 ft8">Reservsystem och alternativa driftsmiljöer ska vara väl förberedda att klara målet.</P> <P class="p225 ft9">Med funktionskrav avses i det följande krav på det centrala betalningssystemets prestationsförmåga i en krissituation. Funktionskrav kan uttryckas på olika sätt. De kan avse den betalningsvolym som</P> <P class="p231 ft16">54</P> </DIV> <DIV id="page_187"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378187x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p232 ft8">systemet minst ska ha förmåga att avveckla under ett dygn. De kan också uttryckas som den maximala tid som det får ta att avveckla en transaktion. Funktionskraven kan också formuleras i uthållighetstermer, dvs. att det centrala betalningssystemet ska ha förmåga att klara en viss minsta betalningsvolym och en viss maximal avvecklingstid oavsett störningar under en viss tid.</P> <P class="p53 ft8">Om funktionskraven uttrycks på detta sätt är det möjligt att kvantifiera dem. Detta har också skett beträffande <NOBR>RIX-systemet.</NOBR> Kravet på <NOBR>RIX-systemet</NOBR> är att merparten av alla betalningar i detta system ska kunna avvecklas under en bankdag, också om systemet utsätts för störningar.</P> <P class="p52 ft8">Sverige omfattas som medlem i Europeiska unionen av dess regler. Från januari 2011 finns en ny struktur för tillsyn över EU:s finansiella marknader, Europeiska systemet för finansiella marknader (EFSF). Där ingår Europeiska systemrisknämnden (ESRB) och tre tillsynsmyndigheter. Dessa är Europeiska bankmyndigheten (EBA), Europeiska försäkrings- och tjänstepensionsmyndigheten (EIOPA) och Europeiska värdepappers- och marknadsmyndigheten (ESMA). Dessa europeiska myndigheters uppgifter är att harmonisera regler och att samordna tillsynen inom EU och avge förslag till tekniska standarder. Finansinspektionen deltar i de tre myndigheternas arbete i olika arbetsgrupper. Riksbanken deltar med rösträtt i ESRB.</P> <P class="p233 ft8">På global nivå verkar flera organisationer för att skapa en gemensam, internationell regel- och tillsynsstandard på finansmarknaderna. Samarbetet i dessa organisationer bygger på internationella avtal. Bland organisationerna finns Baselkommittén inom ramen för Bank for International Settlements (BIS), och Internationella organisationen för värdepapperstillsyn (IOSCO).</P> <P class="p69 ft8">Baselkommittén tar fram standarder, riktlinjer och rekommendationer som är normgivande för de flesta tillsynsmyndigheter. Inom IOSCO samarbetar över hundra tillsynsmyndigheter kring gemensamma regler för värdepappersmarknadens aktörer. IOSCO ger rekommendationer till medlemmarna om hur de bör behandla olika tillsynsfrågor.</P> <P class="p16 ft9">Baselkommittén har en arbetsgrupp ”Committee on Payment and Settlement Systems” (CPSS) som har tagit fram huvudprinciper för systemviktiga betalsystem.<A href="#page_187"><SPAN class="ft64">4 </SPAN></A>CPSS har också tillsammans</P> <P class="p234 ft42"><SPAN class="ft41">4 </SPAN>Core Principles for Systemically Important Payment Systems, 2001.</P> <P class="p144 ft16">55</P> </DIV> <DIV id="page_188"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378188x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">med IOSCO utarbetat rekommendationer för värdepapperssystem och rekommendationer för centrala aktörer.<A href="#page_188"><SPAN class="ft40">5</SPAN></A></P> <P class="p235 ft8">CPSS och IOSCO befinner sig för närvarande i slutfasen av det gemensamma arbetet med nya rekommendationer om principer för finansmarknadens infrastruktur.<A href="#page_188"><SPAN class="ft40">6 </SPAN></A>De nya <NOBR>CPSS/IOSCO-rekommen-</NOBR> dationerna planeras ersätta bl.a. de ovan nämnda befintliga dokumenten.</P> <P class="p141 ft8">Gemensamt för de internationella organen är att de i sitt arbete med standarder och rekommendationer utgår ifrån kontinuitetsmål, dvs. den systemviktiga verksamheten ska målsättas, planeras och drivas så att den kan bedrivas fullt ut även vid svåra störningar. Det innebär särskilda krav på tillgänglighet, väl övad reservkapacitet och även tillgång till alternativa driftsställen. Funktionella mål formuleras bl.a. som krav på längsta acceptabla avbrottstid, innan reservlösningar ska vara i drift. Normalt för all kontinuitetsplanering är att alla betalningar eller transaktioner minst ska vara avvecklade under en bankdag. Längsta acceptabla avbrottstid medan reservsystem eller alternativa driftsmiljöer uppstartas rör sig om maximalt ett par timmar, även vid allvarliga störningar.</P> <P class="p236 ft8">Alla betalsystem möter operativa risker, dvs. risker i driftsmiljön. Orsaker kan härröra både från interna och externa källor. Det kan vara brister i informationssystem eller i interna processer, mänskliga fel, ledningsmisstag eller störningar i externa system som kan begränsa, försämra eller skapa avbrott i verksamheten. Ibland kan det vara svårt att identifiera eller att förstå risker och att utöva de kontroller och processer som är nödvändiga för att begränsa och hantera dessa. Externa risker kan bl.a. vara naturkatastrofer, terrorism eller pandemier. Det kan leda till följdeffekter, förseningar, förluster, likviditetsproblem och systemrisker men också till begränsningar i information om transaktionsdata. Operativa risker inom det centrala betalningssystemet innefattar t.ex. även risker för fel eller förseningar i datakapacitet, oegentligheter och informationsläckor. Konsekvenserna av allvarliga störningar kan snabbt bli betydande även i andra delar av betalningssystemet.</P> <P class="p237 ft66"><SPAN class="ft50">5</SPAN><SPAN class="ft65">Recommendations for securities settlement systems, Committee on Payment and Settlement Systems Technical Committee of the International Organization of</SPAN></P> <P class="p238 ft48">Securities Commissions, november 2001 och Recommendations for central counterparties, Committee on Payment and Settlement Systems Technical Committee of the International Organization of Securities Commissions, mars 2004.</P> <P class="p239 ft42"><SPAN class="ft46">6</SPAN><SPAN class="ft49">Principles for Financial Market Infrastructures, Final Draft of the Consultative Report, 14 februari 2011.</SPAN></P> <P class="p167 ft16">56</P> </DIV> <DIV id="page_189"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p240 ft8">Målen för driftssäkerheten måste därför ställas mycket högt. Avveckling av transaktioner dvs. clearing och avveckling av betalningar och värdepappershandel bör senast vara klar vid bankdagens slut. Ibland måste målen ställas högre då avveckling sker kontinuerligt under bankdagen eller omedelbart som vid realtidsbetalningar, vilka sannolikt blir allt vanligare under kommande år.</P> <P class="p69 ft8">Kontinuitetsplaner måste innefatta tider för återställande av system. Det bör utöver normala backup- och reservsystem även innefatta tillgång till en andra driftsmiljö, fysiskt skild från den ordinarie anläggningen. Utredningen föreslår att målet för tiden till återstart vid ett avbrott i det centrala betalningssystemet bör vara högst två timmar. Med tanke på det centrala betalningssystemets betydelse för samhällets funktionsförmåga bör man inte utesluta att det i framtiden t.ex. kan komma att ställas krav på även en tredje alternativ driftsmiljö. Kontinuitetsplaner bör även innehålla väl förberedda åtgärdsplaner för krishantering, innefattande även förberedelse för informationsgivning till övriga aktörer inom det centrala betalningssystemet, till media och till allmänheten.</P> <P class="p125 ft8">En aktör inom centrala betalningssystemet som genom avtal driver verksamhet genom en annan aktör i det centrala betalningssystemet eller genom att en tredje part, exempelvis dataföretag, driver verksamheten genom outsourcing, måste självfallet säkerställa att verksamheten svarar upp mot samma mål och krav som när aktören själv bedriver verksamheten.</P> <P class="p69 ft8">Fördelen med att kvantifiera funktionskraven är att de då kan fungera effektivt som styrinstrument och att det är lätt att i efterhand följa upp om de krav som ställs på systemet har tillgodosetts. Nackdelen är att det kan vara svårt att lägga kvantifieringarna på rätt nivå och att alltför ambitiösa krav kan medföra höga kostnader för olika typer av säkerhetsåtgärder.</P> <P class="p69 ft8">Det går dock inte helt att bortse från att det kan uppstå situationer då högt ställda mål inte kan tillgodoses. Inom krisberedskapen finns från andra samhällssektorer många exempel på händelser, som inte har förutsetts och som har fått katastrofala följder. Att utgå från att det centrala betalningssystemet inte under några omständligheter kan drabbas av sådana händelser är knappast tillrådligt. Av dessa skäl är det nödvändigt att i ett allvarligt krisläge ha tillgång till en alternativ planering som innebär att man har förberett åtgärder som utgår från att endast en del av de begärda transaktionerna i det centrala betalningssystemet kan hanteras eller att det kan ta betydligt längre tid än en bankdag att avveckla transaktionerna.</P> <P class="p228 ft16">57</P> </DIV> <DIV id="page_190"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378190x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p163 ft8">Konkret innebär detta att man i sådana lägen måste ge vissa typer av transaktioner företräde under den tid som krisen varar. Detta bör inte ske slumpmässigt och improviserat utan bör utgå från en uppsättning på förhand fastlagda prioriteringsprinciper. Prioriteringar kan göras på flera sätt. En möjlighet är att prioritera vissa aktörer i det centrala betalningssystemet eller vissa tjänster i detta system. Resultatet kan då bli att vissa funktioner i systemet kan falla bort. I sammanhanget kan nämnas att börshandeln ibland stängs ned för kortare perioder i syfte att undvika panikreaktioner och alltför stora kursfall.</P> <P class="p241 ft8">Vid långvariga kriser som drabbar det centrala betalningssystemet måste andra prioriteringsprinciper tillämpas. En möjlighet är att då prioritera samhällsviktiga transaktioner, även om det inte alltid går att förutse vad som bör prioriteras vid varje givet tillfälle. Med samhällsviktiga transaktioner kan t.ex. avses sådant som är nödvändigt för att tillgodose individens grundläggande behov. Detta gäller utbetalningar av löner, pensioner och sjukersättningar samt betalningstransaktioner som är nödvändiga för att hyresbetalningar, arbetsresor och dagligvaruinköp ska fungera.</P> <P class="p196 ft8">Inom FSPOS har ett arbete påbörjats med att formulera grundläggande säkerhetsnivåer för olika typer av finansiella tjänster. Detta arbete kommer dock inte att vara klart då denna utredning ska redovisa sitt resultat. Inom ramen för detta arbete kommer man att behöva ta fram kriterier för hur prioriteringar i det enskilda fallet ska göras.</P> <P class="p242 ft26"><SPAN class="ft24">5.7</SPAN><SPAN class="ft45">Kritiska beroenden mellan det centrala betalningssystemet och andra samhällsverksamheter</SPAN></P> <P class="p243 ft8">De kritiska beroenden som finns mellan det centrala betalningssystemet och andra samhällsverksamheter ska identifieras. Dessutom ska omfattningen och karaktären av dessa beroenden analyseras ingående och effekterna av en viss störning i en beroenderelation så långt som möjligt kvantifieras. Beträffande grundläggande tekniska system som el, tele och data ska funktionen säkras genom dubblering av anslutningar och genom olika typer av reservförfaranden. Dessutom ska en eller flera reserv-</P> <P class="p244 ft16">58</P> </DIV> <DIV id="page_191"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378191x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p245 ft8">uppehållsplatser finnas för viktiga funktioner inom det centrala betalningssystemet.</P> <P class="p246 ft8">Begreppet kritiska beroenden definierades i avsnitt 5.2. Beroenden kan vara både ingående och utåtgående och verka i flera led. I det följande behandlas endast de beroenden som är en direkt förutsättning för att det centrala betalningssystemet ska fungera (ingående beroenden). Det rör sig om infrastruktursystem som el, tele och data (slutna nätverk och Internet). Hit kan också räknas de reservsystem och övriga säkerhetsanordningar som aktörerna i det centrala betalningssystemet har byggt upp för egen del (reservkraft, dubblerade och geografiskt åtskilda verksamhetsställen, kvalificerat skalskydd m.m.).</P> <P class="p132 ft8">Som framgått ovan är nästan all samhällsverksamhet direkt eller indirekt beroende av att det centrala betalningssystemet fungerar (utåtgående beroenden). Det ingår inte i denna utrednings uppdrag att analysera dessa beroenden. I detta sammanhang kan det dock finnas anledning att konstatera att de starka beroenden som finns mellan det centrala betalningssystemet och övriga delar av det finansiella systemet medför att man måste göra en helhetsbedömning då man tar ställning till vilka krav som bör ställas på det centrala betalningssystemet. Risken är annars stor att de lösningar som föreslås medför suboptimeringar.</P> <P class="p16 ft8">I rapporten Fi 2010/1619 redovisas en genomgång av beredskapsläget i det centrala betalningssystemet. De s.k. infrastruktur- och kärnkriserna drabbar i stor utsträckning de kritiska beroenden som finns inom det centrala betalningssystemet. De slutsatser som dras i rapporten är att beredskapsläget vad gäller denna typ av kriser är tillfredsställande hos aktörerna inom detta system. Samtliga aktörer uppges ha reservkraft med en uthållighet om <NOBR>3–4</NOBR> dagar utan extra tillförsel av drivmedel, dubblerade kommunikationslinjer till externa samarbetspartners, redundans vad gäller IT- system samt driftsmiljöer som ligger fysiskt åtskilda från det primära verksamhetsstället.</P> <P class="p247 ft8">Funktionskrav av den typ som behandlades i avsnitt 5.6 bör kompletteras med krav på de tekniska system som det centrala betalningssystemet är beroende av för att kunna fungera. Det är därför viktigt att identifiera de kritiska beroenden som måste vara tillgodosedda för att det centrala betalningssystemet ska fungera. De viktigaste av dessa beroenden hänför sig till infrastruktur-</P> <P class="p103 ft16">59</P> </DIV> <DIV id="page_192"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378192x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">tjänster som el, tele- och datakommunikation samt reservsystem av den typ som nämndes ovan. Det är nödvändigt att man preciserar kraven på dessa system. I det följande ges några exempel på hur detta kan ske.</P> <P class="p75 ft8">Ett nästan självklart krav är att alla aktörer i det centrala betalningssystemet ska ha tillgång till reservkraft och dubbla ingångar för strömmatning. Det är dock väsentligt att kapaciteten hos reservkraftsystemen är tillräcklig för att hålla igång alla de funktioner hos den berörda aktören som är nödvändiga för att det centrala betalningssystemet ska fungera på den nivå som är fastställd. Det är också nödvändigt att reservkraften har tillräcklig uthållighet. En uthållighet om <NOBR>3–4</NOBR> dagar är inte tillräcklig, såvida inte aktörerna har avtal om säker tillförsel av drivmedel. Uthålligheten bör anges i veckor snarare än i dagar med innebörden att även drivmedelsavtal med prioritet är nödvändiga för att uppnå en tillräcklig uthållighet. Dessutom är det nödvändigt att reservkraften prövas ofta och att personalen har tillräcklig utbildning för att få systemet att fungera. Det finns många exempel på reservkraftsystem från olika samhällsområden som inte har gått igång som planerat vid ett strömavbrott.</P> <P class="p236 ft8">Störningståliga tele- och datakommunikationer med andra viktiga aktörer i det centrala betalningssystemet har också en avgörande betydelse för att betalningssystemet ska fungera i en krissituation. De möjligheter som står till buds för en enskild aktör i systemet är att ha tillgång till alternativa kommunikationsvägar. Detta krav verkar vara tillgodosett i stor utsträckning hos aktörerna i det centrala betalningssystemet. Det finns dock anledning att följa de råd som lämnas i den vägledning för användare vid anskaffning av robust elektronisk kommunikation som har utarbetats av Post- och telestyrelsen.<A href="#page_192"><SPAN class="ft40">7 </SPAN></A>Ytterligare ett krav i detta sammanhang är att varje aktör bör ha en tydlig policy för vilken typ av information som kan förmedlas via Internet och vilken information som måste förmedlas via slutna nätverk. I detta ligger också att känsliga system måste vara så skyddade att de inte kan nås via Internet ens vid kvalificerade intrångsförsök.</P> <P class="p148 ft8">Vad gäller de interna <NOBR>IT-systemen</NOBR> finns det anledning att ha en hög ambitionsnivå beträffande informationssäkerheten. Den betydelse som det centrala betalningssystemet har för samhället ökar i sig risken för att de deltagande aktörernas <NOBR>IT-system</NOBR> ska utsättas för cyberattacker och andra typer av intrångsförsök. Den redovisning</P> <P class="p248 ft42"><SPAN class="ft41">7 </SPAN>Robust elektronisk kommunikation – vägledning för användare vid anskaffning. <NOBR>PTS-ER-</NOBR> 2011:16. Juni 2011.</P> <P class="p167 ft16">60</P> </DIV> <DIV id="page_193"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p80 ft8">av nuläget som ges i rapporten Fi 2010/1619 gör det inte möjligt att bedöma på vilken nivå som informationssäkerhetsarbetet i dag befinner sig hos de aktörer som bär upp det centrala betalningssystemet.</P> <P class="p15 ft8">MSB har i sitt remissvar på rapporten Fi 2010/1619 framhållit att det informationssäkerhetsarbete som bedrivs vad gäller det centrala betalningssystemet bör kopplas till det generella arbete som bedrivs på nationell nivå beträffande informationssäkerhetsfrågor och till den nationella hanterandeplan för allvarliga IT- incidenter som MSB har tagit fram. MSB riktar också kritik mot rapporten för att den inte har analyserat konsekvenserna av tillräckligt allvarliga kriser inom informationssäkerhetsområdet. Myndigheten föreslår också att informationssäkerhetsarbetet inom det centrala betalningssystemet ska bedrivas enligt de nationella och internationella standarderna ISO/IEC 27001 och 27002. Dessa krav bör beaktas i det informationssäkerhetsarbete som bedrivs vad gäller det centrala betalningssystemet. Dessutom bör de krav som ställs i de s.k. <NOBR>CPSS/IOSCO-rekommendationerna</NOBR> om att reservsystem ska kunna startas inom två timmar iakttas. Utredningen finner detta mål rimligt och konstaterar att det i dag tillämpas av flera aktörer som kan förväntas komma att ingå i det centrala betalningssystemet. Utredningen återkommer till informationssäkerhetsfrågorna i kapitel 9.</P> <P class="p249 ft8">I utredningens direktiv framhålls att utredningen ska beakta de krav som ställs i säkerhetsskyddslagstiftningen. En striktare tillämpning av dessa krav kan t.ex. medföra att personalkontroll genom Säkerhetspolisens försorg genomförs för alla nyckelbefattningar inom det centrala betalningssystemet (också hos privata aktörer). Ytterligare ett exempel på säkerhetsåtgärder som bör övervägas är nivån på skalskyddet för lokaler som används för verksamhet som är väsentlig för det centrala betalningssystemet. För viktiga delar av det centrala betalningssystemet bör dessutom en eller två alternativa driftsplatser finnas. Också personalförsörjningen i krissituationer bör beaktas. En pandemi kan under olyckliga omständigheter slå hårt mot nyckelpersoner i det centrala betalningssystemet.</P> <P class="p227 ft8">Genomgången visar att det finns ett antal åtgärder som bör vidtas för att skydda de tekniska system – externa och interna – som det centrala betalningssystemet är beroende av. Den redovisning som har gjorts i rapporten Fi 2010/1619 visar att en del har gjorts. Det är väsentligt att de åtgärder som ytterligare behöver vidtas samordnas mellan de olika aktörerna i det centrala betalningssystemet. Utan en gemensam syn på vilka skyddsåtgärder som</P> <P class="p214 ft16">61</P> </DIV> <DIV id="page_194"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p250 ft8">behöver vidtas är risken stor att det uppstår svaga punkter i systemet som under olyckliga omständigheter kan ge upphov till störningar och haverier alternativt utnyttjas av sabotörer eller terrorister.</P> <P class="p251 ft63"><SPAN class="ft24">5.8</SPAN><SPAN class="ft62">Förslag till grundläggande säkerhetskrav på det centrala betalningssystemet i en krissituation</SPAN></P> <P class="p190 ft8">Utredningen konstaterar att risk- och sårbarhetsanalyser och kontinuitetsplanering båda bör användas av aktörerna i det centrala betalningssystemet. Dessa metoder kompletterar varandra på ett värdefullt sätt.</P> <P class="p75 ft8">Av avsnitten 5.6 och 5.7 har framgått att de säkerhetskrav som bör ställas på det centrala betalningssystemet bör utformas som en kombination av funktionskrav på detta system och krav på de tekniska system – externa och interna – som det centrala betalningssystemet är beroende av. Av avsnitt 5.5 har dessutom framgått att det centrala betalningssystemet bör ha förmåga att hantera alla de kriser som identifieras i den risk- och sårbarhetsanalys som bör utarbetas för systemet. Risk- och sårbarhetsanalysen bör utföras i enlighet med de föreskrifter som finns för sådana analyser inom krisberedskapen.</P> <P class="p121 ft8">Mot denna bakgrund kan de grundläggande säkerhetskraven på det centrala betalningssystemet i en krissituation formuleras som följer:</P> <P class="p252 ft9"><SPAN class="ft8">1.</SPAN><SPAN class="ft67">Målet är att det centrala betalningssystemet även vid en allvarlig kris kan avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag.</SPAN></P> <P class="p253 ft9"><SPAN class="ft8">2.</SPAN><SPAN class="ft67">Vid en allvarlig störning eller avbrott i verksamheten hos en aktör i det centrala betalningssystemet ska återgång till ordinarie drift eller övergång till reservsystem ske senast inom två timmar.</SPAN></P> <P class="p253 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft68">Om detta inte är möjligt ska en alternativplanering finnas som gör det möjligt att i ett krisläge prioritera de viktigaste transaktionerna.</SPAN></P> <P class="p254 ft9"><SPAN class="ft8">4.</SPAN><SPAN class="ft67">Principer och metoder för att identifiera och i ett krisläge prioritera de viktigaste transaktionerna ska utvecklas.</SPAN></P> <P class="p255 ft16">62</P> </DIV> <DIV id="page_195"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378195x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td52"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td53"><SPAN class="p25 ft31">Grundläggande säkerhetskrav</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">Ovanstående funktionskrav bör kombineras med krav på de tekniska system och de skyddsanordningar som det centrala betalningssystemet är beroende av för att fungera. I avsnitt 5.7 redovisades ett antal exempel på hur sådana krav kan utformas. I lagstiftningen finns det anledning att uttrycka sig mer generellt vid utformningen av dessa krav. Man bör begränsa sig till att ange att det bör finnas reservförfaranden för viktiga system som gör det möjligt att uthålligt upprätthålla funktionen hos det centrala betalningssystemet. Samtidigt bör man i lagstiftningen peka ut en myndighet som ges befogenhet att utfärda föreskrifter om vilka krav som bör ställas på de reservförfaranden som bör tillämpas av det centrala betalningssystemets aktörer. Som framgår av kapitel 7 anser utredningen att Riksbanken bör tilldelas detta ansvar. I dessa föreskrifter finns det anledning att vara konkret och så långt som möjligt kvantifiera de krav som ställs på de reservförfaranden som ska användas.</P> <P class="p256 ft8">Vid genomförandet av de säkerhetskrav som ställs på det centrala betalningssystemet bör ansvarsprincipen tillämpas. Det innebär att varje aktör i systemet ska svara för att den egna verksamheten bedrivs i enlighet med de övergripande krav som ställs. Berörda aktörer behöver därför ha en kvalificerad och väl utbyggd kontinuitetsplanering. Finansinspektionen har utgett en vägledning för kontinuitetsplanering inom den finansiella sektorn, som fortlöpande bör revideras.<A href="#page_195"><SPAN class="ft40">8 </SPAN></A>Finansinspektionens vägledning ger en god bild av vilka åtgärder som bör genomföras i kontinuitetsplaneringen. Samtidigt är det väsentligt att den myndighet som utfärdar föreskrifterna bedriver sitt arbete i nära samverkan med de viktigaste aktörerna inom det centrala betalningssystemet och med berörda myndigheter. Detta kan bl.a. ske inom ramen för FSPOS och i de samverkansområden som finns inom krisberedskapen.</P> <P class="p257 ft24"><SPAN class="ft24">5.9</SPAN><SPAN class="ft39">Sammanfattande kommentar</SPAN></P> <P class="p258 ft9">De grundläggande säkerhetskrav som bör ställas på det centrala betalningssystemet i en krissituation kan sammanfattas som följer:</P> <P class="p259 ft70"><SPAN class="ft34">1.</SPAN><SPAN class="ft69">Det centrala betalningssystemet ska i alla de krissituationer som identifieras i en risk- och sårbarhetsanalys som genomförs enligt de</SPAN></P> <P class="p260 ft42"><SPAN class="ft41">8 </SPAN>Vägledning vid kontinuitetsplanering – processen och planen. Finansinspektionen 2005 (dnr <NOBR>05-1250-040).</NOBR></P> <P class="p194 ft16">63</P> </DIV> <DIV id="page_196"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Grundläggande säkerhetskrav</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p261 ft23">metoder som tillämpas inom krisberedskapen ha förmåga att avveckla alla transaktioner i enlighet med ingångna avtal och gällande lagstiftning, i regel senast under pågående bankdag.</P> <P class="p262 ft70"><SPAN class="ft34">2.</SPAN><SPAN class="ft69">Vid en allvarlig störning eller avbrott i verksamheten hos en aktör i det centrala betalningssystemet ska återgång till ordinarie drift eller övergång till reservsystem ske senast inom två timmar.</SPAN></P> <P class="p263 ft70"><SPAN class="ft34">3.</SPAN><SPAN class="ft69">Om detta inte är möjligt ska en alternativplanering finnas förberedd som gör det möjligt att i ett krisläge prioritera de viktigaste transaktionerna. Principer och metoder för att identifiera och prioritera dessa transaktioner ska finnas tillgängliga.</SPAN></P> <P class="p264 ft70"><SPAN class="ft34">4.</SPAN><SPAN class="ft69">En myndighet – Riksbanken – ska ges befogenhet att utfärda föreskrifter för de reservförfaranden och säkerhetsanordningar som ska tillämpas av det centrala betalningssystemets aktörer i syfte att tillse att de krav som anges i punkterna </SPAN><NOBR>1-3</NOBR> kan tillgodoses också vid omfattande och långvariga störningar i den tekniska infrastruktur som det centrala betalningssystemet är beroende av.</P> <P class="p265 ft16">64</P> </DIV> <DIV id="page_197"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378197x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">6 <NOBR>Privat-offentlig</NOBR> samverkan</P> <P class="p266 ft8">Den <NOBR>privat-offentliga</NOBR> samverkan som behöver ske vad gäller krisberedskapsåtgärder inom det centrala betalningssystemet bör även i fortsättningen hanteras inom ramen för samarbetet inom FSPOS.</P> <P class="p267 ft8">Utan de privata aktörerna i det centrala betalningssystemet skulle detta system inte fungera. En väl utvecklad <NOBR>privat-offentlig</NOBR> samverkan är därför angelägen och nödvändig för det centrala betalningssystemets funktion både under normala förhållanden och under kriser. Ansvarsprincipen bör vara utgångspunkten för den privatoffentliga samverkan som sker inom det centrala betalningssystemet. Detta innebär att varje aktör ska behålla ansvaret för den egna verksamheten i en krissituation och genomföra de krisberedskapsåtgärder som är nödvändiga för att upprätthålla verksamheten i en sådan situation.</P> <P class="p152 ft8"><NOBR>Privat-offentlig</NOBR> samverkan med inriktning på krisberedskapsåtgärder inom den finansiella sektorn sker sedan länge inom ramen för den finansiella sektorns <NOBR>privat-offentliga</NOBR> samverkansorgan, FSPOS. Det gäller också den samverkan som avser det centrala betalningssystemet. Samarbetet inom FSPOS anses generellt fungera väl. FSPOS framhålls ofta som ett gott exempel på en väl fungerande <NOBR>privat-offentlig</NOBR> samverkan inom krisberedskapen. Numera finns det också en etablerad ansvarsfördelning mellan FSPOS och samverkansområdet SOES. I SOES ingår myndigheter som har krisberedskapsuppgifter med inriktning på ekonomisk säkerhet. Dessa verksamheter kompletterar därför varandra på ett bra sätt.</P> <P class="p268 ft8">Av dessa skäl bör man undvika att skapa nya former för privatoffentlig samverkan vid sidan av FSPOS vad gäller krisberedskapsåtgärder inom det centrala betalningssystemet. Den <NOBR>privat-offentliga</NOBR> samverkan som behöver ske vad gäller krisberedskapsåtgärder beträffande detta system bör även i fortsättningen hanteras inom ramen</P> <P class="p73 ft16">65</P> </DIV> <DIV id="page_198"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17"><NOBR>Privat-offentlig</NOBR> samverkan</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">för FSPOS. Att koncentrera det <NOBR>privat-offentliga</NOBR> samarbetet till ett samverkansorgan gör det dessutom lättare att hantera de beroendeförhållanden som finns mellan det centrala betalningssystemet och övriga delar av den finansiella verksamheten.</P> <P class="p127 ft8">FSPOS leds av en styrelse. I april 2010 bestod styrelsen av representanter för Svenska Bankföreningen, Bankgirocentralen, Euroclear Sweden, Finansinspektionen, Fondhandlarföreningen, Försäkringskassan, MSB, Nasdaq OMX, Nordea, Riksbanken, Riksgäldskontoret, Sparbankernas Riksförbund och Svensk Försäkring. Styrelsens ordförande har hämtats från Riksbanken.</P> <P class="p141 ft8">Det praktiska arbetet inom FSPOS bedrivs i ett antal arbetsgrupper. År 2010 fanns arbetsgrupper för betalningsförmedling, information (i kriser), kritisk infrastruktur, grundläggande säkerhetsnivåer samt övning. MSB tillhandahåller en kanslifunktion för FSPOS. MSB bidrar också för närvarande till verksamheten i arbetsgrupperna med medel från krisberedskapsanslaget. FSPOS bedrevs från början i projektform men permanentades år 2009.</P> <P class="p78 ft8">Parallellt med utredningens arbete har FSPOS utarbetat en strategi för forumets långsiktiga krisberedskapsarbete som sträcker sig till och med år 2017. Arbetet kommer att drivas inom de befintliga arbetsgrupperna. Dessutom avser FSPOS att ha ett mer uttalat fokus på omvärldsbevakning och internationella erfarenheter, risk- och sårbarhetsanalyser, informationssäkerhet samt utarbetande av en särskild övningsstrategi. Denna utökning kan komma att innebära att nya arbetsgrupper utses inom FSPOS.</P> <P class="p269 ft8">Sammanfattningsvis finns en väl utbyggd <NOBR>privat-offentlig</NOBR> samverkan i krisberedskapsfrågor inom den finansiella sektorn. Denna samverkan omfattar de viktigaste aktörerna inom sektorn och utövas framförallt via FSPOS. Det finns därför anledning att slå vakt om samarbetet inom FSPOS och att inte skapa konkurrerande samverkansstrukturer vid sidan av FSPOS. Den <NOBR>privat-offentliga</NOBR> samverkan som krävs vad gäller krisberedskapsåtgärder inom det centrala betalningssystemet bör därför även i fortsättningen bedrivas inom ramen för FSPOS.</P> <P class="p270 ft16">66</P> </DIV> <DIV id="page_199"> <P class="p271 ft55"><SPAN class="ft7">7</SPAN><SPAN class="ft54">Samordning av krisberedskapsåtgärder</SPAN></P> <P class="p178 ft24"><SPAN class="ft24">7.1</SPAN><SPAN class="ft39">Bakgrund</SPAN></P> <P class="p71 ft8">I rapporten Fi 2010/1619 föreslås att statsmakterna beslutar att införa ett nationellt samordningsansvar för krisberedskapsåtgärder inom det centrala betalningssystemet och att detta ansvar läggs på Riksbanken. Det nationella samordningsansvaret föreslås omfatta följande uppgifter vad gäller det förebyggande arbetet:</P> <P class="p272 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">leda </SPAN><NOBR>privat-offentlig</NOBR> samverkan,</P> <P class="p273 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">leda och genomföra övningar,</SPAN></P> <P class="p272 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">ansvara för teknisk granskning av gränssnitt,</SPAN></P> <P class="p273 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">ansvara för att </SPAN><NOBR>IT-incidentrapporteringen</NOBR> samordnas,</P> <P class="p274 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft73">ansvara för att det löpande upprättas en aggregerad risk- och sårbarhetsanalys,</SPAN></P> <P class="p275 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft73">ansvara för att det upprättas en årlig lägesrapport till regering/riksdag om krisberedskapen i de centrala delarna av betalningssystemet,</SPAN></P> <P class="p276 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft73">planera för informations- och kommunikationssamordning vid kriser samt</SPAN></P> <P class="p277 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft72">övervaka den föreslagna regleringen.</SPAN></P> <P class="p278 ft8">Dessutom föreslås den samordningsansvariga myndigheten få vissa övergripande uppgifter vid en akut kris. Dessa uppgifter definieras dock inte närmare. I rapporten uttalas endast att utgångspunkten bör vara att ansvarsprincipen gäller. Detta anses innebära att den samordningsansvariga myndigheten vid en akut kris ska övervaka</P> <P class="p279 ft16">67</P> </DIV> <DIV id="page_200"> <P class="p4 ft17">Samordning av krisberedskapsåtgärder</P> <P class="p280 ft17">SOU 2011:78</P> <P class="p119 ft8">situationen, ge stöd och vara rådgivande, samla in uppgifter samt rapportera till MSB och regeringen.</P> <P class="p127 ft8">I detta kapitel behandlas behovet av samordning vad gäller krisberedskapsåtgärder inom det centrala betalningssystemet, nuvarande system för samordning av sådana åtgärder samt olika sätt att organisera en förstärkt samordning av de krisberedskapsåtgärder som avser det centrala betalningssystemet.</P> <P class="p173 ft24"><SPAN class="ft24">7.2</SPAN><SPAN class="ft39">Behov av samordning av krisberedskapsåtgärder</SPAN></P> <P class="p58 ft8">Behovet av att samordna de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet har ytterst att göra med att olika aktörer inom detta system är beroende av varandra och att de krisberedskapsåtgärder som vidtas av dessa aktörer måste ligga på en sådan nivå att de mål som sätts för systemets samlade prestationsförmåga i ett krisläge kan uppnås. Brister i samordningen kan medföra att åtgärder som är nödvändiga för att det centrala betalningssystemet ska fungera i ett krisläge inte vidtas eller att nivån på genomförda åtgärder är ojämn. I det senare fallet skapas svagheter i beredskapssatsningarna som kan påverka betalningssystemets samlade prestationsförmåga i ett krisläge. Behov av samordning finns också beträffande de operativa åtgärder som vidtas under en pågående kris. I detta fall är dock tidsperspektiven betydligt kortare och möjligheterna att kompensera för eventuella brister i vidtagna beredskapsåtgärder begränsade eller obefintliga.</P> <P class="p226 ft8">Behovet av att samordna såväl beredskapsåtgärder som operativa åtgärder under en kris är större inom det centrala betalningssystemet än inom många andra verksamheter. Anledningen är att systemet omfattar ett antal aktörer vars verksamheter är nödvändiga för att systemet ska fungera och där ett bortfall av en aktör kan få långtgående konsekvenser för systemet som helhet. Betydelsen av detta förstärks av att hela det finansiella systemet är beroende av att det centrala betalningssystemet fungerar. Brister i beredskapen hos en aktör kan därför få omfattande spridningseffekter inom hela den finansiella sektorn. Av dessa skäl måste höga krav ställas på samordningen av de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet.</P> <P class="p281 ft16">68</P> </DIV> <DIV id="page_201"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378201x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td54"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td55"><SPAN class="p25 ft31">Samordning av krisberedskapsåtgärder</SPAN> </TD> </TR> </TABLE> <P class="p282 ft26"><SPAN class="ft24">7.3</SPAN><SPAN class="ft45">Nuvarande system för samordning av krisberedskapsåtgärder</SPAN></P> <P class="p48 ft8">För närvarande saknas ett system som är direkt inriktat mot samordning av de krisberedskapsåtgärder som vidtas beträffande det centrala betalningssystemet. Myndigheter som har krisberedskapsuppgifter med inriktning mot den finansiella sektorn och som omfattas av krisberedskapsförordningen samordnar dock sitt arbete inom ramen för SOES.<A href="#page_201"><SPAN class="ft40">1 </SPAN></A>Riksbanken ingår dock inte i SOES. Flera av de privata aktörer som har uppgifter inom det centrala betalningssystemet är direkt eller indirekt företrädda i FSPOS.<A href="#page_201"><SPAN class="ft40">2 </SPAN></A>Arbetet inom FSPOS avser <NOBR>privat-offentlig</NOBR> samverkan vad gäller krisberedskapsfrågor som omfattar hela den finansiella sektorn. FSPOS har inga operativa ledningsuppgifter vare sig i ett normalläge eller i en krissituation. Riksbanken deltar i arbetet inom FSPOS.</P> <P class="p16 ft8">År 2008 genomförde Krisberedskapsmyndigheten (KBM) en samverkansövning som avsåg en kris i det finansiella systemet <NOBR>(SAMÖ-08).</NOBR> Det scenario som låg till grund för <NOBR>SAMÖ-08</NOBR> omfattade en organiserad <NOBR>IT-attack</NOBR> mot de finansiella systemen i samhället. I övningen deltog flertalet myndigheter inom SOES och ett antal privata aktörer från den finansiella sektorn. <NOBR>SAMÖ-08</NOBR> visade att det fanns ett antal brister i samverkan mellan de deltagande aktörerna.<A href="#page_201"><SPAN class="ft40">3 </SPAN></A>Bl.a. prioriterade dessa inte samverkan utanför befintliga nätverk. De hade inte heller tillräckliga kunskaper om varandras mandat. Dessutom kunde man inte skapa en gemensam lägesuppfattning och oklarhet rådde om KBM:s roll och ansvar vid en finansiell kris.</P> <P class="p153 ft8">I rapporten Fi 2010/1619 redovisas vissa störningar som har inträffat i det centrala betalningssystemet under senare år. Dessa har dock tack vare väl fungerande reservförfaranden kunnat begränsas till systemet som sådant och har därför inte fått några samhällseffekter.</P> <P class="p283 ft52"><SPAN class="ft50">1</SPAN><SPAN class="ft51">SamverkansOmrådet Ekonomisk Säkerhet.</SPAN></P> <P class="p181 ft52"><SPAN class="ft50">2</SPAN><SPAN class="ft51">Den Finansiella Sektorns </SPAN><NOBR>Privat-Offentliga</NOBR> Samverkansgrupp.</P> <P class="p181 ft42"><SPAN class="ft50">3</SPAN><SPAN class="ft53">Utvärdering av Samverkansövning 2008. KBM dnr 1470/2007.</SPAN></P> <P class="p144 ft16">69</P> </DIV> <DIV id="page_202"> <P class="p4 ft17">Samordning av krisberedskapsåtgärder</P> <P class="p280 ft17">SOU 2011:78</P> <P class="p284 ft26"><SPAN class="ft24">7.4</SPAN><SPAN class="ft45">Innehållet i ett förstärkt samordningsansvar för krisberedskapsåtgärder</SPAN></P> <P class="p112 ft8">Inledningsvis kan konstateras att det finns många typer av samordningsansvar inom statsförvaltningen och att dessa ansvar i många fall också får konsekvenser för en myndighets krisberedskapsansvar. Ett exempel är det s.k. sektorsansvaret. Det finns ingen enhetlig definition av vad som avses med ett sektorsansvar och de sektorsansvar som förekommer inom statsförvaltningen har också ett mycket varierande innehåll. Däremot utarbetar de myndigheter som uppfattas ha någon typ av sektorsansvar i regel en risk- och sårbarhetsanalys som både omfattar den egna myndighetens och den berörda sektorns verksamhet. Ett exempel på detta är Energimyndigheten vars risk- och sårbarhetsanalys är uppdelad i en del som avser myndighetens egen verksamhet och en del som avser verksamheten inom energisektorn.</P> <P class="p191 ft8">Så kallat nationellt samordningsansvar för krisberedskapsåtgärder har införts för Livsmedelsverket som har ett sådant ansvar för livsmedels- och dricksvattensförsörjningen. I detta ansvar ingår bl.a. att identifiera centrala aktörer inom området, bilda nätverk för samråd, analys och planering, övervaka arbetet med risk- och sårbarhetsanalyser avseende livsmedel och dricksvatten samt att bedöma behovet av en formaliserad samverkan med privata aktörer.</P> <P class="p141 ft8">Fram till år 2001 hade ett antal myndigheter s.k. funktionsansvar för de funktioner som fanns inom det civila försvaret. Bl.a. hade Riksbanken fram till mitten av <NOBR>1990-talet</NOBR> funktionsansvar för funktionen Betalningsväsende. Detta ansvar övertogs därefter av Finansinspektionen. Riksbanken skulle ha kvar beredskapsansvaret för sin egen verksamhet. I funktionsansvaret ingick bl.a. att samordna planeringen av beredskapsförberedelserna inom funktionen, svara för utbildnings- och övningsverksamhet inom funktionen samt att redovisa beredskapsläget inom funktionen.</P> <P class="p157 ft8">De samverkansområden som ersatte det civila försvarets funktioner fr.o.m. år 2001 har inte någon fast ansvarig myndighet även om MSB stödjer verksamheten genom att tillhandahålla en kanslifunktion. Samverkansområdet är inte heller någon organisation i sig utan bygger på det samarbete som sker mellan fristående myndigheter med eget ansvar.</P> <P class="p113 ft9">Det nationella samordningsansvar som föreslogs i rapporten Fi 2010/1619 beträffande det centrala betalningssystemet har till stor</P> <P class="p285 ft16">70</P> </DIV> <DIV id="page_203"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td54"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td55"><SPAN class="p25 ft31">Samordning av krisberedskapsåtgärder</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">del utgått från det nationella samordningsansvar som gäller för livsmedel och dricksvatten. Innehållet i det samordningsansvar som föreslogs beträffande det centrala betalningssystemet beskrevs inledningsvis i detta kapitel.</P> <P class="p52 ft8">Beträffande det förebyggande arbetet kan konstateras att det i detta arbete också bör ingå att formulera och följa upp grundläggande säkerhetskrav på det centrala betalningssystemet. Utan en sådan uppföljning kan det vara svårt att upprätta den årliga lägesrapport till riksdagen och regeringen som nämns bland de uppgifter som avses ingå i det nationella samordningsansvaret.</P> <P class="p16 ft8">Det kan också vara rimligt att utarbeta en särskild risk- och sårbarhetsanalys för det centrala betalningssystemet. Det är dock väsentligt att detta arbete samordnas med motsvarande arbete på Finansinspektionen. Den risk- och sårbarhetsanalys som hittills har utarbetats av Finansinspektionen omfattar idag hela den finansiella sektorn. En uppdelning av ansvaret måste därför ske om det nationella samordningsansvaret för det centrala betalningssystemet läggs på Riksbanken.</P> <P class="p13 ft8">Beträffande <NOBR>IT-incidentrapporteringen</NOBR> är det väsentligt att man följer de principer som har lagts fast av MSB. Detta motsäger inte att det är väsentligt att samordna detta arbete inom det centrala betalningssystemet i syfte att skapa en god överblick över de IT- incidenter som förekommer. Detta gäller inte minst med hänsyn till att det centrala betalningssystemet kan uppfattas som ett kvalificerat mål också för mycket allvarliga och långtgående cyberattacker.</P> <P class="p152 ft8">Vid allvarliga kriser i det centrala betalningssystemet är det väsentligt att det finns en krisledningsfunktion med befogenhet att samordna de åtgärder som behöver vidtas för att minska skadeverkningarna och att återupprätta systemets funktion så snabbt som möjligt. I detta sammanhang kan konstateras att det även bör vara en uppgift i det nationella samordningsansvaret att utbilda och öva personal som ska ha uppgifter i krisledningsorganisationen.</P> <P class="p132 ft8">Sammanfattningsvis bör följande uppgifter ingå i det nationella samordningsansvaret för krisberedskapsåtgärder inom det centrala betalningssystemet:</P> <P class="p286 ft16">71</P> </DIV> <DIV id="page_204"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378204x1.jpg/" id="img1"> </DIV> <P class="p4 ft17">Samordning av krisberedskapsåtgärder</P> <P class="p280 ft17">SOU 2011:78</P> <P class="p287 ft70"><SPAN class="ft34">1.</SPAN><SPAN class="ft69">Utforma och följa upp föreskrifter avseende grundläggande säkerhetskrav på det centrala betalningssystemet i en krissituation.</SPAN></P> <P class="p253 ft75"><SPAN class="ft34">2.</SPAN><SPAN class="ft74">Ta fram en risk- och sårbarhetsanalys för det centrala betalningssystemet i enlighet med de anvisningar för risk- och sårbarhetsanalyser som gäller inom krisberedskapen.</SPAN></P> <P class="p253 ft75"><SPAN class="ft34">3.</SPAN><SPAN class="ft74">Leda och samordna beredskapsplaneringen inom det centrala betalningssystemet med inriktning mot de krissituationer som identifieras i risk- och sårbarhetsanalysen.</SPAN></P> <P class="p253 ft75"><SPAN class="ft34">4.</SPAN><SPAN class="ft74">Utbilda och öva personal inom det centrala betalningssystemet för de krisberedskapsuppgifter som behöver utföras.</SPAN></P> <P class="p288 ft23"><SPAN class="ft34">5.</SPAN><SPAN class="ft76">Verka för att en effektiv </SPAN><NOBR>privat-offentlig</NOBR> samverkan sker mellan det centrala betalningssystemets aktörer.</P> <P class="p262 ft70"><SPAN class="ft34">6.</SPAN><SPAN class="ft69">Lämna information om beredskapsläget vad gäller det centrala betalningssystemet efter förfrågan från Regeringskansliet eller MSB.</SPAN></P> <P class="p289 ft9">Under en pågående kris bör det nationella samordningsansvaret för det centrala betalningssystemet omfatta följande uppgifter:</P> <P class="p288 ft23"><SPAN class="ft34">1.</SPAN><SPAN class="ft76">Leda och samordna de åtgärder som vidtas av det centrala betalningssystemets aktörer för att hantera krisen.</SPAN></P> <P class="p290 ft23"><SPAN class="ft34">2.</SPAN><SPAN class="ft76">Löpande upprätta lägesrapporter som redovisas till riksdag och regering samt till MSB och andra myndigheter.</SPAN></P> <P class="p291 ft75"><SPAN class="ft34">3.</SPAN><SPAN class="ft74">Samordna den information som riktas till allmänheten och media om krisens förlopp.</SPAN></P> <P class="p292 ft26"><SPAN class="ft24">7.5</SPAN><SPAN class="ft45">Valet av samordningsansvarig myndighet för krisberedskapsåtgärder</SPAN></P> <P class="p293 ft8">Riksbanken bör tilldelas det nationella samordningsansvaret för krisberedskapsåtgärder avseende det centrala betalningssystemet. Detta ansvar ska inte omfatta uppgifter som ingår i Finansinspektionens tillsynsansvar.</P> <P class="p294 ft9">Enligt utredningens direktiv ska det nationella samordningsansvaret avse det centrala betalningssystemet. I <NOBR>SKRIB-rapporten</NOBR> gjordes</P> <P class="p130 ft16">72</P> </DIV> <DIV id="page_205"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378205x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td54"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td55"><SPAN class="p25 ft31">Samordning av krisberedskapsåtgärder</SPAN> </TD> </TR> </TABLE> <P class="p131 ft8">bedömningen att det nationella samordningsansvaret borde ligga på en befintlig myndighet vars huvudsakliga ansvarsområde ligger nära det nu aktuella ansvarsområdet. I valet mellan Finansinspektionen och Riksbanken konstaterades i rapporten att båda myndigheterna har som delvis likalydande mål att främja det finansiella systemets stabilitet och effektivitet. Finansinspektionen har till uppgift att utöva tillsyn över aktörerna i det finansiella systemet, medan Riksbanken har tolkat sitt uppdrag i detta avseende som att övervaka de stora bankerna och infrastrukturföretagen. I rapporten anges att Riksbankens uppdrag är ett övergripande ansvar för en av det finansiella systemets <SPAN class="ft23">funktioner</SPAN>, nämligen betalningsförmedlingen. Finansinspektionens ansvar anges vara att övervaka de finansiella <SPAN class="ft23">företagen </SPAN>och hela deras verksamhet, där betalningsförmedling endast är en av flera verksamheter. Vid en samlad bedömning angavs Riksbanken som lämpligast att ges det nationella samordningsansvaret.<A href="#page_205"><SPAN class="ft40">4</SPAN></A></P> <P class="p247 ft8"><NOBR>SKRIB-rapporten</NOBR> har remissbehandlats och en tydlig majoritet av remissinstanserna ställde sig bakom förslaget i denna del. Utredningen instämmer i bedömningen och föreslår ingen ändring i detta avseende.</P> <P class="p52 ft8">Det kan konstateras att valet av Riksbanken som ansvarig för den nationella samordningen av krisberedskapsåtgärder för det centrala betalningssystemet innebär att ansvaret inte kommer att ligga på en myndighet under regeringen. Regeringen har följaktligen inte möjlighet att styra arbetet i myndigheten, vilket skulle kunna innebära en att samordningsproblem i förhållande till det övriga krisberedskapsarbetet i samhället, vilket också berörs i SKRIB- rapporten.</P> <P class="p152 ft8">I utredningens författningsförslag får dock Riksbanken en skyldighet att hålla regeringen informerad vid allvarliga störningar i det centrala betalningssystemet och att förse de närmast berörda myndigheterna under regeringen med information. Dessa skyldigheter för Riksbanken syftar till att skapa förutsättningar för att en tillfredställande samordning ska kunna ske.</P> <P class="p16 ft8">Det faktum att det nationella samordningsansvaret läggs på Riksbanken bör dock inte rubba det krisberedskapsansvar som Finansinspektionen har för övriga delar av den finansiella sektorn. Det bör inte heller förändra det tillsynsansvar som Finansinspektionen har för aktörerna i det finansiella systemet.</P> <P class="p295 ft42"><SPAN class="ft41">4 </SPAN>Fi 2010/1619, s. 67 ff.</P> <P class="p144 ft16">73</P> </DIV> <DIV id="page_206"> <P class="p4 ft17">Samordning av krisberedskapsåtgärder</P> <P class="p280 ft17">SOU 2011:78</P> <P class="p296 ft8">Om man lägger det nationella samordningsansvaret för det centrala betalningssystemet på Riksbanken delas krisberedskapsansvaret för den finansiella sektorn mellan två myndigheter. Detta kan ge upphov till oklarheter i ansvarsfördelningen mellan myndigheterna både vad gäller krisberedskapsuppgifterna och i förhållande till Finansinspektionens tillsynsuppgifter. Ett exempel på detta är risk- och sårbarhetsanalyserna. Inrättandet av ett nationellt samordningsansvar för det centrala betalningssystemet medför att två risk- och sårbarhetsanalyser måste upprättas för den finansiella sektorn. Detta medför risk för dubbelarbete. Det är därför angeläget att myndigheterna – Riksbanken och Finansinspektionen – har ett nära samarbete och noga samordnar sitt arbete.</P> <P class="p196 ft8">Allmänt kan konstateras att det stora antalet privata aktörer inom den finansiella sektorn medför att det är särskilt angeläget att precisera gränssnitten mellan myndigheterna om krisberedskapsansvaret delas mellan Riksbanken och Finansinspektionen på det sätt som har föreslagits ovan. Oklarheter i gränsdragningen mellan myndigheterna kan medföra att de privata aktörernas engagemang i krisberedskapsfrågorna minskar. Samma effekt kan uppstå om berörda myndigheter inte förmår att i tillräcklig utsträckning samordna sin uppgiftsinhämtning från den privata sektorn.</P> <P class="p157 ft8">Utredningen är medveten om de starka beroenden som finns mellan olika delar av den finansiella verksamheten. Om det skulle visa sig att den föreslagna ansvarsfördelningen medför dubbelarbete och kompetenstvister mellan myndigheterna eller om det blir svårt att klargöra ansvarsfördelningen mellan myndigheterna för sektorns privata aktörer får principen prövas på nytt. Utredningens bedömning är ändå att dubbelarbete och kompetenstvister ska kunna undvikas genom den föreslagna ansvarsfördelningen mellan Riksbanken och Finansinspektionen.</P> <P class="p141 ft8">En väsentlig förutsättning för att ansvarsfördelningen mellan Riksbanken och Finansinspektionen i krisberedskapsfrågor ska kunna klargöras är att Riksbankens ansvar strikt begränsas till att avse det centrala betalningssystemet och att en tydlig definition för vad som avses med detta system tas fram. Hur en sådan definition bör utformas framgår av utredningens författningsförslag. Finansinspektionen ska fortsatt ha krisberedskapsansvaret för den finansiella sektorn i övrigt.</P> <P class="p241 ft9">Sammanfattningsvis bör följande principer gälla för ansvarsfördelningen mellan Riksbanken och Finansinspektionen om den</P> <P class="p285 ft16">74</P> </DIV> <DIV id="page_207"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td54"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td55"><SPAN class="p25 ft31">Samordning av krisberedskapsåtgärder</SPAN> </TD> </TR> </TABLE> <P class="p297 ft8">förra myndigheten tilldelas ett nationellt samordningsansvar avseende krisberedskapsåtgärder inom det centrala betalningssystemet:</P> <P class="p298 ft9"><SPAN class="ft8">1.</SPAN><SPAN class="ft67">Riksbankens samordningsansvar för krisberedskap ska avse det centrala betalningssystemet.</SPAN></P> <P class="p299 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft68">Finansinspektionen ska fortsatt ha krisberedskapsansvar för den finansiella sektorn i övrigt.</SPAN></P> <P class="p300 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft68">Riksbankens nationella samordningsansvar för det centrala betalningssystemet ska inte omfatta uppgifter som ingår i Finansinspektionens tillsynsansvar.</SPAN></P> <P class="p301 ft16">75</P> </DIV> <DIV id="page_208"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378208x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">8 Behovet av lagreglering</P> <P class="p302 ft8">I kapitel 5 klargörs att grundläggande säkerhetskrav (mål) för krisberedskapen i det centrala betalningssystemet bör upprättas, och i kapitel 7 anges att det nationella samordningsansvaret för krisberedskapen bör läggas på Riksbanken. I detta kapitel redogörs för i vilken form de grundläggande kraven och samordningsansvaret bör läggas fast.</P> <P class="p303 ft24"><SPAN class="ft24">8.1</SPAN><SPAN class="ft39">Val av regleringsform</SPAN></P> <P class="p8 ft23">Grundläggande säkerhetskrav</P> <P class="p117 ft8">Inledningsvis kan konstateras att de privata aktörer som för närvarande kan förväntas komma att ingå i det centrala betalningssystemet redan genom befintlig lagstiftning är skyldiga att säkerställa en god riskhantering i den egna verksamheten. En clearingorganisation ska t.ex. tillgodose de säkerhetskrav som är förenade med verksamheten och en deltagare i en clearingorganisation ska ha nödvändiga riskhanteringsrutiner och säkra tekniska system.<A href="#page_208"><SPAN class="ft40">1 </SPAN></A>För banker finns ett övergripande krav på att identifiera, mäta, styra, internt rapportera och ha kontroll över de risker som dess rörelse är förknippad med.<A href="#page_208"><SPAN class="ft40">2 </SPAN></A>Detta innebär att en bank bl.a. ska säkerställa att de operativa riskerna inte medför att bankens förmåga att fullgöra sina förpliktelser äventyras.<A href="#page_208"><SPAN class="ft40">3 </SPAN></A>I vissa fall ställs krav på bankerna att upprätta kontinuitetsplaner.<A href="#page_208"><SPAN class="ft40">4</SPAN></A></P> <P class="p227 ft9">Dessa regler bedöms inte vara tillräckligt enhetliga och tydliga för att en effektiv styrning och uppföljning av krisberedskapen i det centrala betalningssystemet ska kunna ske. En uttrycklig reglering</P> <P class="p30 ft52"><SPAN class="ft50">1</SPAN><SPAN class="ft51">20 kap. 1 § samt 21 kap. 1 § lagen (2007:528) om värdepappersmarknaden.</SPAN></P> <P class="p181 ft52"><SPAN class="ft50">2</SPAN><SPAN class="ft51">6 kap. 2 § första stycket lagen (2004:297) om bank- och finansieringsrörelse.</SPAN></P> <P class="p181 ft48"><SPAN class="ft50">3</SPAN><SPAN class="ft61">6 kap. 2 § andra stycket lagen (2004:297) om bank- och finansieringsrörelse.</SPAN></P> <P class="p180 ft42"><SPAN class="ft50">4</SPAN><SPAN class="ft77">30 kap. 2 § 3 Finansinspektionens föreskrifter och allmänna råd om kapitaltäckning och stora exponeringar (FFFS 2007:1).</SPAN></P> <P class="p194 ft16">77</P> </DIV> <DIV id="page_209"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">av de grundläggande säkerhetskraven som är tillämplig på samtliga aktörer i det centrala betalningssystemet bedöms därför motiverad.</P> <P class="p75 ft8">I kapitel 5 anges att de grundläggande säkerhetskrav som ska gälla bör formuleras som en kombination av funktionskrav på det centrala betalningssystemet och krav på de tekniska system som det centrala betalningssystemet är beroende av. Ett syfte med att formulera funktionskrav är att dessa är kvantifierbara, vilket skapar förutsättningar för en förbättrad möjlighet till uppföljning och styrning.</P> <P class="p120 ft8">Riksrevisionen pekade i sin revisionsrapport på bristen på möjlighet till uppföljning och styrning av aktörerna i det centrala betalningssystemet som en brist i den nuvarande ordningen. För att i praktiken förbättra denna uppföljning och styrning och därmed uppnå en förhöjd krisberedskap på området är det nödvändigt att regleringen sker genom föreskrifter. Att förlita sig på att en förstärkt krisberedskap uppnås genom civilrättsliga avtal mellan det centrala betalningssystemets aktörer är inte lämpligt.</P> <P class="p113 ft8">För det fall inga åtgärder vidtas på området skulle dagens otydliga ansvarsfördelning bestå och statens förmåga att hantera en allvarlig kris i det centrala betalningssystemet riskera att vara otillfredsställande. I händelse av en sådan allvarlig kris skulle en otillfredsställande krisberedskap kunna medföra stora samhällsekonomiska kostnader.</P> <P class="p79 ft23">Det nationella samordningsansvaret</P> <P class="p201 ft8">I kapitel 7 görs bedömningen att det nationella samordningsansvaret för krisberedskap inom det centrala betalningssystemet bör ligga på Riksbanken. Mot bakgrund av att Riksbanken är en myndighet direkt under riksdagen saknas möjlighet för regeringen att genom förordning reglera det nya ansvar som föreslås läggas på Riksbanken. Av 9 kap. 13 § fjärde stycket regeringsformen följer att bestämmelser om Riksbankens verksamhet meddelas i lag.</P> <P class="p113 ft8">Av Riksbankens konstitutionella ställning samt vad som ovan redovisats avseende syftet med de grundläggande säkerhetskraven följer således att den i utredningen föreslagna ordningen bör regleras i lag.</P> <P class="p304 ft16">78</P> </DIV> <DIV id="page_210"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378210x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p94 ft24"><SPAN class="ft24">8.2</SPAN><SPAN class="ft39">Författningsförslagets struktur</SPAN></P> <P class="p8 ft23">Tillägg till riksbankslagen</P> <P class="p68 ft8">Med hänsyn till slutsatsen att det nya samordningsansvaret bör regleras i lag, blir en första fråga att ta ställning till i vilken utsträckning en sådan ordning skulle kunna inrymmas inom den befintliga lagstiftning som i dag reglerar Riksbankens uppgifter.</P> <P class="p52 ft8">Av lagen (1988:1385) om Sveriges riksbank (”riksbankslagen”) följer att Riksbanken har ansvar för penningpolitiken och att målet för Riksbankens verksamhet ska vara att upprätthålla ett fast penningvärde. Riksbanken ska också främja ett säkert och effektivt betalningsväsende.<A href="#page_210"><SPAN class="ft40">5</SPAN></A></P> <P class="p16 ft8">Den närmare innebörden av begreppet betalningsväsende är inte beskriven i lagtexten. Klart är dock att Riksbanken har ett ansvar för kontantförsörjningen.<A href="#page_210"><SPAN class="ft40">6 </SPAN></A>Riksbanken får även tillhandahålla ett system för avveckling av betalningar och på annat sätt medverka i betalningsavveckling.<A href="#page_210"><SPAN class="ft40">7</SPAN></A></P> <P class="p53 ft8">Riksbanken har givit uttrycket främja ett säkert och effektivt betalningsväsende en vid innebörd och anser att Riksbanken härigenom har fått ett ansvar för att främja stabiliteten i det finansiella systemet.<A href="#page_210"><SPAN class="ft40">8</SPAN></A></P> <P class="p69 ft8">Ett samordningsansvar för krisberedskapen inom det centrala betalningssystemet kan mot bakgrund av denna tolkning anses rymmas inom Riksbankens befintliga uppdrag enligt riksbankslagen. Riksbankens arbete är dock i praktiken till stor del inriktat på att säkra bankernas och infrastrukturens finansiella stabilitet. Ett tillägg i riksbankslagen, med syfte att uttryckligen ange att ansvaret för den nationella samordningen av krisberedskapen för det centrala betalningssystemet tillkommer Riksbanken, bör därför göras.</P> <P class="p116 ft23">Ny fristående lag</P> <P class="p108 ft8">Utöver det ovan föreslagna tillägget i riksbankslagen avseende Riksbankens nya uppgift, finns ett behov av att mer utförligt reglera innehållet i den föreslagna ordningen. Denna reglering skulle kunna göras i anslutning till befintlig lagstiftning, t.ex. i form av ett nytt</P> <P class="p179 ft52"><SPAN class="ft50">5</SPAN><SPAN class="ft51">1 kap. 2 § riksbankslagen.</SPAN></P> <P class="p181 ft52"><SPAN class="ft50">6</SPAN><SPAN class="ft51">9 kap. 14 § regeringsformen och 5 kap. 3 § riksbankslagen.</SPAN></P> <P class="p181 ft48"><SPAN class="ft50">7</SPAN><SPAN class="ft61">6 kap. 7 § riksbankslagen.</SPAN></P> <P class="p181 ft42"><SPAN class="ft50">8</SPAN><SPAN class="ft53">Se t.ex. Riksbanken och finansiell stabilitet 2010, s. 3.</SPAN></P> <P class="p144 ft16">79</P> </DIV> <DIV id="page_211"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">kapitel i riksbankslagen. Med hänsyn bl.a. till att regleringen i stora delar riktar sig till samtliga aktörer i det centrala betalningssystemet och inte uteslutande till Riksbanken föreslås dock att den nya regleringen anges i en ny, fristående lag.</P> <P class="p78 ft8">Den föreslagna lagen bör innehålla de grundläggande principerna för Riksbankens samordningsansvar samt principerna för de grundläggande krav som är rimliga att sätta upp för krisberedskapen i det centrala betalningssystemet. Lagen bör även innehålla bemyndiganden för Riksbanken att meddela närmare föreskrifter för vissa delar av lagens tillämpning.</P> <P class="p173 ft24"><SPAN class="ft24">8.3</SPAN><SPAN class="ft39">Närmare om innehållet i författningsförslaget</SPAN></P> <P class="p305 ft10"><SPAN class="ft10">8.3.1</SPAN><SPAN class="ft57">Definitionen av det centrala betalningssystemet</SPAN></P> <P class="p201 ft8">I <NOBR>SKRIB-rapporten</NOBR> definierades det centrala betalningssystemet som den del av betalningssystemet som måste fungera för att de grundläggande finansiella tjänsterna i samhället ska kunna tillhandahållas. <NOBR>SKRIB-rapportens</NOBR> författningsförslag innehöll dock ingen definition av begreppet, vilket kritiserades av ett antal remissinstanser.</P> <P class="p78 ft8">Av genomgången i kapitel 4 följer att det centrala betalningssystemet kan beskrivas som ett antal delsystem. För respektive delsystem finns alltid en huvudman, som således blir den aktör som omfattas av den här föreslagna lagens tillämpningsområde. Att i lagen ange vilka dessa aktörer är bedöms inte lämpligt mot bakgrund av att dessa kan förväntas förändras över tid.</P> <P class="p75 ft8">Avgörande för gränserna för det centrala betalningssystemet är den funktion det centrala betalningssystemet har att fullgöra. I utredningens författningsförslag har därför införts en definition av begreppet som tar sikte på det centrala betalningssystemets samhällsviktighet. Denna definition syftar till att förtydliga vilka kriterier som ska gälla vid Riksbankens bedömning av vilka aktörer som ska anses ingå i det centrala betalningssystemet. Avgörande för bedömningen är således den funktion i ett samhällsperspektiv i det nationella betalningssystemet som den aktuella verksamheten kan anses ha.</P> <P class="p121 ft9">Inom den finansiella krishanteringen är kriteriet systemviktig ett vanligt förekommande begrepp, dvs. en aktör vars verksamhet riskerar att allvarligt påverka funktionen i hela det finansiella</P> <P class="p192 ft16">80</P> </DIV> <DIV id="page_212"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378212x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p306 ft8">systemet.<A href="#page_212"><SPAN class="ft40">9 </SPAN></A>På liknande sätt kan en störning i verksamheten hos en aktör i det centrala betalningssystemet förväntas leda till att systemet i dess helhet påverkas.</P> <P class="p14 ft8">Den föreslagna definitionen av det centrala betalningssystemet knyter an till det förslag till definition av samhällsviktig verksamhet som tagits fram av Myndigheten för samhällsskydd och beredskap.<A href="#page_212"><SPAN class="ft40">10 </SPAN></A>Den bedöms mot denna bakgrund vara väl förenlig med krisberedskapsarbetet i samhället i övrigt.</P> <P class="p52 ft8">Svenska Bankföreningen har i sitt remissyttrande över SKRIB- rapporten kritiserat avsaknaden av en legal definition av begreppet det centrala betalningssystemet och föreslagit att det bör övervägas om det i lagtext i andra sammanhang tidigare använda begreppet generellt betalsystem skulle kunna tjäna som utgångspunkt i detta sammanhang.</P> <P class="p152 ft8">Avgörande för hur begreppet det centrala betalningssystemet ska definieras är i denna utredning den samhällsfunktion som respektive aktör fyller. Det befintliga begreppet generellt betalsystem, som har preciserats genom tolkning av Finansinspektionen, har en delvis annan betydelse och bedöms inte vara lämpligt att använda som utgångspunkt för en definition i denna utrednings författningsförslag.</P> <P class="p307 ft10"><SPAN class="ft10">8.3.2</SPAN><SPAN class="ft57">Lagens syfte</SPAN></P> <P class="p48 ft8">Den föreslagna lagen syftar i första hand till att förebygga uppkomsten av allvarliga fel, störningar eller avbrott i det centrala betalningssystemet. Vad som avses med allvarliga fel, störningar eller avbrott definieras inte i lagen, utan är ett begrepp vars närmare innehåll får tolkas av Riksbanken i dess roll som samordnande myndighet och Finansinspektionen i sin tillsyn över aktörerna.</P> <P class="p69 ft8">För det fall en krissituation trots förebyggande åtgärder ändå uppstår syftar lagen i andra hand till att en tillfredsställande funktion i det centrala betalningssystemet ska kunna upprätthållas och att följderna av den uppkomna situationen elimineras eller begränsas. Lagtexten innehåller även en precisering vad gäller clearing och avveckling av transaktionerna i det centrala betalningssystemet, i</P> <P class="p308 ft52"><SPAN class="ft50">9</SPAN><SPAN class="ft51">Se t.ex. prop. 2008/09:61, s. 48.</SPAN></P> <P class="p309 ft42"><SPAN class="ft50">10</SPAN><SPAN class="ft53">Ett fungerande samhälle i en föränderlig värld – Nationell strategi för skydd av samhällsviktig verksamhet, från www.msb.se.</SPAN></P> <P class="p194 ft16">81</P> </DIV> <DIV id="page_213"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378213x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p182 ft8">syfte att särskilt betona kärnfunktionen i det centrala betalningssystemet.</P> <P class="p310 ft10"><SPAN class="ft10">8.3.3</SPAN><SPAN class="ft57">Lagens krav på aktörerna i det centrala betalningssystemet</SPAN></P> <P class="p190 ft8">I lagen anges att aktörerna i det centrala betalningssystemet ska vidta tillräckliga åtgärder för att förebygga och hantera allvarliga störningar. Detta grundläggande krav förtydligas sedan i lagen till att omfatta ett krav på förmåga att kunna fullgöra uppgifterna i det centrala betalningssystemet även vid väsentlig påverkan på externa faktorer som t.ex. elförsörjning, elektronisk kommunikation och annan teknisk infrastruktur. Härigenom säkerställs att det i princip inte råder någon möjlighet för aktörerna i det centrala betalningssystemet att undvika ansvar genom att peka på brister i någon annans verksamhet. En särskild roll här utgörs av Society for Worldwide Interbank Financial Telecommunications (SWIFT) som är ett system som finansiella institut använder för att skicka betalningsmeddelanden mellan varandra och till och från betalningssystemets infrastruktur.</P> <P class="p121 ft8">Vidare innehåller lagen ett krav på att samtliga aktörer i det centrala betalningssystemet ska bistå varandra när en kris uppstår hos någon av dem. Ett sådant ansvar att samarbeta följer för myndigheterna redan bl.a. av förvaltningslagens bestämmelser, men för de privata aktörer som omfattas av lagen är bestämmelsen nödvändig.<A href="#page_213"><SPAN class="ft40">11</SPAN></A></P> <P class="p120 ft8">För att uttryckligen betona betydelsen av tekniska lösningar och system har en särskild bestämmelse med krav på utformning och handhavande tagits in i lagen. Krisberedskapen hos den enskilde aktören kan i praktiken i mycket hög utsträckning förväntas vara avhängig t.ex. fungerande <NOBR>IT-infrastruktur.</NOBR></P> <P class="p113 ft8">Utöver bemyndigandet för Riksbanken att meddela föreskrifter om vilka aktörer som ska anses ingå i det centrala betalningssystemet har i lagen även införts ett bemyndigande för Riksbanken att meddela föreskrifter om vilka förebyggande och förberedande åtgärder som ska vidtas av aktörerna i det centrala betalningssystemet. Riksbanken ges därtill en möjlighet att besluta i enskilda fall om att sådana åtgärder ska vidtas av en enskild aktör i det centrala</P> <P class="p57 ft42"><SPAN class="ft41">11 </SPAN>6 § förvaltningslagen (1986:223).</P> <P class="p150 ft16">82</P> </DIV> <DIV id="page_214"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378214x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">betalningssystemet. Sådana beslut förväntas dock endast meddelas undantagsvis, när andra åtgärder bedöms otillräckliga.</P> <P class="p52 ft8">Ett antal olika åtgärder kan komma att bli aktuella för att åstadkomma en hög säkerhet inom det centrala betalningssystemet. Det är dock mindre lämpligt att i lagstiftningen närmare precisera vilka förberedande och förebyggande åtgärder som ska vidtas. Behoven kan förändras över tiden och det är en uppgift för Riksbanken att genom föreskrifter precisera vilka förberedande och förebyggande åtgärder som bedöms nödvändiga.</P> <P class="p139 ft10"><SPAN class="ft10">8.3.4</SPAN><SPAN class="ft57">Förhållandet mellan Riksbanken och Finansinspektionen</SPAN></P> <P class="p68 ft8">I avsnitt 7.5 anges att det nya ansvar som föreslås placeras på Riksbanken inte ska påverka Finansinspektionens tillsynsansvar över de företag som myndigheten i dag utövar tillsyn över. I och med att Riksbanken föreslås ges ett bemyndigande att utfärda föreskrifter, vars efterlevnad blir en fråga för Finansinspektionen att hantera i tillsynsarbetet kommer dock inspektionen indirekt att påverkas av den föreslagna ordningen.<A href="#page_214"><SPAN class="ft40">12</SPAN></A></P> <P class="p69 ft8">Inte heller Finansinspektionens ansvar för krisberedskapen i det finansiella systemet påverkas direkt av Riksbankens föreslagna krisberedskapsansvar för det centrala betalningssystemet. Som anges i kapitel 5 kommer den föreslagna ordningen emellertid medföra ett behov av ett nära samarbete mellan Finansinspektionen och Riksbanken.</P> <P class="p16 ft8">Redan i dag finns ett väl utvecklat samarbete mellan dessa myndigheter i olika frågor. Vad avser finansiella kriser finns också en överenskommelse mellan myndigheterna från 2009 om bl.a. samråd, informationsutbyte och informationsinhämtning.<A href="#page_214"><SPAN class="ft40">13 </SPAN></A>I överenskommelsen anges att myndigheterna ska ha rutiner som möjliggör för den andra parten att på ett enkelt sätt få uppgift om vilken information som myndigheten besitter. Myndigheterna åtar sig att samarbeta för att samordna insamlandet av data av snarlikt innehåll. Ett liknande samarbete torde kunna förutses även vid ickefinansiella kriser och den nya ordning som föreslås i denna</P> <P class="p267 ft48"><SPAN class="ft50">12</SPAN><SPAN class="ft78">Finansinspektionens tillsynsansvar följer av 13 kap. 2 § lagen (2004:297) om bank- och finansieringsrörelse samt 23 kap. 1 § lagen (2007:528) om värdepappersmarknaden.</SPAN></P> <P class="p311 ft52"><SPAN class="ft50">13</SPAN><SPAN class="ft51">Överenskommelse mellan Regeringskansliet (Finansdepartementet), Sveriges riksbank, Finansinspektionen och Riksgäldskontoret för samarbete om finansiell stabilitet och krishantering, del II Särskilt om samarbete och informationsutbyte mellan Finansinspektionen och Riksbanken, maj 2009.</SPAN></P> <P class="p144 ft16">83</P> </DIV> <DIV id="page_215"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378215x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">utredning bedöms därför inte innebära något behov av ytterligare lagstiftning i detta avseende.</P> <P class="p127 ft8">Det kan i detta sammanhang pekas på att riksbankslagen redan i dag ger Riksbanken en rätt att från de företag som står under Finansinspektionens tillsyn begära in uppgifter som Riksbanken anser nödvändiga för att bl.a. övervaka betalningssystemets stabilitet.<A href="#page_215"><SPAN class="ft40">14</SPAN></A></P> <P class="p75 ft8">I utredningen föreslås att Riksbanken inom ramen för sitt samordningsansvar ska upprätta en risk- och sårbarhetsanalys för krisberedskapen i det centrala betalningssystemet. Som påtalas i kapitel 5 kommer detta innebära att två risk- och sårbarhetsanalyser kommer att upprättas för olika delar av det finansiella systemet. Finansinspektionens kommer även fortsättningsvis, med utgångspunkt i tillsynen över de individuella aktörerna, täcka in hela det finansiella systemets krisberedskap medan Riksbankens enbart tar sikte på krisberedskapen i det centrala betalningssystemet.</P> <P class="p215 ft8">Myndigheternas krisberedskapsorganisation regleras i krisberedskapsförordningen. Förordningen gäller, med vissa undantag, för statliga myndigheter under regeringen och således inte Riksbanken. Ett utpekat krisberedskapsansvar för Riksbanken avseende det centrala betalningssystemet skulle därmed riskera att krisberedskapen inom detta område skulle komma att regleras på ett sätt som avviker från övriga delar av samhällets krisberedskap. En sådan ordning skulle riskera att leda till att krisberedskapsorganisationen i samhället blir splittrad.</P> <P class="p113 ft8">I syfte att motverka en sådan splittring och istället integrera Riksbankens krisberedskapsansvar i det övriga krisberedskapsarbetets struktur gör utredningen bedömningen att vissa centrala delar av innehållet i krisberedskapsförordningen ska komma till uttryck i författningsförslaget. Den föreslagna ordningen innebär inte att ansvaret för de myndigheter som omfattas av krisberedskapsförordningen påverkas.</P> <P class="p113 ft8">Det kan i detta sammanhang noteras att Riksgäldskontoret är en myndighet under regeringen som kan förväntas komma att ingå i det centrala betalningssystemet. Tillsynen över Riksgäldskontorets verksamhet sker i enlighet med vad som gäller för myndigheter under regeringen. Myndighetens efterlevnad av Riksbankens föreskrifter som kan komma att meddelas med stöd av utredningens</P> <P class="p312 ft42"><SPAN class="ft41">14 </SPAN>6 kap. 9 § första stycket riksbankslagen.</P> <P class="p150 ft16">84</P> </DIV> <DIV id="page_216"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">författningsförslag kommer därför inte bli föremål för Finansinspektionens tillsyn.</P> <P class="p14 ft8">Enligt förslaget ska således Riksbanken, med beaktande av ansvarsprincipens tillämpning hos de berörda aktörerna, omedelbart kunna upprätta en krisledningsfunktion avseende samordning och information. Riksbankens krisledning ska således inte innefatta ett övertagande av ansvar från en annan aktör i det centrala betalningssystemet för det fall en krissituation uppstår. Däremot får Riksbanken ett ansvar att leda samordningen mellan aktörerna i en sådan situation. I avsnitt 7.4 förtydligas innehållet i denna krisledningsfunktion ytterligare.</P> <P class="p125 ft8">Riksbanken föreslås i lagen även ges ett särskilt ansvar för krisberedskapen i princip i enlighet med 11 § i krisberedskapsförordningen. Denna ordning syftar till att säkerställa att Riksbanken får ett heltäckande ansvar för krisberedskapen, inklusive t.ex. krav på samverkan med berörda intressenter och beaktande av samarbete inom Europeiska unionen och övriga internationella forum på området.</P> <P class="p16 ft8">Vidare har från krisberedskapsförordningen utelämnats uttryckliga krav på genomförande av utbildning och övning av personal samt funktionen med tjänsteman i beredskap. Riksbanken genomför redan i dag övningar av egen personal och i samverkan med övriga berörda aktörer inom det centrala betalningssystemet. Att Riksbanken ska ha en funktion motsvarande tjänsteman i beredskap för det aktuella ansvarsområdet samt bedriva utbildning och övningsverksamhet är naturligt med hänsyn till de höga säkerhetskrav som gäller för området. En sådan organisation finns också redan i dag på plats. Att i författningsförslaget föra in dessa bestämmelser med tämligen hög detaljeringsgrad har inte bedömts motiverat, även om det finns goda skäl för Riksbanken att tillse att man även fortsättningsvis lever upp till dessa krav.</P> <P class="p257 ft10"><SPAN class="ft10">8.3.5</SPAN><SPAN class="ft57">Sanktioner</SPAN></P> <P class="p82 ft8">Det författningsförslag som presenteras inom denna utredning innehåller inte några bestämmelser om påföljder för de aktörer som inte rättar sig efter de föreskrifter eller beslut på området som Riksbanken bemyndigas att meddela. Statskontoret påtalade i sitt remissyttrande över <NOBR>SKRIB-rapporten</NOBR> att sådana bestämmelser borde övervägas.</P> <P class="p313 ft16">85</P> </DIV> <DIV id="page_217"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378217x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Eftersom samtliga aktörer som kan komma att bli aktuella att pekas ut av Riksbanken att omfattas av lagen, med undantag av Riksbanken och Riksgäldskontoret, redan i dag har ett generellt krav på lagenlighet i den befintliga rörelseregleringen har det inte bedömts motiverat att i författningsförslaget ta in uttryckliga bestämmelser rörande sanktioner.<A href="#page_217"><SPAN class="ft40">15 </SPAN></A>Ett sådant alternativ skulle vara att ge Riksbanken möjlighet att utfärda t.ex. förelägganden i kombination med vite, som riksbankslagen i och för sig ger utrymme för.<A href="#page_217"><SPAN class="ft40">16 </SPAN></A>Eventuella brister i de privata aktörernas efterlevnad av lagens bestämmelser eller de föreskrifter som Riksbanken meddelar med stöd härav kan på ett tillfredsställande sätt omhändertas genom Finansinspektionens tillsyn och sanktionsmöjligheter. Som tidigare angivits kommer den föreslagna ordningen förutsätta ett nära samarbete mellan Riksbanken och Finansinspektionen.</P> <P class="p236 ft9">Ansvaret för de statliga myndigheter som kan förväntas ingå i det centrala betalningssystemet regleras i annan ordning.</P> <P class="p314 ft10"><SPAN class="ft10">8.3.6</SPAN><SPAN class="ft57">Samordningsavgift</SPAN></P> <P class="p147 ft8">För att finansiera det samordningsansvar som beskrivits i utredningen föreslås Riksbanken ges möjlighet att avgiftsbelägga aktörerna i det centrala betalningssystemet. Riksbanken har i sitt remissyttrande över <NOBR>SKRIB-rapporten</NOBR> angivit att banken normalt finansierar verksamheten genom de vinster den egna verksamheten genererar, men att det bör finnas en möjlighet att avgiftsfinansiera arbetet som nationell samordnare av krisberedskapen. Uttag av avgifter i någon större skala bedöms som mindre sannolikt.</P> <P class="p173 ft10"><SPAN class="ft10">8.3.7</SPAN><SPAN class="ft57">Överklagande av Riksbankens beslut</SPAN></P> <P class="p201 ft8">För överklagande av beslut av Riksbanken gäller, om inte annat särskilt reglerats, vad som följer av lagen (1989:186) om överklagande av administrativa beslut av Riksdagsförvaltningen och riksdagens myndigheter. Lagen saknar bestämmelser som skulle ge rätt att överklaga för den som blivit föremål för ett beslut av Riksbanken enligt det författningsförslag som utredningen presenterar.</P> <P class="p315 ft48"><SPAN class="ft50">15</SPAN><SPAN class="ft47">25 kap. 1 § lagen (2007:528) om värdepappersmarknaden och 15 kap. 1 § lagen (2004:297) om bank- och finansieringsrörelse.</SPAN></P> <P class="p159 ft42"><SPAN class="ft50">16</SPAN><SPAN class="ft53">11 kap. 2 a § riksbankslagen.</SPAN></P> <P class="p150 ft16">86</P> </DIV> <DIV id="page_218"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378218x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td56"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td57"><SPAN class="p25 ft31">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> </TR> </TABLE> <P class="p123 ft8">Med hänsyn till att de beslut i enskilda fall som kan komma att bli aktuella inte kan anses obetydligt ingripande talar rättsäkerhetsskäl för att dessa beslut ska kunna bli föremål för överprövning. Författningsförslaget innehåller därför en möjlighet att överklaga Riksbankens beslut om förebyggande och förberedande åtgärder till förvaltningsrätten.</P> <P class="p13 ft8">Eftersom det kan vara avgörande ur krisberedskapsperspektiv att besluten kan verkställas omgående ska Riksbankens beslut som huvudregel gälla omedelbart, dvs. oavsett om de överklagas eller ej.</P> <P class="p202 ft10"><SPAN class="ft10">8.3.8</SPAN><SPAN class="ft57">Sekretessfrågor</SPAN></P> <P class="p117 ft8">Den kan förväntas att aktörerna i det centrala betalningssystemet kan komma att behöva lämna information om sina ekonomiska förhållanden till såväl Finansinspektionen som Riksbanken med anledning av den föreslagna lagen. För att dessa uppgifter ska kunna omfattas av sekretess i myndigheternas verksamhet krävs att ett tillägg görs i 30 kap. 6 § offentlighets- och sekretesslagen (2009:400).</P> <P class="p13 ft8">Det nära samarbetet mellan Riksbanken och Finansinspektionen som kommer att krävas för att det nya ansvaret för Riksbanken ska kunna få effekt i praktiken är redan i dag till stora delar uppfyllt. Det finns för Riksbanken en uppgiftsskyldighet gentemot Finansinspektionen för uppgifter i viktigare frågor som har samband med betalningssystemets stabilitet eller berör Finansinspektionens tillsynsverksamhet.<A href="#page_218"><SPAN class="ft40">17 </SPAN></A>Ett förtydligande i denna del med anledning av den ordning som föreslås i utredningen bedöms inte nödvändig. För Finansinspektionens del regleras motsvarande gentemot Riksbanken i Finansinspektionens instruktion.<A href="#page_218"><SPAN class="ft40">18 </SPAN></A>Ett effektivt utbyte av uppgifter bedöms kunna uppnås med stöd av den befintliga regleringen i detta avseende. Vidare ger författningsförslaget Riksbanken en skyldighet att förse Myndigheten för samhällsskydd och beredskap samt Regeringskansliet med den information som behövs för att beskriva beredskapsläget och möjliggöra samlade lägesbilder. Dessa uppgifter kan förväntas vara känsliga och som beskrivits ovan möjliggörs genom ändringen i offentlighets- och sekretesslagen att uppgifterna kan omfattas av sekretess i Riksbanken. Uppgifterna måste även kunna ges ett erforderligt skydd hos MSB och Regeringskansliet.</P> <P class="p316 ft52"><SPAN class="ft50">17</SPAN><SPAN class="ft51">4 kap. 3 § riksbankslagen.</SPAN></P> <P class="p162 ft42"><SPAN class="ft50">18</SPAN><SPAN class="ft53">7 § förordningen (2009:93) med instruktion för Finansinspektionen.</SPAN></P> <P class="p144 ft16">87</P> </DIV> <DIV id="page_219"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Behovet av lagreglering av samordningsansvar m.m.</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p145 ft8">Enligt 18 kap. 13 § offentlighets- och sekretesslagen gäller sekretess för uppgift som hänför sig till en myndighets verksamhet som består i risk- och sårbarhetsanalyser avseende fredstida krissituationer, planering och förberedelser inför sådana situationer eller hantering av sådana situationer, om det kan antas att det allmännas möjlighet att förebygga och hantera fredstida kriser motverkas om uppgiften röjs. Sekretess gäller således endast om det allmänna intresset av krishantering kan antas påverkas. Något skydd för enskildas intressen uppnås inte genom denna bestämmelse. Mot bakgrund av att Riksbanken endast kan förutses lämna information av tämligen övergripande karaktär bedöms den aktuella bestämmelsen dock ge ett tillräckligt skydd.</P> <P class="p317 ft16">88</P> </DIV> <DIV id="page_220"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378220x1.jpg/" id="img1"> </DIV> <P class="p4 ft7">9 Informationssäkerhet</P> <P class="p318 ft24"><SPAN class="ft24">9.1</SPAN><SPAN class="ft39">Bakgrund</SPAN></P> <P class="p108 ft8">Med begreppet informationssäkerhet avses vanligen säkerhet beträffande informationstillgångar med avseende på förmågan att upprätthålla önskad konfidentialitet, riktighet och tillgänglighet samt spårbarhet. Informationssäkerhet handlar om att säkra informationstillgångar, nätverk och dess information, i syfte att skydda olika värden såsom nationell och internationell säkerhet, ekonomisk tillväxt och personlig integritet.</P> <P class="p69 ft8">Begreppet innefattar både organisatorisk styrning med stöd av bl.a. riskanalyser och informationsklassning samt de tekniska skyddsåtgärder som vidtas utifrån de behov som identifierats. De risker i informationssäkerhet som finns i det centrala betalningssystemet beror dels på förekomsten av sårbarhet i systemen, dels på förekomsten av antagonistiska eller andra hot mot systemen. Hoten kan vara av såväl intern som extern karaktär.</P> <P class="p69 ft8">Enligt MSB och Försvarets radioanstalt (FRA) har det under de senaste åren skett en markant ökning av antalet <NOBR>IT-angrepp</NOBR> gentemot alla nivåer och funktioner i samhället.<A href="#page_220"><SPAN class="ft40">1 </SPAN></A>Exempel på tillvägagångssätt är dataintrång, bedrägerier och spridning av skadlig kod. Alltfler <NOBR>IT-angrepp</NOBR> kommer från resursstarka och kunniga aktörer som har uttalade mål och syften med sina angrepp. Dessa blir alltmer sofistikerade och riktade och samhällets sårbarheter utnyttjas på ett systematiskt sätt av antagonistiska aktörer. Bakomliggande aktörer kan utgöras av enskilda individer, men också av organiserad brottslighet, terrorister och statsmakter. Den finansiella sektorn är ett naturligt mål för olika typer av angrepp då verksamheten hanterar stora värden.</P> <P class="p247 ft9">De delsystem som utgör det centrala betalningssystemet är komplexa och i stor utsträckning integrerade med varandra. Det ömsesidiga beroendet är stort. Det medför att det är svårt att vara</P> <P class="p117 ft42"><SPAN class="ft41">1 </SPAN>Se t.ex. Utformning av ett tekniskt detekterings- och varningssystem för samhällsviktig verksamhet och kritisk infrastruktur, FRA 03200:3419/10:11, s. 3.</P> <P class="p194 ft16">89</P> </DIV> <DIV id="page_221"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378221x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p250 ft8">helt oberoende i arbetet med informationssäkerhet. Alla är beroende av leverantörer, program, kommunikationer och av övriga aktörer i respektive system, till följd av verksamhetens karaktär. Vissa funktioner utförs i andra länder. Det påverkar i hög grad förutsättningarna för arbetet med informationssäkerhet. Olika aktörer måste samverka för att uppnå en tillfredsställande säkerhetsnivå.</P> <P class="p78 ft8">Ofta framhålls också att informationssäkerhet inte enbart handlar om att hantera risker och hot. En god informationssäkerhet skapar också bättre förutsättningar för förtroende och möjliggör ett bättre utnyttjande av informationsteknikens potential. Det bidrar till god etik genom att förhindra otillbörlig åtkomst av information och värden.</P> <P class="p120 ft8">Post- och telestyrelsen (PTS) har under 2011 publicerat en vägledning för användare vid anskaffning av robust elektronisk kommunikation.<A href="#page_221"><SPAN class="ft40">2 </SPAN></A>Med robusthet menas i detta sammanhang förmågan att motstå störningar och avbrott samt förmågan att minimera konsekvenserna om de ändå inträffar. Syftet är att ge stöd till myndigheter, företag och andra som anskaffar elektroniska kommunikationstjänster. Vägledningen ger råd för att vid upphandling kunna ställa relevanta krav på tillgänglighet i avtal med berörda leverantörer.</P> <P class="p120 ft8">Förutom avtal om krav på tillgänglighet och åtgärdstid, bör enligt PTS avtalen även omfatta krav på information från operatörer vid bl.a. störningar. PTS betonar också att vid användning av molntjänster är det viktigt att klargöra såväl prestanda och tillgänglighet som hur konfidentiell och hemlig information skyddas. Rapporten är med kontinuerlig uppdatering ett värdefullt verktyg vid anskaffning av tjänster för elektronisk kommunikation.</P> <P class="p113 ft8">Det har inte varit en uppgift för utredningen att utföra en djupare värdering av informationssäkerheten. Den redovisning av nuläget som ges i rapporten Fi 2010/1619 gör det inte möjligt att bedöma på vilken nivå som informationssäkerhetsarbetet i dag befinner sig på hos aktörerna i det centrala betalningssystemet. Mot bakgrund av sårbarheten och de hot som finns mot säkerheten i centrala betalningssystemet vill utredningen lyfta fram två typer av åtgärder som bedöms angelägna för att såväl internt som externt möjliggöra en kontinuerligt hög säkerhetsnivå och en ökad förmåga att snabbt reagera på incidenter och störningar av olika slag som kan utgöra hot mot verksamheten.</P> <P class="p319 ft42"><SPAN class="ft41">2 </SPAN>Robust elektronisk kommunikation – vägledning för användare vid anskaffning, <NOBR>PTS-ER-2011:16.</NOBR></P> <P class="p167 ft16">90</P> </DIV> <DIV id="page_222"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378222x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td58"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p25 ft31">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p320 ft26"><SPAN class="ft24">9.2</SPAN><SPAN class="ft45">Systematiskt säkerhetsarbete med stöd av ISO 27000</SPAN></P> <P class="p206 ft8">Riksbanken som ansvarig nationell samordnare bör föreskriva att aktörerna i det centrala betalningssystemet ska bedriva ett systematiskt informationssäkerhetsarbete utformat efter de senast gällande nationella och internationella standarderna ISO/IEC 27001 och 27002.</P> <P class="p321 ft8">Den enskilt mest vitala faktorn för att upprätthålla funktionerna i det centrala betalningssystemet är det utbyte av information som sker inom och mellan de deltagande aktörerna. Skyddet av informationen och de tekniska lösningar som används för att hantera informationen måste därför utformas så att det både förebygger att allvarliga störningar uppstår och att väsentliga funktioner kan upprätthållas även då en krissituation uppstått.</P> <P class="p69 ft8">Informationssäkerheten måste också utformas så att den är tilllämplig i förhållande till olika typer av risker och hotbilder. Uppenbara hot kan vara avbrott i tillgängligheten, orsakad av exempelvis större avbrott i den nationella kraftförsörjningen, avbrott i det elektroniska kommunikationsnätet eller i andra infrastrukturella faktorer.</P> <P class="p152 ft8">En lika relevant hotbild kan vara en tillitskris, t.ex. om det centrala betalningssystemet och dess avnämare förlorar förtroendet hos kunder och andra aktörer. En sådan situation kan uppstå om informationen i det centrala betalningssystemet inte längre kan förutsättas vara korrekt eller om den blivit tillgänglig för obehöriga.</P> <P class="p13 ft8">För att få ett ändamålsenligt skydd krävs alltså inte bara robusthet definierat som tillgänglighet utan även skyddsåtgärder för konfidentialitet, riktighet och spårbarhet.</P> <P class="p14 ft8">Krisberedskap förutsätter ett långsiktigt och systematiskt arbete med informationssäkerhet under normala förhållanden. Systematik ger möjlighet att hantera den dynamiska hotbilden och vidta rätt åtgärder vid olika typer av allvarliga störningar eller kriser.</P> <P class="p69 ft8">Stödet för att genomföra ett systematiskt informationssäkerhetsarbete har för allt fler organisationer i världen blivit den internationella standardfamiljen för informationssäkerhet ISO 27000. I Sverige har MSB utfärdat en föreskrift där det stadgas att statliga myndigheter ska tillämpa ett ledningssystem för informationssäkerhet vilket bl.a. innebär att varje myndighet ska upprätta en policy</P> <P class="p313 ft16">91</P> </DIV> <DIV id="page_223"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378223x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p322 ft8">och andra styrande dokument för informationssäkerhet.<A href="#page_223"><SPAN class="ft40">3 </SPAN></A>Dessutom innebär föreskriften att myndigheternas arbete med informationssäkerhet ska bedrivas i former som följer ISO/IEC 27001 och 27002.</P> <P class="p75 ft8">Riksbanken som ansvarig nationell samordnare bör enligt utredningen föreskriva att aktörerna i det centrala betalningssystemet ska bedriva ett systematiskt informationssäkerhetsarbete utformat efter de senast gällande nationella och internationella standarderna ISO/IES 27001 och 27002. Utredningen förutsätter att föreskriftsarbetet i denna del sker efter samråd med MSB.</P> <P class="p78 ft8">ISO <NOBR>27000-serien</NOBR> ger ett välstrukturerat arbetssätt vad gäller den interna kontrollen över informationssäkerheten. Standarderna är utvecklade under <NOBR>2000-talet</NOBR> på internationell nivå. De bedöms som kostnadseffektiva.</P> <P class="p75 ft8">Effekten av föreskriften har ännu ej utvärderats på ett mer genomgripande sätt. Intrycket är dock att föreskriften inneburit ett stöd för en förbättrad informationssäkerhet inom myndighetssfären. Även om föreskriften enbart gäller statliga myndigheter har synsättet en motsvarighet inom andra samhällsområden. Inom exempelvis vård och omsorg har Socialstyrelsen utfärdat föreskrifter med liknande innehåll.<A href="#page_223"><SPAN class="ft40">4 </SPAN></A>Inom den finansiella sektorn har Finansinspektionen gett ut ett allmänt råd om intern kontroll i finansiella institut.<A href="#page_223"><SPAN class="ft40">5</SPAN></A></P> <P class="p241 ft8">I en kritisk situation för det centrala betalningssystemet krävs ett friktionsfritt samarbete mellan flera, ibland ett stort antal aktörer. Ur denna aspekt skulle gemensamma begrepp och metoder underlätta samordning om allvarliga störningar skulle uppstå. Utredningen bedömer det lämpligt att i föreskrift ange att ett systematiskt informationssäkerhetsarbete ska bedrivas av det centrala betalningssystemets aktörer enligt de nationella och internationella standarderna ISO/IEC 27001 och 27002. Det innebär bl.a. ledningssystem hos varje aktör, i enlighet med ansvarsprincipen, med klart definierade ansvar och roller för informationssäkerhet, systematiskt arbete med riskanalyser och informationsklassning.</P> <P class="p236 ft9">Eftersom grundtanken i ISO/IEC 27001 och 27002 är att ledningssystemet ska anpassas efter organisationens interna och externa krav på informationssäkerhet bedöms inte konsekvenser i form av</P> <P class="p323 ft52"><SPAN class="ft46">3</SPAN><SPAN class="ft79">MSBFS 2009:10.</SPAN></P> <P class="p238 ft48"><SPAN class="ft46">4</SPAN><SPAN class="ft47">SOSFS 2008:14, Socialstyrelsens föreskrifter om informationshantering och journalföring i hälso- och sjukvården.</SPAN></P> <P class="p174 ft42"><SPAN class="ft46">5</SPAN><SPAN class="ft49">FFFS 2005:1, Allmänna råd om styrning och kontroll av finansiella företag.</SPAN></P> <P class="p150 ft16">92</P> </DIV> <DIV id="page_224"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378224x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td58"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p25 ft31">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p232 ft8">krav på resurser bli stora för de berörda aktörerna. Denna bedömning stärks av att ett flertal av de krav som ställs ur ett informationssäkerhetsperspektiv redan formulerats i andra externa kravställningar inom bank- och finanssektorn, som exempelvis BIS- och <NOBR>IOSCO-rekommendationerna</NOBR> och förslaget till CPSS/IOSCO- rekommendation.<A href="#page_224"><SPAN class="ft40">6 </SPAN></A>Andra krav eller rekommendationer kan komma att utfärdas inom ramen för <NOBR>EU-medlemskapet.</NOBR> Det ankommer på Riksbanken att följa utvecklingen inom dessa organisationer.</P> <P class="p307 ft24"><SPAN class="ft24">9.3</SPAN><SPAN class="ft39">Incidentrapportering till </SPAN><NOBR>CERT-funktion</NOBR></P> <P class="p324 ft9">Utredningen föreslår en förstärkning av <NOBR>CERT-SE</NOBR> vid Myndigheten för samhällsskydd och beredskap med kompetens för incidenthantering rörande det centrala betalningssystemet.</P> <P class="p543 ft8">I ett inledningsskede av ett säkerhetsintrång kan det generellt vara svårt att bedöma karaktären, syftet, omfattningen och ursprunget till det som sker. Det kan röra sig om virus eller trojaner av mera trivialt slag men också utgöra inslag i mera omfattande och allvarlig kriminell aktivitet, t.ex. ekonomisk brottslighet.</P> <P class="p53 ft8">Erfarenheter från andra länder visar också att terrorism eller säkerhetspolitisk antagonism kan syfta till att lamslå ett samhälles funktionsförmåga genom <NOBR>IT-relaterade</NOBR> störningar eller angrepp.</P> <P class="p53 ft8">Inga incidenter har inträffat som tyder på att en angripare med samordnade medel söker påverka svenska samhällskritiska system på bred front. Det behöver dock inte betyda att hotbilden inte existerar vare sig nu eller i framtiden. Centrala betalningssystemet kan inte uteslutas som mål för sådana angrepp.</P> <P class="p16 ft8">Samhällsviktiga funktioner som centrala betalningssystemet ska så långt möjligt skyddas från störningar. Varje avbrott bör vara begränsat, sällan förekommande, hanterbart, isolerat och i så liten utsträckning som möjligt skadligt. Kraven på administrativ och teknisk informationssäkerhet måste därför ställas högt.</P> <P class="p544 ft52"><SPAN class="ft41">6 </SPAN>Core Principles for Systemically Important Payment Systems, Bank for Internationela Settlements, januari 2001, <NOBR>High-level</NOBR> principles for business continuity, Bank for International Settlements, augusti 2006 samt Principles for Financial Market Infrastructures, Final draft of the Consultative Report, Steering Group of the <NOBR>CPSS-IOSCO</NOBR> Review of Standards for Financial Market Infrastructures, 14 februari 2011.</P> <P class="p326 ft16">93</P> </DIV> <DIV id="page_225"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378225x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p74 ft8">Syftet med <NOBR>IT-incidenthantering</NOBR> är att i realtid eller nära realtid medverka till att attacker mot datasystem avstyrs och upphör. Incidentstödet ska ha överblick och kunskaper om <NOBR>IT-hot</NOBR> och informationssäkerhet i ett helhetsperspektiv samt förmåga att kunna skilja okvalificerade och osystematiska intrångsförsök från kvalificerade och systematiska angrepp. Kvalificerad rådgivning ska kunna lämnas.</P> <P class="p215 ft8">Det förutsätter att incidenthanteringsfunktionen skapar och upprätthåller kontakter på många områden, såväl nationellt som transnationellt. Medlemskap bör eftersträvas i de internationella nätverk som finns för incidenthantering och som sprider information och varningar om risker och sårbarheter, såsom FIRST (Forum of Incident Response and Security Teams) och <NOBR>TF-CSIRT</NOBR> (Task Force – Collaboration of Security Incident Response Teams). Incidenthantering måste bygga på snabb reaktion och tidskritisk rådgivning.</P> <P class="p78 ft8">Incidenthanteringsfunktionen <NOBR>CERT-SE</NOBR> vid MSB var fram till år 2011 placerad vid Post- och telestyrelsen med namnet Sitic (Sveriges <NOBR>IT-incidentcentrum).</NOBR> Den har det övergripande ansvaret för att hantera och mildra effekter av <NOBR>IT-incidenter</NOBR> av alla slag i Sverige.</P> <P class="p327 ft8"><NOBR>CERT-SE</NOBR> är Sveriges nationella CSIRT (Computer Security Incident Response Team) med uppgift att stödja samhället i arbetet med att hantera och förebygga <NOBR>IT-incidenter.</NOBR> Verksamheten är konkurrensneutral och riktar sig till såväl näringsliv som offentlig sektor. Bland de uppgifter incidenthanteringen bidrar med kan nämnas insamling och analys av data, rekommendationer kring återställande av system, rådgivning vid genomgång av rutiner och policyer, metodikstöd samt länkar till mer information.</P> <P class="p196 ft8"><NOBR>CERT-SE</NOBR> är som <NOBR>stats-CSIRT</NOBR> medlem i FIRST och <NOBR>TF-CSIRT.</NOBR> Härav följer ett mandat att vara Sveriges nationella kontaktpunkt för <NOBR>CSIRT-ärenden.</NOBR> Många incidenter är transnationella till sin natur. Enligt instruktionen för Myndigheten för samhällsskydd och beredskap framgår att myndigheten ska stödja och samordna arbetet med samhällets informationssäkerhet och svara för att Sverige har en nationell funktion med uppgift att stödja samhället i arbetet med att förebygga och hantera <NOBR>IT-incidenter.<SPAN class="ft40">7</SPAN></NOBR><SPAN class="ft40"> </SPAN>I detta arbete ska MSB:</P> <P class="p545 ft42"><SPAN class="ft41">7 </SPAN>11 a § förordningen (2008:1002) med instruktion för Myndigheten för samhällsskydd och beredskap.</P> <P class="p167 ft16">94</P> </DIV> <DIV id="page_226"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td58"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p25 ft31">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p546 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft68">agera skyndsamt vid inträffade </SPAN><NOBR>IT-incidenter</NOBR> genom att sprida information samt vid behov arbeta med samordning av åtgärder och medverka i arbete som krävs för att avhjälpa eller lindra effekter av det inträffade,</P> <P class="p300 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft68">samverka med myndigheter med särskilda uppgifter inom informationssäkerhetsområdet, och</SPAN></P> <P class="p547 ft8"><SPAN class="ft8">3.</SPAN><SPAN class="ft68">vara Sveriges kontaktpunkt gentemot motsvarande funktioner i andra länder samt utveckla samarbetet och informationsutbytet med dessa.</SPAN></P> <P class="p72 ft8">MSB har tagit fram en nationell hanterandeplan för allvarliga incidenter. Av denna framgår att med allvarlig <NOBR>IT-incident</NOBR> avses en IT- relaterad händelse som avviker från det normala och</P> <P class="p272 ft8"><SPAN class="ft8">1.</SPAN><SPAN class="ft68">innebär en allvarlig störning i samhällsviktig verksamhet samt</SPAN></P> <P class="p273 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft68">kräver skyndsamma och samordnande insatser på nationell nivå.</SPAN></P> <P class="p349 ft8">Den nationella hanterandeplanen är interimistisk och ska utvecklas under 2012 innan den fastställs. Två av de centrala processerna i planen är att skapa en lägesbild över allvarliga <NOBR>IT-incidenter</NOBR> samt att arbeta med en nationell operativ samverkansfunktion (NOS) för att öka samarbetet mellan olika aktörer i händelse av en allvarlig <NOBR>IT-incident</NOBR> i samhället. NOS bygger på ansvarsprincipen, vilket innebär att ingen aktör som är involverad i NOS tar över en annan aktörs ansvar för att hantera en <NOBR>IT-incident.</NOBR> En viktig bas i den nationella operativa samverkansfunktionen är <NOBR>CERT-SE.</NOBR></P> <P class="p16 ft8"><NOBR>CERT-SE</NOBR> har utvecklat sin kompetens under snart ett decennium och har förmåga inom metod och de tekniker som finns i kärnan av en <NOBR>IT-incident.</NOBR> Det finns beredskap dygnet runt, alla dagar i veckan, 24/7/365. Bland de anställda finns tekniker med kompetens för rådgivning och för att lösa problem i samband med <NOBR>IT-incidenter.</NOBR></P> <P class="p152 ft8">Antalet anställda är ett drygt tiotal. Funktionen har inte djupkunskaper inom alla de verksamhetsområden som kan drabbas, utan fokuserar på de tekniker som orsakar problem eller används för att skapa hot.</P> <P class="p13 ft8">Under en pågående <NOBR>IT-incident</NOBR> arbetar <NOBR>CERT-SE:s</NOBR> experter med den drabbade organisationens personal för att hantera situationen. De drabbade bistår själva med expertkunskap inom sitt</P> <P class="p133 ft16">95</P> </DIV> </DIV> <DIV id="page_227"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">verksamhetsområde. Vid behov tas kontakt med andra nationers CSIRT med djupare kunskaper inom ett givet verksamhetsområde.</P> <P class="p77 ft8">I <NOBR>SKRIB-rapporten</NOBR> (Fi 2010/1619) föreslogs att Riksbanken som en följd av det föreslagna nationella samordningsansvaret även skulle få ansvar för att samordna <NOBR>IT-incidentrapporteringen</NOBR> inom det centrala betalningssystemet. Förslaget har i denna del avstyrkts av i stort sett alla remissinstanser, även av Riksbanken. Flera har påpekat att <NOBR>CERT-SE</NOBR> vore den mest naturliga basen för en förstärkt och samordnad incidenthantering för det centrala betalningssystemets aktörer.</P> <P class="p113 ft8">I perspektivet av att det behövs ytterligare kapacitet för <NOBR>IT-inci-</NOBR> denthantering inom ett område, finns det flera olika sätt att gå tillväga. En är att bredda en central CSIRT:s kunskaper inom området, en annan att inrätta en speciell CSIRT för området. Båda metoderna har för- och nackdelar, som kan exemplifieras med <NOBR>CERT-SE</NOBR> som den centrala CSIRT:en.</P> <P class="p78 ft8">Att utöka <NOBR>CERT-SE:s</NOBR> kapacitet inom ett område som den finansiella sektorn innebär att utöka personalen med individer som har expertkunskaper om sektorn. Personerna bör ha goda kontaktnätverk inom området och helst ha arbetat inom flera olika verksamheter inom sektorn. <NOBR>CERT-SE:s</NOBR> kunskaper och kontakter kan förväntas öka direkt och effekterna är sannolikt omedelbara. På sikt blir dock personerna en del av <NOBR>CERT-SE</NOBR> och den kontinuerliga uppdateringen av kontakter och kunskaper om det centrala betalningssystemet kan rimligen komma att mattas en del.</P> <P class="p113 ft8">Alla CSIRT med nationellt ansvar är vana vid att arbeta både som experter och som koordinatorer. <NOBR>CERT-SE</NOBR> skulle med förstärkta resurser kunna arbeta i båda rollerna även mot den finansiella sektorn.</P> <P class="p78 ft8">Att inrätta en speciell CSIRT inom finansområdet kan vara ett sätt att bibehålla den mycket nära kontakten med sektorn. En sådan CSIRT kommer av naturliga skäl att vara mera specialiserad på de specifika system och problem som kan finnas inom det centrala betalningssystemet. Den kan dessutom få ett anpassat mandat för att bättre kunna följa övriga bestämmelser inom området. Det är faktorer som kan främja en öppen och förtroendeskapande kommunikation på ett positivt sätt. På den negativa sidan av en sådan konstruktion kan räknas in det betydande arbetet och kostnaderna för att etablera en ny CSIRT. En nackdel kan också bli att vissa incidenter kanske inte längre kommer till <NOBR>CERT-SE:s</NOBR> kännedom, dvs. bidrar inte till den övergripande lägesbilden.</P> <P class="p130 ft16">96</P> </DIV> <DIV id="page_228"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td58"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p25 ft31">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p123 ft8">Vilket av alternativen som föredras beror på behovet av en särskild funktion för det centrala betalningssystemet och vilka resurser man är beredd att avsätta för ändamålet.</P> <P class="p53 ft8">En tänkbar utvecklingslinje för en CSIRT för det centrala betalningssystemet och möjligen också en större del av den finansiella sektorn skulle enligt utredningen kunna vara att initialt utöka <NOBR>CERT-SE</NOBR> med personal och kunskaper från det centrala betalningssystemet och samtidigt kunna utnyttja den tekniska kompetens som finns inom <NOBR>CERT-SE.</NOBR> I ett senare skede, om behov finns, bör det vara möjligt att inrätta en separat CSIRT för det centrala betalningssystemet eller en större del av den finansiella sektorn. Eftersom MSB är en samordnande myndighet utan sektorsansvar för krisberedskap, är det logiskt om en <NOBR>sektors-CSIRT</NOBR> för den finansiella sektorn senare upprättas utanför MSB, exempelvis inom Finansinspektionen.</P> <P class="p220 ft8">En lösning med resursförstärkning inom ramen för <NOBR>CERT-SE</NOBR> skulle ge denna funktion möjligheter att öka sina kunskaper och kompetens inom det finansiella området och samtidigt bidra med värdefullt stöd till det centrala betalningssystemets aktörer. CERT- SE bör i så fall ha uppdraget att översiktligt rapportera till Riksbanken, Finansinspektionen och övriga aktörer inom det centrala betalningssystemet. I ett senare skede får bedömas behovet av att inrätta en särskild CSIRT för det centrala betalningssystemet eller en större del av den finansiella sektorn. En sådan bedömning kan exempelvis ske inom ramen för samarbetet i FSPOS.</P> <P class="p132 ft8">Utredningen föreslår därför att den befintliga <NOBR>CERT-SE</NOBR> vid MSB initialt förstärks med tjänster som främst avdelas och rekryteras för att möjliggöra ett fördjupat engagemang i incidenthanteringen och rapporteringen inom det finansiella området. Omfattningen av och kostnaderna för en förstärkning bör värderas inom ramen för det ordinarie budgetarbetet.</P> <P class="p16 ft8"><NOBR>SKRIB-rapportens</NOBR> förslag vad gäller <NOBR>IT-incidenthantering</NOBR> berörs i direktiven till denna utredning. Det konstateras att remissvaren ger vid handen att formerna för <NOBR>IT-incidenthanteringen</NOBR> bör övervägas. Mot bakgrund av att ett syfte med uppdraget till denna utredning är ”att ta fram ett utvecklat förslag avseende beredskap för och hantering av allvarliga avbrott och störningar i det centrala betalningssystemet, som kan ligga till grund för beslut av regering och riksdag” har utredningen valt att redovisa förslag i frågan.</P> <P class="p336 ft16">97</P> </DIV> <DIV id="page_229"> <P class="p4 ft7">10 Konsekvensanalys</P> <P class="p45 ft24"><SPAN class="ft24">10.1</SPAN><SPAN class="ft80">Ekonomiska konsekvenser för staten</SPAN></P> <P class="p48 ft8">I rapporten Fi 2010/1619 bedömdes att de initiala kostnaderna för att bygga upp en funktion för det nationella samordningsansvaret skulle uppgå till cirka 2 miljoner kronor, samt att de löpande årliga kostnaderna skulle uppgå till cirka <NOBR>5–10</NOBR> miljoner kronor. Utredningen gör ingen annan bedömning av dessa förväntade kostnader.</P> <P class="p69 ft8">Kostnaderna bedöms kunna finansieras inom ramen för de vinster som Riksbankens verksamhet genererar. Riksbanken ges dock en möjlighet att ta ut avgifter från de berörda aktörerna för att finansiera verksamheten med samordningsansvaret enligt utredningens förslag.</P> <P class="p69 ft8">Med den föreslagna regleringen följer vidare en marginellt utökad omfattning av Finansinspektionens tillsynsarbete, som bedöms kunna hanteras inom befintliga anslag.</P> <P class="p15 ft8">Möjligheten att överklaga vissa av Riksbankens beslut skulle kunna leda till ökade kostnader för domstolarna. Antalet överklagade beslut kan dock förväntas bli mycket begränsat med hänsyn till antalet aktörer som kommer att omfattas av regleringen.</P> <P class="p69 ft8">Mot de ovan redovisade kostnaderna ska ställas effekten av ett stärkt ansvar för krisberedskapen inom det centrala betalningssystemet. I händelse av en allvarlig kris i detta system skulle mycket stora samhällsekonomiska kostnader riskera att uppstå.</P> <P class="p337 ft26"><SPAN class="ft24">10.2</SPAN><SPAN class="ft81">Närmare om konsekvenserna av utredningens förslag</SPAN></P> <P class="p117 ft8">Betänkandet innehåller, i linje med kommittédirektiven, förslag till nya regler. Mot bakgrund av detta ska, enligt 15 a § kommittéförordningen (1998:1474), förslagens kostnadsmässiga och andra konsekvenser anges i betänkandet.</P> <P class="p103 ft16">99</P> </DIV> <DIV id="page_230"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Konsekvensanalys</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p55 ft23">Bakgrund</P> <P class="p112 ft8">Som framgår av redovisningen i kapitel 3 utgör Riksrevisionens rapport Krisberedskap i betalningssystemet en viktig utgångspunkt för denna utredning. I rapporten konstaterades att statens förmåga att hantera en allvarlig kris i betalningssystemet är bristfällig samt att regeringen inte har skaffat sig en samlad bild av hot och störningar inom området. Vidare konstaterades i rapporten att ett utpekat övergripande ansvar för krisberedskapsansvaret inom området saknades. Under år 2010 bedrevs inom Regeringskansliet ett arbete som resulterade i en rapport (Fi 2010/1619) som har remitterats. Utredningens uppdrag är att vidareutveckla och ytterligare konkretisera de förslag som lämnas i rapporten avseende grundläggande säkerhetsnivåer och nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet. I uppdraget ingår att ta fram nödvändiga författningsförslag.</P> <P class="p338 ft8">Den i utredningen föreslagna ordningen innebär i första hand att ansvarsfördelningen på området tydliggörs samt att förutsättningar för styrning och uppföljning skapas genom att funktionskrav för de berörda aktörerna föreslås införas. Dessa krav redogörs för i kapitel 5.</P> <P class="p122 ft23">Alternativa lösningar</P> <P class="p184 ft8">De brister i den nuvarande ordningen som beskrivits i Riksrevisionens rapport kan åtgärdas på olika sätt. Ett tänkbart alternativ är att genom informationsinsatser förtydliga samtliga berörda aktörers ansvar för krisberedskapen på området. Härigenom skulle en ökad medvetenhet uppnås till en mycket begränsad kostnad. Ett annat tänkbart alternativ är att genom ett frivilligt samarbete grundat på civilrättsliga avtal mellan samtliga berörda aktörer förtydliga ansvarsfördelningen. Gemensamt för båda dessa alternativ är att staten inte får någon tydlig möjlighet att styra aktörernas arbete med krisberedskapen på området. Ett tredje alternativ är att författningsreglera vilken myndighet som ska ha det övergripande krisberedskapsansvaret och samtidigt ange inriktningen för hur krisberedskapen bland de berörda aktörerna bör vara utformad. Härigenom uppnås en önskad tydlighet i ansvarsfördelningen samt ges möjlighet till styrning och uppföljning av aktörernas verksamhet. En sådan</P> <P class="p122 ft16">100</P> </DIV> <DIV id="page_231"> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td59"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td60"><SPAN class="p25 ft43">Konsekvensanalys</SPAN> </TD> </TR> </TABLE> <P class="p80 ft8">reglering innebär dock en risk för ett mindre flexibelt samarbete på området och riskerar dessutom medföra ökade administrativa kostnader för den myndighet som ges det nationella samordningsansvaret samt för övriga berörda aktörer.</P> <P class="p50 ft23">Nolläge</P> <P class="p339 ft8">För det fall inga åtgärder vidtas på området skulle dagens otydliga ansvarsfördelning bestå och statens förmåga att hantera en allvarlig kris i det centrala betalningssystemet riskera att vara otillfredsställande. I händelse av en sådan allvarlig kris skulle en otillfredsställande krisberedskap kunna medföra stora samhällsekonomiska kostnader.</P> <P class="p50 ft23">Berörda aktörer</P> <P class="p117 ft8">De aktörer som omfattas av den föreslagna regleringen är ett mycket begränsat antal, såväl myndigheter som företag. Regleringen kommer endast att bli tillämplig på aktörerna i det centrala betalningssystemet i landet, dvs. ett fåtal större aktörer.</P> <P class="p69 ft8">Ansvaret att definiera vilka aktörer som ska ingå i det centrala betalningssystemet föreslås vila på myndigheten med det nationella samordningsansvaret på området. Det går därför inte att med exakthet ange hur många aktörer som lagen kan komma att bli tillämplig på, men det förefaller mycket osannolikt att antalet privata aktörer som skulle omfattas av lagen i dagsläget överstiger ett tiotal. Privata aktörer som bör komma att ingå i det centrala betalningssystemet är t.ex. de fyra största bankerna i Sverige samt huvudmännen för clearing- och avvecklingssystemen för betalningar, värdepapperstransaktioner och derivat.</P> <P class="p107 ft23">Jämförelse av konsekvenserna för de övervägda alternativen</P> <P class="p48 ft8">Som framgår ovan skulle en tänkbar lösning vara att genom civilrättliga avtal med samtliga aktörer i det centrala betalningssystemet fördela krisberedskapsansvaret för systemet samt att i avtal reglera vilken förmåga att motstå störningar som är rimlig. Med hänsyn till bl.a. de stora ekonomiska konsekvenserna för samhället som en allvarlig kris i det centrala betalningssystemet skulle kunna leda till framstår</P> <P class="p340 ft16">101</P> </DIV> <DIV id="page_232"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Konsekvensanalys</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">det dock som motiverat att krisberedskapsansvaret på området är tydligt författningsreglerat.</P> <P class="p127 ft8">Det författningsförslag som tagits fram i utredningen anger på vilket sätt krisberedskapsansvaret på området ska samordnas. I utredningen föreslås att Riksbanken ska ha det nationella samordningsansvaret. Riksbanken bemyndigas att meddela föreskrifter som kommer att bli tillämpliga på aktörerna i det centrala betalningssystemet. Genom den föreslagna lösningen skapas möjligheter för ett mer flexibelt regelverk än om t.ex. säkerhetskraven skulle anges i lag. Som framgår av kapitel 6 är en fungerande <NOBR>privat-offentlig</NOBR> samverkan på området nödvändig för att det centrala betalningssystemet ska fungera. Den nuvarande ordningen för sådan samverkan föreslås inte ändras. Det befintliga samarbetet bedöms utgöra en god grund för att de föreskrifter som Riksbanken meddelar kommer att vara väl förankrade bland aktörerna i det centrala betalningssystemet.</P> <P class="p197 ft23">Förhållandet till Sveriges medlemskap i Europeiska unionen</P> <P class="p201 ft8">Fördelningen av ansvaret för krisberedskapen i det centrala betalningssystemet i medlemsstaterna är inte reglerat inom <NOBR>EU-rätten.</NOBR> Regleringen står därför inte i konflikt med Sveriges medlemskap i Europeiska unionen. Utredningens förslag bedöms vara väl förenligt med det arbete som pågår i andra internationella forum, såsom Bank for International Settlements och Internationella organisationen för värdepapperstillsyn, vars arbete på området beskrivs i avsnitt 5.6.</P> <P class="p146 ft23">Tidpunkt för ikraftträdande och speciella informationsinsatser</P> <P class="p201 ft8">Utredningen har angivit den föreslagna tidpunkten för ikraftträdande med hänsyn till behovet av tid för förberedelser för den nya lagen. De aktörer som lagen kommer att omfatta har en god kännedom om utredningens arbete. Eventuella bedömningar kring ikraftträdande kan istället komma behöva göras av Riksbanken vid meddelande av föreskrifter på området. Några särskilda informationsinsatser bedöms inte vara motiverade med hänsyn till den mycket begränsade grupp av aktörer som kommer att omfattas av lagens bestämmelser.</P> <P class="p341 ft16">102</P> </DIV> <DIV id="page_233"> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td59"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td60"><SPAN class="p25 ft43">Konsekvensanalys</SPAN> </TD> </TR> </TABLE> <P class="p67 ft23">Antalet företag som berörs</P> <P class="p48 ft8">Som beskrivits ovan kommer ett mycket begränsat antal företag att beröras av den föreslagna regleringen. Antalet överstiger för närvarande sannolikt inte ett tiotal, och någon dramatisk förändring i framtiden kan inte förutses i dag. I kapitel 4 redogörs för några av de viktigaste aktörerna i det centrala betalningssystemet. Det blir dock en uppgift för Riksbanken att definiera vilka aktörer som ska anses ingå i det centrala betalningssystemet. De företag som kommer att omfattas av regleringen är samtliga verksamma i den finansiella sektorn. De står samtliga redan i dag under tillsyn av Finansinspektionen och ingår i det finansiella system som övervakas av Riksbanken.</P> <P class="p342 ft23">Tidsåtgång och administrativa kostnader</P> <P class="p108 ft8">En uppskattning av tidsåtgången är självklart mycket vansklig att göra, men en kvalificerad gissning är att den föreslagna regleringen i sig inte kommer att medföra någon extra tidsåtgång för de berörda företagen. Genom regleringen skapas dock möjligheter för Riksbanken att meddela föreskrifter som dessa företag måste anpassa sin verksamhet efter. I detta sammanhang ska noteras att det redan i dag finns en krisberedskap på området som har byggts upp inom ramen för en fortlöpande dialog mellan berörda myndigheter och privata aktörer.</P> <P class="p343 ft8">De exakta formerna för Riksbankens fortsatta arbete på området går inte att med exakthet bedöma i detta läge, men det hittills fruktsamma <NOBR>privat-offentliga</NOBR> samarbetet kommer även fortsättningsvis utgöra en central del i arbetet, men med en tydligare ansvarsfördelning i grunden. Även ett nära samarbete mellan Riksbanken och Finansinspektionen kommer att krävas, vilket beskrivs i avsnitt 7.5. Detta för att undvika att de berörda företagen drabbas av onödiga kostnader för att upprätta, lagra eller överföra information eller uppgifter som föranletts av Riksbankens föreskrifter. Denna information kan förväntas lämnas till Finansinspektionen i dess egenskap av tillsynsansvarig myndighet.</P> <P class="p125 ft8">Den föreslagna regleringen bedöms inte i sig orsaka några andra kostnader för berörda företag i form av krav på t.ex. investeringskostnader eller utökning av personalresurser, eftersom aktörerna redan i dag bedöms upprätthålla en hög beredskapsnivå. Författnings-</P> <P class="p344 ft16">103</P> </DIV> <DIV id="page_234"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Konsekvensanalys</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p170 ft8">förslaget innehåller en möjlighet för Riksbanken att genom avgifter från de berörda aktörerna finansiera verksamheten med samordningsansvaret. Som anges i kapitel 11 under den aktuella bestämmelsen finansierar Riksbanken dock normalt sin verksamhet genom de vinster den egna verksamheten genererar.</P> <P class="p110 ft23">Konkurrensförhållanden</P> <P class="p56 ft8">De privata aktörer som sannolikt kommer att omfattas av den föreslagna regleringen står redan i dag under tillsyn av Finansinspektionen och deras verksamhet har utvärderats av Finansinspektionen och Riksbanken gemensamt, vilket redogörs för i kapitel 4.</P> <P class="p141 ft8">Som tidigare angivits syftar den föreslagna regleringen i första hand till att förtydliga ansvarsfördelningen för krisberedskapen på området. I betänkandet anges vidare funktionskrav som föreslås ska gälla för de berörda aktörerna, dvs. krav på funktionsförmåga i en krissituation. Dessa innehåller kvantitativa mål som är i linje med pågående internationellt regleringsarbete, och som redogörs för i avsnitt 5.6. Varken den föreslagna ansvarsfördelningen eller de föreslagna funktionskraven bedöms påverka de svenska aktörerna i förhållande till motsvarande utländska aktörer. Som ovan angivits saknas en uttrycklig <NOBR>EU-rättslig</NOBR> reglering på området. Med hänsyn till det utvecklade internationella regelverket bedöms de nu föreslagna reglerna dock inte påverka de svenska aktörernas konkurrensförhållanden jämfört med motsvarande aktörer inom den Europeiska unionen.</P> <P class="p345 ft23">Hänsyn till små företag</P> <P class="p56 ft8">Den föreslagna regleringen kommer med mycket stor sannolikhet inte att bli tillämplig på små företag, eftersom dessa inte bör kunna få en sådan betydelse för betalningssystemet i landet att de av Riksbanken bedöms utgöra en del av det centrala betalningssystemet. Med små företag avses här företag med färre än 50 anställda. Definitionen av det centrala betalningssystemet följer av författningsförslaget och är beskriven i avsnitt 8.3.1. Definitionen är av en sådan karaktär att den aktör som ska uppfylla de krav som uppställs måste bedriva en verksamhet som skiljer sig betydligt från den som bedrivs i små företag. Det kan också noteras att de företag som</P> <P class="p346 ft16">104</P> </DIV> <DIV id="page_235"> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr14 td59"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td60"><SPAN class="p25 ft43">Konsekvensanalys</SPAN> </TD> </TR> </TABLE> <P class="p80 ft8">berörs av den föreslagna regleringen samtliga omsätter mycket stora värden.</P> <P class="p23 ft23">Övriga konsekvenser</P> <P class="p117 ft8">Den föreslagna regleringen bedöms inte ha betydelse för den kommunala självstyrelsen, för sysselsättning och offentlig service i olika delar av landet, för jämställdheten mellan kvinnor och män eller för möjligheterna att nå de integrationspolitiska målen.</P> <P class="p13 ft8">Betänkandets förslag avseende krav på informationssäkerhet är redovisade i kapitel 9. Förslagen i denna del kan förväntas ha en preventiv verkan på ekonomisk och annan allvarlig brottslighet.</P> <P class="p347 ft16">105</P> </DIV> <DIV id="page_236"> <P class="p4 ft7">11 Författningskommentar</P> <P class="p348 ft26"><SPAN class="ft24">11.1</SPAN><SPAN class="ft81">Förslaget till lag (2012:000) om krisberedskap i det centrala betalningssystemet</SPAN></P> <P class="p48 ft8"><SPAN class="ft27">1 § </SPAN>Med begreppet krisberedskap avses den betydelse som angivits i 4 § förordningen (2006:942) om krisberedskap och höjd beredskap (krisberedskapsförordningen), dvs. förmågan att genom utbildning, övning och andra åtgärder samt genom den organisation och de strukturer som skapas före, under och efter en kris förebygga, motstå och hantera krissituationer.</P> <P class="p49 ft8"><SPAN class="ft27">2 § </SPAN>Definitionen av det centrala betalningssystemet utgår från den gängse definitionen av samhällsviktig verksamhet. Med det nationella betalningssystemet avses samtliga de system för clearing och avveckling av pengar eller värdepapper som tillhandahålls och används av myndigheter såsom Riksbanken och Riksgäldskontoret samt tillståndspliktiga institut i Sverige såsom banker och clearingorganisationer.</P> <P class="p132 ft9">Av 6 § följer att det är Riksbankens uppgift att närmare ange vilka aktörer som ska anses ingå i det centrala betalningssystemet och omfattas av bestämmelserna i lagen.</P> <P class="p349 ft8"><SPAN class="ft27">3 § </SPAN>Ett första syfte med lagen är att undvika att allvarliga störningar i det centrala betalningssystemet över huvud taget uppstår. Med allvarlig störning avses samtliga allvarliga fel, störningar eller avbrott som påverkar funktionaliteten i det centrala betalningssystemet.</P> <P class="p350 ft8">Det centrala betalningssystemet består av aktörer vars verksamhet utöver sådana operativa risker, även är exponerade för risker som kan leda till finansiella kriser. De finansiella kriser som riskerar att uppstå inom det centrala betalningssystemet omfattas inte av denna lag, så länge inte den finansiella krisen orsakar en allvarlig</P> <P class="p351 ft16">107</P> </DIV> <DIV id="page_237"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningskommentar</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">störning i funktionaliteten i systemet. En sådan koppling är dock inte osannolik. Omvänt riskerar en allvarlig operativ störning i det centrala betalningssystemet att omgående leda till en finansiell kris hos någon av aktörerna i det centrala betalningssystemet.</P> <P class="p75 ft8">För det fall allvarliga fel, störningar eller avbrott trots allt uppstår i det centrala betalningssystemet eller en krissituation i samhället i övrigt uppstår ska det centrala betalningssystemets funktion ändå vara tillfredsställande, t.ex. genom i förväg etablerade reservsystem och alternativa driftsformer. Den närmare innebörden av vilka åtgärder som krävs för att säkerställa en tillfredsställande nivå av funktionalitet blir en fråga för Riksbanken att ange enligt 11– 12 §§. Dessutom ska följderna av allvarliga fel, störningar eller avbrott begränsas.</P> <P class="p215 ft8">Att clearing och avveckling av transaktioner ska kunna ske inom utlovad tid omfattas visserligen av kravet på upprätthållande av tillfredsställande funktion i det centrala betalningssystemet. Genom att särskilt lyfta fram kravet förmåga till clearing och avveckling av transaktioner inom utlovad tid betonas dock kärnfunktionen i det centrala betalningssystemet. I 11 § anges närmare hur fullgörandet av clearing och avveckling av transaktioner ska ske. Att clearing och avveckling sker inom utlovad tid innebär att verksamheten sker i enlighet med de skyldigheter som gäller i det specifika systemet. Skyldigheterna följer av avtal eller författning.</P> <P class="p196 ft8">En stark koppling finns mellan värdepapperstransaktionerna och betalningssystemet, eftersom de stora betalningsflöden som genereras i handeln med finansiella instrument svarar för en betydande del av det samlade flödet av betalningar i det centrala betalningssystemet. Med hänsyn till denna starka koppling har begreppet transaktion använts för att beskriva den verksamhet som genomförs i det centrala betalningssystemet. Med transaktion avses i denna lag överföring av betalningar och värdepapper.</P> <P class="p76 ft8"><SPAN class="ft27">4 § </SPAN>Av Riksbankens nationella samordningsansvar följer att myndigheten, utan att avsteg görs från ansvarsprincipen, ska samordna och koordinera arbetet enligt denna lag. Riksbankens ansvar utvecklas närmare i <NOBR>13–17</NOBR> §§.</P> <P class="p352 ft8"><SPAN class="ft27">5 § </SPAN>I bestämmelsen anges lagens tillämpningsområde. Såväl myndigheter som privata aktörer kan av Riksbanken komma att anses ingå i det centrala betalningssystemet. I den fortsatta lagtexten används begreppet central aktör gemensamt för samtliga de aktö-</P> <P class="p345 ft16">108</P> </DIV> <DIV id="page_238"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td6"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td61"><SPAN class="p25 ft31">Författningskommentar</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">rer, myndigheter och företag, vars verksamhet av Riksbanken anses utgöra del av det centrala betalningssystemet i landet.</P> <P class="p53 ft9">Riksbanken kan förutses komma att ingå i det centrala betalningssystemet i dess egenskap av huvudman för <NOBR>RIX-systemet.</NOBR></P> <P class="p353 ft8"><SPAN class="ft27">6 § </SPAN>Riksbanken bemyndigas i denna bestämmelse att meddela föreskrifter om vilka verksamheter som ska ingå i det centrala betalningssystemet och vilka aktörer som ska omfattas av lagen. Till ledning för Riksbankens bedömning finns den definition som anges i 2 §.</P> <P class="p220 ft8">Av 8 kap. 13 § första stycket regeringsformen följer att riksdagen genom lag kan uppdra åt Riksbanken att meddela föreskrifter inom dess ansvarsområde enligt 9 kap. och i fråga om dess uppgift att främja ett säkert och effektivt betalningsväsende. Det aktuella bemyndigandet att meddela föreskrifter bedöms rymmas inom Riksbankens uppgift att främja ett säkert och effektivt betalningsväsende.</P> <P class="p354 ft8"><SPAN class="ft27">7 § </SPAN>I denna bestämmelse anges de grundläggande krav som ska gälla för de aktörer som av Riksbanken angivits som centrala aktörer enligt lagens terminologi.</P> <P class="p52 ft8">Med uttrycket förebygga allvarliga störningar avses det arbete som går ut på att undvika att störningarna överhuvudtaget uppstår. Förberedelser för att kunna hantera en allvarlig störning innebär att konsekvenserna för det fall en allvarlig störning uppstår ska begränsas så långt möjligt.</P> <P class="p49 ft8"><SPAN class="ft27">8 § </SPAN>Bestämmelsen syftar till att närmare ange inom vilka områden aktörerna inom det centrala betalningssystemet ska ha förmåga att hantera påfrestningar. Med denna bestämmelse tydliggörs att en aktör i det centrala betalningssystemet inte annat än i rena undantagsfall ska kunna undgå ansvar för sin oförmåga att fullgöra sina uppgifter i det centrala betalningssystemet med hänvisning till externa faktorer. Med undantagsfall avses här synnerligen allvarliga störningar, såsom naturkatastrofer och dylikt.</P> <P class="p13 ft9"><SPAN class="ft75">Punkten 1 </SPAN>avser t.ex. pandemier och andra tillstånd som orsakar ett kraftigt bortfall av personal hos en central aktör.</P> <P class="p14 ft9">Med centrala system som verksamheten är ansluten till enligt <SPAN class="ft75">punkten 2 </SPAN>avses t.ex. SWIFT och andra system som vanligen används av aktörerna i det finansiella systemet.</P> <P class="p355 ft16">109</P> </DIV> <DIV id="page_239"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningskommentar</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p145 ft8">Med teknisk infrastruktur som verksamheten är beroende av enligt <SPAN class="ft23">punkten 3 </SPAN>avses grundläggande infrastruktur som t.ex. elförsörjning och telekommunikation.</P> <P class="p65 ft8"><SPAN class="ft27">9 § </SPAN>Samverkansskyldigheten mellan myndigheter följer av förvaltningslagen (1986:223) och krisberedskapsförordningen. Aktuell bestämmelse syftar till att även de privata aktörer som kan komma att omfattas av lagen ska ha skyldighet att samverka vid störningar, i syfte att uppnå en högre krisberedskap på systemnivå.</P> <P class="p352 ft8"><SPAN class="ft27">10 § </SPAN>I bestämmelsen uttrycks ett särskilt krav på aktörernas tekniska lösningar och system. Med detta begrepp avses t.ex. de IT- system som är helt centrala för aktörernas förmåga att fullgöra sina uppgifter i det centrala betalningssystemet. Informationssäkerhet, såväl utformningen av de tekniska lösningarna och systemen som handhavandet av dessa, omfattas av kravet. Detta innebär att det finns möjlighet att ställa krav på t.ex. informationssäkerhetsstandard, incidentrapportering, säkerhetsklassning av tjänster och utbildning av personal hos de aktörer som omfattas av lagens bestämmelser.</P> <P class="p352 ft8"><SPAN class="ft27">11 § </SPAN>I <SPAN class="ft23">första stycket </SPAN>anges den huvudregel som ska gälla för krisberedskapen avseende clearing och avveckling av transaktioner inom det centrala betalningssystemet. Med clearing avses avräkning av förpliktelser och sammanställning av instruktion för transaktioner. Med avveckling avses det slutliga fullgörandet av förpliktelsen att betala eller leverera värdepapper som sker genom överförandet av betalningsmedel eller värdepapper. I praktiken torde det uppställda kravet i regel innebära att clearing och avveckling alltid ska ske under innevarande dag.</P> <P class="p196 ft8">Riksbanken ges i <SPAN class="ft23">andra stycket </SPAN>en rätt att i enskilda fall besluta om avsteg från huvudregeln i <SPAN class="ft23">första stycket</SPAN>. Ett sådant beslut kan vara motiverat med hänsyn till att det trots vidtagna krisberedskapsåtgärder i vissa fall kan uppstå mycket allvarliga störningar i det centrala betalningssystemet. Riksbankens beslut i ett sådant läge syftar till att klargöra för den berörda aktören, samt Finansinspektionen i dess tillsynsarbete, vilken nivå på krisberedskapsarbetet som är rimlig att kräva i den uppkomna situationen.</P> <P class="p76 ft9"><SPAN class="ft30">12 § </SPAN>I <SPAN class="ft75">första stycket </SPAN>ges Riksbanken rätt att meddela föreskrifter om vilka krav på förebyggande och förberedande åtgärder som ska gälla för aktörerna i det centrala betalningssystemet. Bestämmelsen ger</P> <P class="p110 ft16">110</P> </DIV> <DIV id="page_240"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td6"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td61"><SPAN class="p25 ft31">Författningskommentar</SPAN> </TD> </TR> </TABLE> <P class="p115 ft8">således Riksbanken möjlighet att meddela föreskrifter avseende de krav på åtgärder som de centrala aktörerna åläggs i <NOBR>7–10</NOBR> §§.</P> <P class="p52 ft8">Utöver möjligheten att meddela föreskrifter har Riksbanken enligt <SPAN class="ft23">andra stycket </SPAN>även rätt att fatta beslut i det enskilda fallet om konkreta åtgärder som ska vidtas av en central aktör. Bestämmelsen motiveras av att Riksbanken bör ha möjlighet att i undantagsfall kunna få en enskild aktör att vidta de åtgärder som bedöms nödvändiga för att upprätthålla krisberedskapen i det centrala betalningssystemet.</P> <P class="p356 ft8">Rätten att överklaga ett beslut enligt <SPAN class="ft23">andra stycket </SPAN>följer av 20 §. Beträffande möjligheten att bemyndiga Riksbanken att meddela</P> <P class="p11 ft8">föreskrifter i detta avseende, se 6 §.</P> <P class="p278 ft8"><SPAN class="ft27">13 § </SPAN>Det ansvar som samordnande myndighet för krisberedskapen inom det centrala betalningssystemet vilket Riksbanken ges i lagen bör inte nämnvärt avvika ifrån hur ansvaret för krisberedskapen i samhället i övrigt är utformad. Med denna utgångspunkt har i lagen införts ett antal grundläggande principer för krisberedskapen, delvis sammanfallande med krisberedskapsförordningen.</P> <P class="p69 ft8">I <SPAN class="ft23">första stycket </SPAN>klargörs uttryckligen att ansvarsprincipen ska gälla, dvs. att den myndighet som har ansvar för en verksamhet också har ansvaret för att verksamheten ska fungera vid en kris. Riksbanken ska således inte ta över annan myndighets eller privat aktörs ansvar för viss verksamhet, utan samordna och koordinera beslutsfattandet. Bestämmelsen motsvarar 5 § första stycket i krisberedskapsförordningen.</P> <P class="p16 ft8">I <SPAN class="ft23">andra stycket </SPAN>anges att Riksbanken ska kunna upprätta en krisledningsfunktion när en kris uppstår. Bestämmelsen motsvarar delvis 13 § krisberedskapsförordningen. Krisledningen innebär således inte att Riksbanken ska överta annan aktörs ansvar när en kris uppstår. Med krisledningsfunktion avseende samordning och information avses här leda och samordna de åtgärder som vidtas av det centrala aktörerna för att hantera krisen, löpande upprätta lägesrapporter samt samordna den information som riktas till allmänheten och media om krisens förlopp.</P> <P class="p357 ft8"><SPAN class="ft27">14 § </SPAN>Riksbanken ska enligt <SPAN class="ft23">första stycket </SPAN>årligen upprätta en risk- och sårbarhetsanalys för det centrala betalningssystemet. Bestämmelsen motsvarar i princip 9 § krisberedskapsförordningen och syftar till att säkerställa att analysen utformas i enlighet med krisberedskapsarbetet i övrigt i samhället. En redovisning baserad på analy-</P> <P class="p358 ft16">111</P> </DIV> <DIV id="page_241"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningskommentar</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p250 ft8">sen ska utöver att lämnas till Regeringskansliet och MSB även lämnas till Finansinspektionen.</P> <P class="p65 ft8"><SPAN class="ft27">15 § </SPAN>Bestämmelsen ansluter sig till det särskilda ansvar som anges i 11 § krisberedskapsförordningen och syftar till att närmare ange vilka skyldigheter Riksbanken får genom det nationella samordningsansvaret.</P> <P class="p65 ft8"><SPAN class="ft27">16 § </SPAN>Genom denna bestämmelse åläggs Riksbanken en skyldighet att hålla regeringen informerad vid allvarliga fel, störningar eller avbrott i det centrala betalningssystemet. Bestämmelsen motsvarar i huvudsak 14 § krisberedskapsförordningen.</P> <P class="p65 ft8"><SPAN class="ft27">17 § </SPAN>Bestämmelsen ger Riksbanken en skyldighet att efter förfrågan lämna information till Regeringskansliet och MSB om beredskapsläget inom det centrala betalningssystemet samt sådan information som krävs för samlade lägesbilder.</P> <P class="p78 ft8">Med information rörande beredskapsläget avses sådan information som är nödvändig för Regeringskansliet eller MSB att ta del av för att kunna få en bild över beredskapsläget inom det centrala betalningssystemet.</P> <P class="p78 ft8">Begreppet lägesbild anges i prop. 2007/08:92 som en sammanställning av uppgifter för att skapa en bild över vad som har hänt, händer eller kommer att hända.</P> <P class="p75 ft8">Skyldigheten för Riksbanken att enligt denna bestämmelse förse myndigheterna med information förutsätter inte att en allvarlig störning i det centrala betalningssystemet bedöms föreligga. Skyldigheten gäller dock enbart sådan information som har en koppling till Riksbankens samordningsansvar för krisberedskapen i det centrala betalningssystemet.</P> <P class="p75 ft8">Regeringskansliet stödjer regeringen i dess roll som ansvarig för krishanteringen på nationell nivå. Riksbanken ska därför ha en skyldighet att lämna uppgifter till Regeringskansliet samt den myndighet under regeringen, Myndigheten för samhällsskydd och beredskap, som ansvarar för utveckla och stödja samhällets förmåga att hantera olyckor och kriser. Skyldigheten att hålla regeringen informerad vid en allvarlig störning framgår av 16 §.</P> <P class="p113 ft8">Bestämmelsen motsvarar huvudsakligen 15 § krisberedskapsförordningen.</P> <P class="p359 ft16">112</P> </DIV> <DIV id="page_242"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td6"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td61"><SPAN class="p25 ft31">Författningskommentar</SPAN> </TD> </TR> </TABLE> <P class="p232 ft8"><SPAN class="ft27">18 § </SPAN>Bestämmelsen syftar till att ge Riksbanken möjlighet att genom uttag av avgifter från aktörerna i det centrala betalningssystemet finansiera det samordningsansvar som åläggs myndigheten genom denna lag. Riksbanken finansierar dock normalt sin verksamhet genom de vinster den egna verksamheten genererar.</P> <P class="p360 ft8"><SPAN class="ft27">19 § </SPAN>I <SPAN class="ft23">första stycket </SPAN>anges att tystnadsplikt gäller för den som fått kännedom om enskilds affärs- eller driftförhållanden. Bestämmelsen får betydelse för personer som är eller har varit verksamma inom de företag som utgör del av det centrala betalningssystemet. Endast den som obehörigen för en uppgift vidare bryter mot tystnadsplikten.</P> <P class="p350 ft8">Bestämmelsen är motiverad av att det inte är uteslutet att aktörerna i det centrala betalningssystemet inom ramen för den dialog som kan förväntas ske dem emellan får del av känslig information.</P> <P class="p53 ft8">Som framgår av andra stycket gäller offentlighets- och sekretesslagens bestämmelser i det allmännas verksamhet. Bestämmelser om straff för den som bryter mot tystnadsplikten i denna paragraf finns i 20 kap. 3 § brottsbalken.</P> <P class="p361 ft8"><SPAN class="ft27">20 § </SPAN>I <SPAN class="ft23">första stycket </SPAN>regleras rätten att överklaga beslut som har meddelats av Riksbanken med stöd av denna lag. Rätten att överklaga motiveras av att Riksbanken genom lagen ges möjlighet att fatta beslut som kan innebära myndighetsutövning gentemot enskild.</P> <P class="p69 ft8">I <SPAN class="ft23">andra stycket </SPAN>anges att Riksbankens beslut som huvudregel ska gälla omedelbart. Undantag gäller för beslut om påförande av avgift. Det är i beredskapshänseende angeläget att besluten kan verkställas omedelbart utan hinder av att de överklagas. Riksbanken kan förordna annat om myndigheten anser att så kan ske utan fara för beredskapen i det centrala betalningssystemet.</P> <P class="p362 ft63"><SPAN class="ft24">11.2</SPAN><SPAN class="ft82">Förslaget till lag om ändring i lagen (1988:1385) om Sveriges riksbank</SPAN></P> <P class="p363 ft27">1 kap. 2 §</P> <P class="p71 ft8">Ett nytt <SPAN class="ft23">fjärde stycke </SPAN>införs i paragrafen, där det klargörs att Riksbanken har samordningsansvaret för krisberedskapen i det centrala betalningssystemet. Tillägget innebär ett förtydligande av Riksbankens uppdrag att verka för ett säkert och effektivt betalningsväsende.</P> <P class="p364 ft16">113</P> </DIV> <DIV id="page_243"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Författningskommentar</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p365 ft26"><SPAN class="ft24">11.3</SPAN><SPAN class="ft81">Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400)</SPAN></P> <P class="p366 ft27">30 kap. 6 §</P> <P class="p56 ft8">Av denna bestämmelse följer att en uppgift om en enskilds ekonomiska eller personliga förhållanden omfattas av sekretess i en statlig myndighets verksamhet som består i övervakning eller kontroll om uppgiften som har lämnats av någon som är skyldig att lämna uppgiften till myndigheten enligt vissa i bestämmelsen uppräknade lagar. En ny <SPAN class="ft23">sjunde punkt </SPAN>läggs till uppräkningen i syfte att möjliggöra att erforderligt skydd för de uppgifter som de centrala aktörerna lämnar till Riksbanken.</P> <P class="p113 ft8">Av 6 kap. 9 § första stycket lagen (1988:1385) om Sveriges riksbank följer att ett finansinstitut eller annat företag som står under tillsyn av Finansinspektionen ska till Riksbanken lämna de uppgifter som Riksbanken anser nödvändiga för bl.a. att övervaka betalningssystemets stabilitet. Det ansvar för krisberedskapen i det centrala betalningssystemet som föreslås ges till Riksbanken bedöms rymmas inom detta begrepp, och de aktörer som i dag är föremål för Finansinspektionens tillsyn och omfattas av den föreslagna lagen är således skyldiga att lämna uppgifter till Riksbanken.</P> <P class="p367 ft16">114</P> </DIV> <DIV id="page_244"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378244x1.jpg/" id="img1"> </DIV> <P class="p368 ft17">Bilaga 1</P> <P class="p369 ft7">Kommittédirektiv</P> <TABLE cellpadding=0 cellspacing=0 class="t16"> <TR> <TD class="tr16 td62"><SPAN class="p41 ft83">Stärkt krisberedskap i det centrala</SPAN> </TD> <TD class="tr16 td63"><SPAN class="p370 ft83">Dir.</SPAN> </TD> </TR> <TR> <TD class="tr9 td62"><SPAN class="p41 ft83">betalningssystemet</SPAN> </TD> <TD class="tr9 td63"><SPAN class="p370 ft83">2011:58</SPAN> </TD> </TR> <TR> <TD class="tr17 td64"><SPAN class="p25 ft84">&nbsp;</SPAN> </TD> <TD class="tr17 td65"><SPAN class="p25 ft84">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p371 ft85">Beslut vid regeringssammanträde den 22 juni 2011</P> <P class="p372 ft86">Sammanfattning av uppdraget</P> <P class="p373 ft85">En särskild utredare ska - med utgångspunkt i rapporten En samlad reglering för stärkt krisberedskap mot allvarliga tekniska fel och störningar i det centrala betalningssystemet (Fi2010/1619) – vidareutveckla och ytterligare konkretisera de förslag som lämnas i rapporten avseende grundläggande säkerhetsnivåer och nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet. I uppdraget ingår att ta fram nödvändiga författningsförslag.</P> <P class="p374 ft85">Uppdraget ska redovisas senast den 1 december 2011.</P> <P class="p372 ft86">Bakgrund</P> <P class="p375 ft85">Det svenska betalningssystemet omsätter cirka 1 300 miljarder kronor varje dag. De flesta betalningarna görs genom elektroniska överföringar. Dessa är starkt beroende av att den tekniska infrastrukturen (el, tele och it) fungerar väl. Det är därför viktigt att det finns en tydlig och effektiv ordning för hur allvarliga tekniska störningar och avbrott i det centrala betalningssystemet ska hanteras och förebyggas.</P> <P class="p376 ft85">Under 2010 har det inom Regeringskansliet bedrivits ett särskilt utredningsarbete om hur statens förmåga att hantera allvarliga tekniska störningar och avbrott i betalningssystemet kan stärkas. Arbetet slutfördes i december 2010 och en rapport med förslag togs fram, "En samlad reglering för stärkt krisberedskap mot allvarliga tekniska fel och störningar i det centrala betalningssystemet" (Fi2010/1619).</P> <P class="p377 ft113">115</P> </DIV> <DIV id="page_245"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 1</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p378 ft8">Till grund för arbetet inom Regeringskansliet låg bl.a. Riksrevisionens rapport Krisberedskap i betalningssystemet (2007:28). I den rapporten framförs bl.a. att statens förmåga att hantera en allvarlig kris inom området är bristfällig samt att regeringen inte skaffat sig en samlad bild av hot och störningar i betalningssystemet och inte heller beslutat om vilken myndighet som ska ha det övergripande krisberedskapsansvaret. Vidare fanns som underlag rapporter som utarbetats av Finansinspektionen (Fi2008/2943), Riksgäldskontoret (Fi2008/3727) och Riksbanken <NOBR>(2007-829-STA)</NOBR> med anledning av Riksrevisionens granskning. Myndigheterna beskriver i dessa underlag hur de ser på sina respektive roller i betalningssystemet.</P> <P class="p379 ft8">I samband med utredningsarbetet inom Regeringskansliet genomfördes samråd med bl.a. berörda myndigheter, samverkansforumen mellan offentliga och privata aktörer i den finansiella sektorn (FSPOS och SOES), vilket innebar att vunna erfarenheter togs till vara.</P> <P class="p110 ft23">Förslagen i Regeringskansliets rapport (Fi2010/1619)</P> <P class="p111 ft8">Grundläggande säkerhetskrav (avsnitt 6)</P> <P class="p380 ft8">I Regeringskansliets rapport lämnas förslag om att de grundläggande säkerhetskraven (målen) för krisberedskapsarbetet inom de centrala delarna av betalningssystemet ska fastställas, med syftet att förbättra regeringens möjligheter till styrning och uppföljning. Det föreslås att de grundläggande säkerhetskraven i allt väsentligt bör vara av kvalitativ karaktär för att så långt som möjligt säkerställa att</P> <P class="p290 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">de centrala delarna av betalningssystemet fungerar tillfredsställande även vid allvarliga tekniska störningar och avbrott,</SPAN></P> <P class="p381 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">samhällsviktiga betalningar kan genomföras inom rimlig tid även vid allvarliga tekniska störningar och avbrott, och</SPAN></P> <P class="p382 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">följderna av allvarliga tekniska störningar och avbrott i de centrala delarna av betalningssystemet så långt möjligt kan förebyggas och begränsas.</SPAN></P> <P class="p383 ft16">116</P> </DIV> <DIV id="page_246"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p384 ft8">Det föreslås också att de grundläggande säkerhetskraven tas in i en ny lag.</P> <P class="p23 ft8">Nationellt samordningsansvar (avsnitt 7)</P> <P class="p385 ft8">I Regeringskansliets rapport föreslås vidare att ansvarsförhållandena klargörs genom att en myndighet, nämligen Riksbanken, ges ett nationellt samordningsansvar. I detta ansvar föreslås vissa övergripande förebyggande krisberedskapsåtgärder ingå, liksom vissa övergripande uppgifter vid akut kris.</P> <P class="p386 ft8">I det nationella samordningsansvaret föreslås ingå att bl.a.:</P> <P class="p273 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft89">leda </SPAN><NOBR>privat-offentlig</NOBR> samverkan,</P> <P class="p387 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft89">leda och genomföra övningar,</SPAN></P> <P class="p161 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft89">ansvara för teknisk granskning av gränssnitt,</SPAN></P> <P class="p387 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft89">ansvara för att itincidentrapporteringen samordnas,</SPAN></P> <P class="p388 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">ansvara för att det regelbundet upprättas en aggregerad risk- och sårbarhetsanalys,</SPAN></P> <P class="p389 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">ansvara för att det upprättas en årlig lägesrapport till regering och riksdag om krisberedskapen i de centrala delarna av betalningssystemet,</SPAN></P> <P class="p390 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">utöva övervakning av den krisberedskapsreglering som föreslås i utredningen, samt</SPAN></P> <P class="p389 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">planera för informations- och kommunikationssamordning vid kriser.</SPAN></P> <P class="p391 ft8">Övrigt</P> <P class="p385 ft8">I Regeringskansliets rapport lämnas också förslag om att stärka säkerheten i den statliga betalningsmodellen genom att öka Riksgäldskontorets mandat (avsnitt 8) och om fortsatt utredningsarbete inom området (avsnitt 9). Det senare avser</P> <P class="p392 ft16">117</P> </DIV> <DIV id="page_247"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 1</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p85 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">kontantförsörjningen och elberoendet,</SPAN></P> <P class="p393 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">ökad redundans (reservrutiner) för de viktiga telekommunikationerna,</SPAN></P> <P class="p394 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">elberoendet hos aktörerna utanför det centrala betalningssystemet, samt</SPAN></P> <P class="p395 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">alternativa utbetalningsvägar.</SPAN></P> <P class="p396 ft27">Behovet av fortsatta utredningsinsatser</P> <P class="p397 ft8">Regeringskansliets rapport har remissbehandlats (Fi2010/5860). Av remissvaren framgår att en majoritet tillstyrker förslagen eller</P> <P class="p239 ft8">har inga invändningar. Två remissinstanser avstyrker förslaget om reglering av grundläggande säkerhetskrav samt förslaget om en nationell samordnare.</P> <P class="p398 ft8">I remissvaren framhålls att ett antal frågor kräver ytterligare analys och utredning. Det gäller bl.a. att</P> <P class="p291 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">ansvaret mellan Finansinspektionen och Riksbanken bör klargöras,</SPAN></P> <P class="p399 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">kvantitativa mål bör övervägas i stället för kvalitativa,</SPAN></P> <P class="p400 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">formerna för </SPAN><NOBR>it-incidentrapporteringen</NOBR> övervägs,</P> <P class="p401 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">begreppen som används behöver definieras tydligare,</SPAN></P> <P class="p401 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">konkurrensfrågorna ses över,</SPAN></P> <P class="p393 ft9"><SPAN class="ft87">•</SPAN><SPAN class="ft88">ansvaret i förhållande till Myndigheten för samhällsskydd och beredskap (MSB) kan behöva klargöras ytterligare, och</SPAN></P> <P class="p402 ft8"><SPAN class="ft87">•</SPAN><SPAN class="ft91">en konsekvensutredning görs.</SPAN></P> <P class="p403 ft8">Inom ramen för regeringens inriktning att samla ansvaret för informationssäkerhetsfrågorna flyttades den 1 januari 2011 Sitic (Sveriges <NOBR>IT-incidentcentrum)</NOBR> från Post- och telestyrelsen till MSB. Sitic benämns nu <NOBR>CERT-SE.</NOBR> MSB har i uppgift att stödja samhället i</P> <P class="p404 ft16">118</P> </DIV> <DIV id="page_248"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p384 ft8">arbetet med att förebygga och hantera <NOBR>it-incidenter.</NOBR> Detta har skett efter det att rapporten (Fi2010/1619) utarbetades.</P> <P class="p405 ft27">Uppdraget</P> <P class="p68 ft8">En särskild utredare ska - med utgångspunkt i Regeringskansliets rapport, ansvarsprincipen samt förordningen (2006:942) om krisberedskap och höjd beredskap - vidareutveckla och ytterligare konkretisera de förslag som lämnas i rapporten avseende de grundläggande säkerhetsnivåerna och avseende nationell samordnare (avsnitten 6 och 7).</P> <P class="p386 ft8">I arbetet ska remissvaren på rapporten beaktas.</P> <P class="p406 ft9">De förslag som lämnas i avsnitten 8 och 9 i Regeringskansliets rapport hanteras för sig och ska således inte ingå i utredarens uppdrag.</P> <P class="p406 ft8">Syftet med uppdraget är att ta fram ett utvecklat förslag avseende beredskap för och hantering av allvarliga avbrott och störningar i det centrala betalningssystemet, som kan ligga till grund för beslut av regering och riksdag.</P> <P class="p407 ft8">Inriktningen på arbetet ska vara att ta fram förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet av mer kvantitativ karaktär. Vidare ska inriktningen vara att det föreslås en ansvarig myndighet som, utan att överta annans ansvar, ska ha ett nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet.</P> <P class="p408 ft8">I uppdraget ingår att beakta kraven i säkerhetsskyddslagstiftningen (säkerhetsskyddslagen [1996:627] och lagen [2006:128] om säkerhetsskydd i riksdagen och dess myndigheter) men inte att lämna förslag till ändringar av dessa eller förslag som påverkar polisens, inklusive Säkerhetspolisens, brottsbekämpande uppgifter.</P> <P class="p408 ft8">I uppdraget ingår att utarbeta nödvändiga författningsförslag. Internationella erfarenheter kan inhämtas om utredaren bedömer att detta kan bidra till att tydliggöra ställningstagandena. Vidare ska utredaren bedöma och redovisa förslagets effekter på statens budget och andra finansiella konsekvenser för staten. Utredaren ska även föreslå hur eventuella kostnader ska finansieras. Konsekvenserna för företagen som berörs ska också redovisas.</P> <P class="p409 ft16">119</P> </DIV> <DIV id="page_249"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 1</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p60 ft27">Samråd och redovisning av uppdraget</P> <P class="p112 ft8">Utredaren ska hålla Riksbanken, Finansinspektionen, MSB, Post- och telestyrelsen, Säkerhetspolisen och FSPOS informerade om arbetet och ge dem tillfälle att lämna synpunkter. I den omfattning som utredaren finner lämpligt ska synpunkter även inhämtas från andra instanser som lämnat remissvar på Regeringskansliets rapport. Vidare ska utredaren hålla sig informerad om det arbete som pågår inom Finanskriskommittén (Fi 2011:02) och annat relevant utredningsarbete.</P> <P class="p410 ft8">Uppdraget ska redovisas senast den 1 december 2011.</P> <P class="p411 ft8">(Finansdepartementet)</P> <P class="p412 ft16">120</P> </DIV> <DIV id="page_250"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378250x1.jpg/" id="img1"> </DIV> <P class="p413 ft17">Bilaga 2</P> <P class="p414 ft55">Att arbeta med resultatmål inom samhällets krisberedskap – teoretiska och metodiska avvägningar</P> <P class="p415 ft9">Ulf Eliasson (fil.dr, analytiker på Myndigheten för samhällsskydd och beredskap) <NOBR>2011-09-27</NOBR></P> <P class="p416 ft24">Inledning</P> <P class="p417 ft93">Enligt kommittédirektivet Stärkt krisberedskap i det centrala betalningssystemet (Dir. 2011:58) ska en särskild utredare vidareutveckla och ytterligare konkretisera de förslag som lämnas i Regeringskansliets rapport <SPAN class="ft92">En särskild reglering för stärkt krisberedskap mot allvarliga tekniska fel och störningar i det centrala betalningssystemet</SPAN></P> <P class="p418 ft8">(Fi2010/1619). Inriktningen på arbetet ska vara att ta fram förslag till grundläggande säkerhetsnivåer för det centrala betalningssystemet av mer kvantitativ karaktär och att föreslå en ansvarig myndighet som, utan att överta någon annans ansvar, ska ha ett nationellt samordningsansvar för såväl förebyggande krisberedskapsåtgärder som åtgärder vid en akut kris inom det centrala betalningssystemet.</P> <P class="p419 ft8">Uppdraget att utveckla och ge förslag på åtgärder avseende Stärkt krisberedskap i det centrala betalningssystemet har likheter med andra genomförda arbeten. Det finns t.ex. paralleller till dåvarande Krisberedskapsmyndighetens arbete <NOBR>2004–2005</NOBR> som handlade om att formulera mål för de samverkansområden som då angavs i förordningen (2002:472) om åtgärder för fredstida krishantering och höjd beredskap.<A href="#page_250"><SPAN class="ft40">1</SPAN></A></P> <P class="p420 ft8">En annan – mer aktuell – parallell kan dras med regeringens uppdrag till Myndigheten för samhällsskydd och beredskap (MSB) att ta</P> <P class="p421 ft94"><SPAN class="ft41">1 </SPAN><SPAN class="ft42">Krisberedskapsmyndigheten: </SPAN>En utvecklad krisberedskap. KBM:s underlag inför 2005 års proposition om krisberedskap <SPAN class="ft42">(KBM:s dnr </SPAN><NOBR><SPAN class="ft42">2004-0931).</SPAN></NOBR></P> <P class="p422 ft16">121</P> </DIV> <DIV id="page_251"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378251x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p423 ft44">fram resultatmål för samhällets krisberedskap som presenterades i rapporten <SPAN class="ft95">Förslag till resultatmål för samhällets krisberedskap för försörjningen av dricksvatten, livsmedel och värme. Redovisning av regeringsuppdrag Fö2010/697/SSK </SPAN>(MSB:s dnr <NOBR>2010-4539).</NOBR> Såväl regeringens uppdrag till MSB att föreslå resultatmål för samhällets krisberedskap som utredningsuppdraget om stärkt krisberedskap i det centrala betalningssystemet handlar om att dels identifiera och föreslå kvantitativa mål eller nivåer för vissa samhällsviktiga funktioner, dels ge förslag på samordningsansvarig myndighet både för det förebyggande krisberedskapsarbetet och för åtgärderna i ett krisläge. Utöver dessa likheter har det i båda uppdragen också angetts att förslagen ska utgå ifrån ansvarsprincipen. I resultatmålsuppdraget angav regeringen att ansvarsprincipen bl.a. inkluderar den enskilda individens ansvar vid allvarliga händelser och kriser.</P> <P class="p236 ft8">I denna bilaga beskrivs lärdomarna och erfarenheterna från MSB:s arbete med resultatmål för samhällets krisberedskap avseende <NOBR>dricksvatten-,</NOBR> livsmedels- och värmeförsörjningen. Syftet är att denna erfarenhetsåterföring ska komma till nytta i arbetet med att stärka krisberedskapen i det centrala betalningssystemet. De beskrivna erfarenheterna handlar både om praktiska frågor och om vilka metodiska och teoretiska avvägningar som gjordes för att få fram mål och nivåer för samhällsviktiga funktioner ur ett krisberedskapsperspektiv.</P> <P class="p285 ft24">De övergripande målen</P> <P class="p58 ft8">Arbetet för att stärka krisberedskapen styrs på en övergripande nivå av målen för samhällets säkerhet. Dessa mål är att värna befolkningens liv och hälsa, att värna samhällets funktionalitet samt att värna vår förmåga att upprätthålla våra grundläggande värden som demokrati, rättssäkerhet och mänskliga fri- och rättigheter.<A href="#page_251"><SPAN class="ft40">2</SPAN></A></P> <P class="p78 ft8">Regeringen har också formulerat mål för samhällets krisberedskap, dvs. för samhällets samlade förmåga att genom utbildning, övning och andra åtgärder samt genom den organisation och de strukturer som skapas före, under och efter en kris förebygga, motstå och</P> <P class="p65 ft52"><SPAN class="ft41">2 </SPAN>De är också styrande både för Försvarsmaktens förmåga och för målet för det militära försvaret att enskilt och tillsammans med andra, inom och utom landet försvara Sverige och främja vår säkerhet genom att hävda Sveriges suveränitet, värna suveräna rättigheter och nationella intressen, förebygga och hantera konflikter och krig samt skydda samhället och dess funktionalitet i form av stöd till civila myndigheter (prop. 2008/09:140, bet 2008/09:FöU10, rskr 2008/09:292).</P> <P class="p55 ft16">122</P> </DIV> <DIV id="page_252"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378252x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p424 ft8">hantera krissituationer.<A href="#page_252"><SPAN class="ft40">3 </SPAN></A>Dessa mål är 1. att minska risken för och konsekvenserna av allvarliga störningar, kriser och olyckor, 2. att trygga hälsan och den personliga säkerheten för barn, kvinnor och män samt 3. att hindra eller begränsa skador på egendom och miljö. Vidare anges att arbetet med samhällets krisberedskap bör bidra till att minska lidande och skadeverkningar av allvarliga olyckor och katastrofer i andra länder. Det är dessa mål för samhällets krisberedskap som regeringen har uppdragit till MSB att bryta ned till resultatmål. Utgångspunkterna för resultatmålen är dels behovet att upprätthålla samhällsviktiga funktioner i ett krisläge, dels individens grundläggande behov i ett krisläge.</P> <P class="p107 ft24"><NOBR>SMART-kriterierna</NOBR></P> <P class="p117 ft8">För att bryta ned de övergripande målen i resultatmål har det i MSB:s arbete med att föreslå resultatmål för samhällets krisberedskap ställts upp ett antal frågor som ska beaktas i resultatmålen. Dessa frågor handlar om vilka nivåbestämningar som kan aktualiseras för samhällets förmåga före, under och efter en kris; vad som bör tillhandahållas för att individens grundläggande behov och behovet att upprätthålla samhällsviktiga samhällsfunktioner ska tillgodoses i ett krisläge; hur stora kvantiteter som bör tillhandahållas och till vilken kvalitet samt inom vilken tidsram det bör tillhandahållas.</P> <P class="p425 ft8">Dessa frågor syftar till att vägleda arbetet på ett sådant sätt att resultatmålen ska motsvara de krav som ställs i arbetet för en förbättrad mål- och resultatstyrningen i staten. Enligt Ekonomistyrningsverket (ESV) bör sådana mål så långt som möjligt vara specifika, mätbara, accepterade, realistiska samt tidssatta.<A href="#page_252"><SPAN class="ft40">4 </SPAN></A>Det är med utgångspunkt från dessa s.k. <NOBR>SMART-kriterier</NOBR> som erfarenheterna från MSB:s arbete med att ta fram resultatmål för samhällets krisberedskap ska beskrivas.</P> <P class="p426 ft97"><SPAN class="ft50">3</SPAN><SPAN class="ft96">Samhällets krisberedskap – stärkt samverkan för ökad säkerhet </SPAN><SPAN class="ft48">(skr. 2009/10:124). Se även regeringens definition av samhällets krisberedskap i </SPAN>Stärkt krisberedskap – för säkerhets skull <SPAN class="ft48">(prop. 2007/08:92), Bilaga 3 (s. 78).</SPAN></P> <P class="p427 ft94"><SPAN class="ft50">4</SPAN><SPAN class="ft53">Ekonomistyrningsverket: </SPAN>(Måluppfyllelseanalys. Hur måluppfyllelse, effekter och effektivitet kan undersökas och rapporteras <SPAN class="ft42">(ESV. Utvärdering 2006:7), s. 12.</SPAN></P> <P class="p428 ft16">123</P> </DIV> <DIV id="page_253"> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p55 ft24">Specifika mål</P> <P class="p201 ft8">Arbetet med att bryta ned de övergripande målen för samhällets krisberedskap i resultatmål kan inriktas på åtminstone två olika sätt. Antingen kan arbetet ta sin utgångspunkt i vart och ett av de tre övergripande målen där varje mål bildar sin egen målhierarki. Eller också kan arbetet ta sin utgångspunkt i samtliga mål för samhället krisberedskap utan att skilja dem åt. De tre målen hanteras då gemensamt som en övergripande helhet.</P> <P class="p141 ft8">I det förstnämnda alternativet kan det skapas tre målhierarkier med resultatmål inom ett antal olika områden. En sådan nedbrytning kräver att de övergripande målen är specifika dvs. tydligt formulerade och väl avgränsade från varandra. Målen får dock inte vara motstridiga.</P> <P class="p75 ft8">I en så pass komplex verksamhet som samhällets krisberedskap kan det vara svårt att formulera avgränsade mål som varken överlappar varandra eller kan över- och underordnas varandra i en hierarki. Det finns också en risk att ju fler mål som ska brytas ned, desto större blir svårigheterna att skilja målen från varandra. Om det för olika samverkande myndigheter finns mål som överlappar varandra kan det uppstå problem med budgetplaneringen och det finns risk för att det uppstår dubbla kostnader. Därför finns det skäl att begränsa antalet mål.</P> <P class="p113 ft8">Avseende målen för samhällets krisberedskap kan det konstateras att det första målet (att minska risken för och konsekvenserna av allvarliga störningar, kriser och olyckor) är mer övergripande än de två övriga målen. De övriga målen (att trygga hälsan och den personliga säkerheten för barn, kvinnor och män och att hindra eller begränsa skador på egendom och miljö) bryter ned och konkretiserar hur det övergripande målet ska nås, dvs. hur risken för allvarliga störningar, kriser och olyckor ska minska.</P> <P class="p196 ft8">Målen för samhällets krisberedskap överlappar varandra och låter sig inte separeras i nedbrytningar i olika resultatmål. Därför har det i arbetet med att bryta ned målen för samhällets krisberedskap inte ansetts vara ändamålsenligt att skilja på målen och bryta ned dessa var för sig. I resultatmålsarbetet har de tre målen istället betraktats som en helhet med utgångspunkt i den samlade inriktning som har formulerats gemensamt i de tre målen. Det är denna helhet som måste tolkas, operationaliseras och specificeras för att den ska kunna användas i styrningen av berörda aktörer.</P> <P class="p429 ft16">124</P> </DIV> <DIV id="page_254"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p240 ft8">MSB:s förslag till nedbrytning av målen för samhällets krisberedskap till resultatmål tar för det första sin utgångspunkt i indelningen av samhällets krisberedskap i olika arbetsmoment (förebyggande, förberedande, hanterande och lärande). Samtliga dessa olika arbetsmoment återspeglas i resultatmålen. För det andra används sektorsindelningen av samhällsviktig verksamhet som utgångspunkt i nedbrytningen av målen för samhällets krisberedskap. I rapporten till regeringen har de redovisade resultatmålen avsett de samhällsviktiga funktioner som har betydelse för att försörjningen av vatten, livsmedel och värme ska fungera. Ett fortsatt arbete med resultatmål kan inriktas mot hälso- och sjukvården, vården och omsorgen samt områdena skydd och säkerhet samt information.</P> <P class="p16 ft8">Den första punkten i resultatmålen för försörjningen av dricksvatten, livsmedel och värme anger att berörda aktörer inom respektive försörjningsområde ”med utgångspunkt i risk- och sårbarhetsanalyser, förmågebedömningar och annan beredskapsplanering vidtar åtgärder som minskar risken för allvarliga störningar”.</P> <P class="p52 ft8">Den andra punkten i resultatmålen inriktar det arbete som bör genomföras för att upprätthålla samhällsviktiga funktioner i ett krisläge. För livsmedels- och dricksvattenförsörjningen anges att uppkomna störningar i respektive försörjningsområde inte ska påverka samhällsviktig verksamhet i sådan omfattning att det uppstår allvarliga konsekvenser för samhället. Som exempel på samhällsviktig verksamhet nämns hälso- och sjukvård samt vård och omsorg. När det gäller resultatmålet för värmeförsörjningen anges att samhällsviktiga system för värmeförsörjningen efter en störning ska kunna återställas inom en sådan tid och på en sådan nivå att byggnader och infrastruktur skyddas mot frysskador.</P> <P class="p227 ft8">I den tredje punkten i resultatmålen för värme, dricksvatten och livsmedel anges att ska finnas en planering som ska motsvara befolkningens behov i ett krisläge. I enlighet med regeringens uppdragsbeskrivning anges vilka behov som finns på individnivå inom respektive område. I denna punkt anges vilka kvantiteter (antal kcal och liter) och inom vilken tid (antal dygn) som enskilda individer behöver få tillgång till livsmedel och dricksvatten. När det gäller värmeförsörjningen anges att det ska finnas en planering med inriktningen att varje individ vid en allvarlig störning i värmeförsörjningen i ett krisläge har tillgång till ett uppvärmt utrymme inom en sådan tid att det inte uppstår hälsorisker. Några tidsförhållanden eller temperaturnivåer finns inte angivna i värmemålet.</P> <P class="p430 ft16">125</P> </DIV> <DIV id="page_255"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378255x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p55 ft24">Mätbara mål</P> <P class="p201 ft8">Varken den första punkten i resultatmålen (där det anges att det ska vidtas åtgärder som minskar risken för allvarliga störningar) eller den andra punkten (som handlar om att värna och återställa samhällsviktiga funktioner i ett krisläge) har kvantifierats eller siffersatts på ett sådant sätt att dessa är exakt mätbara. Skälet till att det inte har fastställts några mätbara nivåer för dessa mål är att det inte har ansetts ändamålsenligt att detaljstyra vad som ska göras för att nå målen. Exakt angivna återställningstider av samhällsviktiga funktioner kan t.ex. inte bestämmas generellt utan måste få avgöras från fall till fall och med hänsyn till lokala förhållanden och situationsspecifika omständigheter. Behoven kan t.ex. se olika ut i glesbygdskommuner i jämförelse med tätortskommuner. Hur kravet på den samhällsviktiga värmeförsörjningen ska nivåbestämmas för att infrastruktur och byggnader ska skyddas beror både på hustyp och på utomhustemperatur. Sådana särskilda förutsättningar måste dock beaktas i uppföljningen av resultatmålen (t.ex. i risk- och sårbarhetsanalyserna).</P> <P class="p226 ft8">I detta avseende kan det konstateras att arbetet med att formulera mål för krisberedskapen skiljer sig från ett arbete som handlar om att sätta mål för annan verksamhet genom att krisberedskapsmålen avser situationer som förutsätts inträffa mycket sällan. Det saknas såväl statistik som erfarenheter som inom andra sammanhang vanligen kan användas som stöd vid utvärdering och uppföljning av om målen för en verksamhet har uppnåtts. Det är t.ex. lättare att konstatera om tågtrafiken har kunnat hålla tidtabellen under en viss tidsperiod eller att årligen ställa olika mätdata mot angivna nivåer i miljökvalitetsmålen än att följa upp mål inom krisberedskapen som avser effekten av förebyggande krisberedskapsåtgärder eller samhällets förmåga i en tänkt krissituation.<A href="#page_255"><SPAN class="ft40">5</SPAN></A></P> <P class="p226 ft8">I arbetet med resultatmål för dricksvattenförsörjningen diskuterades eventuella möjligheter att ange generella riktlinjer för tillgänglighet av dricksvatten, t.ex. för maximiavstånd till hämtningsställen vid störningar i dricksvattenförsörjningen eller för antal hämtningsställen i relation till antalet hushåll. Sådana formuleringar bedömdes dock på ett alltför detaljerat sätt utgöra en styrning av de åtgärder</P> <P class="p431 ft52"><SPAN class="ft41">5 </SPAN>En liknande problematik avseende svårigheten att utvärdera förebyggande verksamhet har belysts i en <NOBR>ESO-rapport</NOBR> som argumenterar för att det är olämpligt att ange mål med exakta tal för brottsförebyggande åtgärder. Sarnecki, Jerzy: <SPAN class="ft98">Polisens prestationer – en </SPAN><NOBR><SPAN class="ft98">ESO-rapport</SPAN></NOBR><SPAN class="ft98"> om resultatstyrning och effektivitet </SPAN>(Rapport till Expertgruppen för studier i offentlig ekonomi 2010:3, Finansdepartementet), s. 37.</P> <P class="p55 ft16">126</P> </DIV> <DIV id="page_256"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p232 ft8">som de ansvariga aktörerna förväntas vidta vid en störning. Skälet till detta var att det skulle kunna inträffa krislägen då en åtgärd som är utpekad i ett alltför detaljerat resultatmål kanske inte skulle vara den mest ändamålsenliga åtgärden.</P> <P class="p50 ft24">Accepterade mål</P> <P class="p48 ft8">För att mål- och resultatstyrning ska fungera är det, enligt SMART- kriterierna, viktigt att de mål som tas fram är accepterade av de aktörer som berörs av målen. För att få acceptans för förslagen till resultatmål var det angeläget att dessa togs fram i samverkan med berörda myndigheter. I arbetet med resultatmålen för livsmedels- och dricksvattenförsörjningen samverkade MSB med Livsmedelsverket och Jordbruksverket och i arbetet med resultatmålet för värmeförsörjningen samverkade MSB med Energimyndigheten. För att få acceptans hos privata aktörer samverkade Energimyndigheten i sin tur med branschorganisationen Svensk Fjärrvärme. Också Socialstyrelsen var en viktig samverkanspartner i arbetet.</P> <P class="p132 ft8">Resultatmålens grundläggande principer måste också accepteras i en bredare krets av aktörer. Särskilt viktiga i detta avseende är de myndigheter som anges som särskilt ansvariga för krisberedskapen i enlighet med förordningen (2006:942) om krisberedskap och höjd beredskap och som i förordningen anges som deltagare i samverkansområdena samt andra aktörer som deltar i samverkansområdenas möten. Arbetet med resultatmålen presenterades därför löpande för samverkansområdena. Genom dessa presentationer kunde MSB konstatera att det hos deltagande myndigheter, landsting och kommuner fanns både intresse och engagemang för resultatmålen. Innehållet i myndigheternas remissyttranden till MSB i början av februari 2011 förstärkte detta intryck.</P> <P class="p212 ft8">Vikten av att få en bredare acceptans för arbetet med resultatmål för samhällets krisberedskap har bl.a. sin bakgrund i de beroendeförhållanden som finns mellan olika samhällssektorer. Sådana beroendeförhållanden kan t.ex. handla om att vissa samhällsfunktioner som elförsörjning, transporter samt IT och elektroniska kommunikationer eller betalningssystemet utgör stödfunktioner till <NOBR>livsmedels-,</NOBR> dricksvatten- och värmeförsörjningen. Om det inträffar störningar i någon eller några av dessa stödfunktioner – som också sinsemellan är beroende av varandra – kan störningarna</P> <P class="p432 ft16">127</P> </DIV> <DIV id="page_257"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378257x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p119 ft8">spridas vidare och få allvarliga konsekvenser för dessa tre försörjningsområden.</P> <P class="p235 ft8">Detta behöver dock inte betyda att dessa beroendeförhållanden i alla lägen är avgörande för att lägstabehovet av dricksvatten, livsmedel och värme ska kunna tillgodoses. I krislägen kan det uppstå situationer där dessa tre försörjningsområden kan upprätthållas på en miniminivå och med hjälp av alternativa lösningar. I sådana extrema situationer kan vissa ”normala” beroendeförhållanden vara av mindre relevans. Beredskapsåtgärder som avser att tillgodose individens närings- och energibehov via soppkök eller dricksvattenbehovet via hämtning från vattentankar är t.ex. inte nödvändigtvis beroende av fungerande elektroniska kommunikationer eller kortbetalningsförmedling.<A href="#page_257"><SPAN class="ft40">6</SPAN></A></P> <P class="p433 ft8">För att få acceptans för arbetet med resultatmålen måste också hänsyn tas till befintliga målarbeten inom respektive sektor. I det inledande arbetet genomfördes därför en kartläggning av <NOBR>livsmedels-,</NOBR> dricksvatten- och värmeförsörjningen. Kartläggningen inriktades mot förekomsten av formella avtal, författningar, rekommendationer eller riktlinjer i handböcker som skulle beaktas i arbetet. Syftet med denna genomgång var att undersöka i vilken utsträckning det redan fanns målformuleringar som skulle kunna användas inom det aktuella området. Även annat referensmaterial användes i arbetet avseende t.ex. utländska exempel samt tidigare utredningar och analyser. Som referensmaterial användes också rapporter från tidigare arbeten från KBM avseende grundläggande säkerhetsnivåer samt kritiska beroenden. Dessa arbeten byggde i sin tur till stor del på rapporter och resultat från ansvariga sektorsmyndigheter.</P> <P class="p226 ft8">Slutligen ska nämnas att resultatmålen, enligt ansvarsprincipen, ska ta hänsyn till den enskilde individens ansvar vid allvarliga händelser och kriser. Därför bör resultatmålen också accepteras av allmänheten. I utredningen konstateras att allmänheten bör informeras om innehållet i de föreslagna resultatmålen, så att den enskilda individen, framförallt i ett initialt skede av en kris och utifrån sina förutsättningar, ska kunna agera för att lindra konsekvenser och möta sina behov. Informationen kan avse praktiska råd rörande hur den enskilde ska agera för att kunna ta ansvar för sin egen säkerhet inom de områden där det formulerats resultatmål.</P> <P class="p434 ft52"><SPAN class="ft41">6 </SPAN>Erfarenheter av sådana alternativa lösningar som har använts för att tillgodose livsmedelsbehovet hos befolkningen har gjorts avseende elavbrottet i Kista 2001 och finns beskrivna i Livsmedelsverkets rapport <SPAN class="ft98">Livsmedelsförsörjning i ett krisperspektiv </SPAN>(Livsmedelsverket 2011), s. <NOBR>53–55.</NOBR></P> <P class="p150 ft16">128</P> </DIV> <DIV id="page_258"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p67 ft24">Realistiska mål</P> <P class="p108 ft8">Det fjärde <NOBR>SMART-kriteriet</NOBR> handlar om att målen ska vara realistiska. För att bedöma huruvida resultatmålen kan anses realistiska krävs en löpande dialog med de ansvariga myndigheterna. En huvudfråga i sammanhanget handlar om det finns realistiska möjligheter att kunna genomföra de åtgärder som krävs för att motsvara hjälpbehovet i ett krisläge.</P> <P class="p52 ft8">En metod som kan användas för att bedöma om målen är realistiska är att undersöka vad som finns reglerat i författningar och förarbeten. Att myndigheter ska upprätta risk- och sårbarhetsanalyser regleras t.ex. i förordningen (2006:942) om krisberedskap och höjd beredskap. I förordningen anges vad som särskilt ska beaktas i risk- och sårbarhetsanalyserna och att planerade åtgärder ska redovisas. Vikten av att dessa åtgärder också genomförs har poängterats i den första punkten i resultatmålen.</P> <P class="p16 ft8">För att hitta realistiska nivåer och kvantiteter för de olika funktionerna genomfördes undersökningar om hanteringen av tidigare krissituationer och vad som rekommenderas i handböcker avseende krisberedskapen. För dricksvattenförsörjningen anger Livsmedelsverket t.ex. i en handbok om dricksvattenberedskapen att det ”inom några timmar” uppstår ett behov av nödvattenleveranser till befolkningen. Av detta skäl ansågs det realistiskt att ställa krav på ganska snäva tidsramar för krisberedskapen för dricksvattenförsörjningen. Frågan om målen var realistiska kunde också prövas mot erfarenheter från tidigare händelser. Erfarenheter från hanteringen av en vattenläcka som drabbade 25 000 abonnenter i Kalmar i december 2010 visade t.ex. att kommunen inom mindre än 24 timmar kunde ställa upp tankvagnar på 24 tappställen. Det konstaterades därför att det var realistiskt att förvänta sig att nödvattenförsörjningen skulle fungera inom ett dygn från den tidpunkt då störningen inträffat. I samråd med Livsmedelsverket konstaterades också att sådana krav inte bara kunde ställas på tätortskommuner utan också på glesbygdskommuner. Mot denna bakgrund antogs att om det uppstår ett krisläge med avbrott i dricksvattenförsörjningen, så är det rimligt att det inom 1 dygn ska kunna tillhandahållas dricksvatten för befolkningen. Detta angavs därför också i resultatmålet.</P> <P class="p435 ft8">På motsvarande sätt användes i arbetet med resultatmål för värmeförsörjningen exempel från en handbok från Energimyndigheten. I handboken konstateras t.ex. att Trollhättan har en planering</P> <P class="p436 ft16">129</P> </DIV> <DIV id="page_259"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378259x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr14 td24"><SPAN class="p25 ft17">Bilaga 2</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> </TR> </TABLE> <P class="p437 ft8">som omfattar värmeförsörjning i ett krisläge för samtliga kommuninvånare.<A href="#page_259"><SPAN class="ft40">7 </SPAN></A>Med utgångspunkt i detta exempel formulerades ett generellt resultatmål om tillgången till uppvärmt utrymme vid avbrott i värmeförsörjningen.</P> <P class="p75 ft8">När det gäller kravet att målen ska vara realistiska bör det samtidigt sägas att resultatmålen inte kan anses vara realiserbara i alla krislägen. Det finns alltid en risk för att det uppstår situationer som samhället inte har resurser att klara av.</P> <P class="p122 ft24">Tidssatta mål</P> <P class="p58 ft8">De resultatmål som har föreslagits av MSB är inte tidssatta på ett sådant sätt att de anger när ett mål ska vara uppfyllt. Det främsta skälet till detta är att resultatmålen ska omfatta alla typer av krislägen. Oavsett vilken typ av krissituation som inträffar så ska de nivåer som anges i resultatmålen kunna upprätthållas. I praktiken är det naturligtvis omöjligt att garantera detta, oavsett hur resultatmålen ser ut. Risken för att det uppstår situationer som är så pass omfattande och allvarliga att det inte går att nå resultatmålen kan reduceras men går inte att ta bort. Eftersom det alltid kommer att finnas tänkta scenarier som resultatmålen kan prövas emot och där målen är svåra eller omöjliga att nå, så är det inte ändamålsenligt att tidssätta resultatmålen. Istället bör resultatmålen användas återkommande för att pröva var gränsen går för vad samhället kan klara av i ett krisläge.</P> <P class="p197 ft24">Sammanfattning</P> <P class="p56 ft8">Lärdomarna från arbetet med att ta fram resultatmål har i denna bilaga samlats under ett antal kriterier som avser vilka krav som ställs på uppföljningsbara mål i mål- och resultatstyrningen i staten. Dessa krav handlar om att målen ska vara specifika mätbara, accepterade, realistiska och tidssatta.</P> <P class="p78 ft9">De slutsatser som kan dras avseende möjligheterna att tillgodose dessa krav i arbetet med resultatmålen handlar om vikten av:</P> <P class="p438 ft98"><SPAN class="ft41">7 </SPAN>Värmestugor – vägledning. Information till kommunala beredskapssamordnare</P> <P class="p239 ft42">(http://213.115.22.116/System/ViewResource.aspx?p=Energimyndigheten&rl=default:/Re sources/Permanent/Static/5f2c97048e0f4bccb3bd2315ae2816b6/ET2007_44w.pdf. Internet <NOBR>2011-09-10),</NOBR> s. 11.</P> <P class="p439 ft16">130</P> </DIV> <DIV id="page_260"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr14 td66"><SPAN class="p25 ft17">SOU 2011:78</SPAN> </TD> <TD class="tr14 td67"><SPAN class="p25 ft31">Bilaga 2</SPAN> </TD> </TR> </TABLE> <P class="p440 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft88">att begränsa antalet mål och tydligt avgränsa dessa från varandra (specifika mål),</SPAN></P> <P class="p441 ft8"><SPAN class="ft71">•</SPAN><SPAN class="ft91">att noggrant pröva och analysera frågan om i vilken utsträckning det är möjligt att ta fram observerbara och siffersatta mål för samhällets krisberedskap avseende alla typer av krislägen (mätbara mål),</SPAN></P> <P class="p442 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft88">att tillvarata och använda erfarenheter från tidigare arbeten och andra jämförbara länder (realistiska och accepterade mål),</SPAN></P> <P class="p443 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">att använda befintliga samverkansstrukturer för att identifiera direkt berörda aktörer och för att informera om arbetet (accepterade mål)</SPAN></P> <P class="p444 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">att det finns skäl att rikta särskilda informationsinsatser om resultatmålen till allmänheten (accepterade mål) samt</SPAN></P> <P class="p444 ft9"><SPAN class="ft71">•</SPAN><SPAN class="ft90">att noggrant pröva och analysera frågan om i vilken utsträckning som det går att tidssätta mål för samhällets krisberedskap (tidssatta mål).</SPAN></P> <P class="p445 ft16">131</P> </DIV> <DIV id="page_261"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378261x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p4 ft99">Statens offentliga utredningar 2011</P> <P class="p446 ft100">Kronologisk förteckning</P> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p447 ft103"><SPAN class="ft101">1.</SPAN><SPAN class="ft102">Svart på vitt – om jämställdhet i akademin. U.</SPAN></P> <P class="p448 ft103"><SPAN class="ft101">2.</SPAN><SPAN class="ft102">Välfärdsstaten i arbete. Inkomsttrygghet och omfördelning med incitament till arbete. Fi.</SPAN></P> <P class="p449 ft103"><SPAN class="ft101">3.</SPAN><SPAN class="ft102">Sanktionsavgifter på trygghetsområdet. S.</SPAN></P> <P class="p450 ft103"><SPAN class="ft101">4.</SPAN><SPAN class="ft102">Genomförande av EU:s regelverk om inre vattenvägar i svensk rätt. N.</SPAN></P> <P class="p451 ft103"><SPAN class="ft101">5.</SPAN><SPAN class="ft102">Bemanningsdirektivets genomförande i Sverige. A.</SPAN></P> <P class="p452 ft103"><SPAN class="ft101">6.</SPAN><SPAN class="ft102">Missbruket, Kunskapen, Vården. Missbruksutredningens forskningsbilaga. S.</SPAN></P> <P class="p453 ft103"><SPAN class="ft101">7.</SPAN><SPAN class="ft102">Transporter av frihetsberövade. Ju.</SPAN></P> <P class="p449 ft103"><SPAN class="ft101">8.</SPAN><SPAN class="ft102">Den framtida gymnasiesärskolan</SPAN></P> <P class="p454 ft103">– en likvärdig utbildning för ungdomar med utvecklingsstörning. U.</P> <P class="p449 ft103"><SPAN class="ft101">9.</SPAN><SPAN class="ft102">Barnen som samhället svek.</SPAN></P> <P class="p455 ft103">Åtgärder med anledning av övergrepp och allvarliga försummelser i samhällsvården. S.</P> <P class="p456 ft103"><SPAN class="ft101">10.</SPAN><SPAN class="ft104">Antidopning Sverige.</SPAN></P> <P class="p457 ft103">En ny väg för arbetet mot dopning. Ku.</P> <P class="p458 ft103"><SPAN class="ft101">11.</SPAN><SPAN class="ft104">Långtidsutredningen 2011. Huvudbetänkande. Fi.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">12.</SPAN><SPAN class="ft104">Medfinansiering av transportinfrastruktur</SPAN></P> <P class="p459 ft103">– utvärdering av förhandlingsarbetet jämte överväganden om brukaravgifter och lånevillkor. N.</P> <P class="p456 ft103"><SPAN class="ft101">13.</SPAN><SPAN class="ft104">Uppföljning av signalspaningslagen. Fö.</SPAN></P> <P class="p460 ft103"><SPAN class="ft101">14.</SPAN><SPAN class="ft104">Kunskapsläget på kärnavfallsområdet 2011 – geologin, barriärerna, alternativen. M.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">15.</SPAN><SPAN class="ft104">Rehabiliteringsrådets slutbetänkande. S.</SPAN></P> <P class="p461 ft106"><SPAN class="ft101">16.</SPAN><SPAN class="ft105">Allmän skyldighet att hjälpa nödställda? Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">17.</SPAN><SPAN class="ft104">Förvar. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">18.</SPAN><SPAN class="ft104">Strålsäkerhet – gällande rätt i ny form. M.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">19.</SPAN><SPAN class="ft104">Tid för snabb flexibel inlärning. U.</SPAN></P> </DIV> <DIV id="id_2_2"> <P class="p462 ft103"><SPAN class="ft101">20.</SPAN><SPAN class="ft104">Dataskydd vid europeiskt polisiärt och straffrättsligt samarbete. Dataskyddsrambeslutet, Europolanställdas befattning med hemliga uppgifter. Ju.</SPAN></P> <P class="p162 ft103"><SPAN class="ft101">21.</SPAN><SPAN class="ft104">Utrikesförvaltning i världsklass. UD.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">22.</SPAN><SPAN class="ft104">Spirit of Innovation. UD.</SPAN></P> <P class="p463 ft103"><SPAN class="ft101">23.</SPAN><SPAN class="ft104">Revision av livsmedelskedjans kontrollmyndigheter. L.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">24.</SPAN><SPAN class="ft104">Sänkt restaurang- och cateringmoms. Fi.</SPAN></P> <P class="p464 ft103"><SPAN class="ft101">25.</SPAN><SPAN class="ft104">Utökat polissamarbete i Norden och EU. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">26.</SPAN><SPAN class="ft104">Studiemedel för gränslös kunskap. U.</SPAN></P> <P class="p465 ft103"><SPAN class="ft101">27.</SPAN><SPAN class="ft104">Så enkelt som möjligt för så många som möjligt. – En bit på väg. N.</SPAN></P> <P class="p162 ft103"><SPAN class="ft101">28.</SPAN><SPAN class="ft104">Cirkulär migration och utveckling</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">förslag och framåtblick. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">29.</SPAN><SPAN class="ft104">Samlat, genomtänkt och uthålligt?</SPAN></P> <P class="p466 ft103">En utvärdering av regeringens nationella handlingsplan för mänskliga rättigheter <NOBR>2006–2009.</NOBR> + Lättläst + Daisy + Punktskrift. A.</P> <P class="p456 ft103"><SPAN class="ft101">30.</SPAN><SPAN class="ft104">Med rätt att välja</SPAN></P> <P class="p467 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">flexibel utbildning för elever som tillhör specialskolans målgrupp. U.</SPAN></P> <P class="p468 ft103"><SPAN class="ft101">31.</SPAN><SPAN class="ft104">Staten som fastighetsägare och hyresgäst. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">32.</SPAN><SPAN class="ft104">En ny upphovsrättslag. Ju.</SPAN></P> <P class="p469 ft103"><SPAN class="ft101">33.</SPAN><SPAN class="ft104">Rapportera, anmäla och avhjälpa missförhållanden – för barns och elevers bästa. U.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">34.</SPAN><SPAN class="ft104">Etappmål i miljömålssystemet. M.</SPAN></P> <P class="p162 ft103"><SPAN class="ft101">35.</SPAN><SPAN class="ft104">Bättre insatser vid missbruk och beroende</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">Individen, kunskapen och ansvaret. S.</SPAN></P> <P class="p470 ft103"><SPAN class="ft101">36.</SPAN><SPAN class="ft104">Forskning och utveckling samt försvarslogistik – i det reformerade försvaret. Fö.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">37.</SPAN><SPAN class="ft104">Rovdjurens bevarandestatus. M.</SPAN></P> <P class="p468 ft103"><SPAN class="ft101">38.</SPAN><SPAN class="ft104">Ett myndighetsgemensamt servicecenter. S.</SPAN></P> <P class="p471 ft103"><SPAN class="ft101">39.</SPAN><SPAN class="ft104">Likvärdiga förutsättningar – Översyn av den kommunala utjämningen + Bilagor. Fi.</SPAN></P> </DIV> </DIV> </DIV> <DIV id="page_262"> <DIV> <DIV id="id_1"> <P class="p181 ft103"><SPAN class="ft101">40.</SPAN><SPAN class="ft104">Månadsuppgifter – snabbt och enkelt. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">41.</SPAN><SPAN class="ft104">Alkoholservering på särskilda boenden. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">42.</SPAN><SPAN class="ft104">En reformerad domstolslagstiftning. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">43.</SPAN><SPAN class="ft104">Offentlig upphandling från eget företag?!</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">och vissa andra frågor. Fi.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">44.</SPAN><SPAN class="ft104">Fjärrvärme i konkurrens. N.</SPAN></P> <P class="p162 ft103"><SPAN class="ft101">45.</SPAN><SPAN class="ft104">Förundersökning</SPAN></P> <P class="p472 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">objektivitet, beslag, dokumentation m.m. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">46.</SPAN><SPAN class="ft104">FRANS</SPAN></P> <P class="p473 ft103">Framtida regelverk och ansvarsförhållanden på naturgasmarknaden i Sverige. N.</P> <P class="p456 ft103"><SPAN class="ft101">47.</SPAN><SPAN class="ft104">En samlad ekobrottsbekämpning. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">48.</SPAN><SPAN class="ft104">Vård efter behov och på lika villkor</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">en mänsklig rättighet. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">49.</SPAN><SPAN class="ft104">Medfinansiering av transportinfrastruktur</SPAN></P> <P class="p474 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">Ett nytt system för den långsiktiga planeringen av transportinfrastruktur samt riktlinjer och processer för medfinansiering. N.</SPAN></P> <P class="p475 ft103"><SPAN class="ft101">50.</SPAN><SPAN class="ft104">Kärnavfallsrådets yttrande över SKB:s </SPAN><NOBR>Fud-program</NOBR> 2010. M.</P> <P class="p476 ft103"><SPAN class="ft101">51.</SPAN><SPAN class="ft104">Fortsatt föräldrar - om ansvar, ekonomi, och samarbete för barnets skull. S.</SPAN></P> <P class="p477 ft103"><SPAN class="ft101">52.</SPAN><SPAN class="ft104">Uppdragstagare i arbetslöshetsförsäkringen. A.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">53.</SPAN><SPAN class="ft104">Ny instansordning för </SPAN><NOBR>va-målen.</NOBR> S.</P> <P class="p478 ft103"><SPAN class="ft101">54.</SPAN><SPAN class="ft104">Större ekonomisk trygghet för förtroendevalda. Rätt till ersättning vid arbetslöshet. A.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">55.</SPAN><SPAN class="ft104">Kommunaliserad hemsjukvård. S.</SPAN></P> <P class="p479 ft103"><SPAN class="ft101">56.</SPAN><SPAN class="ft104">Kunskap på djupet – kunskapsunderlag för havsplanering. M.</SPAN></P> <P class="p480 ft103"><SPAN class="ft101">57.</SPAN><SPAN class="ft104">En bättre arbetsmiljö genom effektivare sanktioner. A.</SPAN></P> <P class="p481 ft103"><SPAN class="ft101">58.</SPAN><SPAN class="ft104">Skolans dokument – insyn och sekretess. U.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">59.</SPAN><SPAN class="ft104">Spara i goda tider</SPAN></P> <P class="p457 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">för en stabil kommunal verksamhet</SPAN></P> <P class="p457 ft103">+ Bilagedel. Fi.</P> <P class="p482 ft103"><SPAN class="ft101">60.</SPAN><SPAN class="ft104">Ett nationellt kunskapscentrum för arbetsmiljö</SPAN></P> <P class="p457 ft103">– behov och förutsättningar. A.</P> <P class="p456 ft103"><SPAN class="ft101">61.</SPAN><SPAN class="ft104">Vanvård i social barnavård. Slutrapport. S.</SPAN></P> <P class="p483 ft103"><SPAN class="ft101">62.</SPAN><SPAN class="ft104">Underhållsansvaret för statens renskötselanläggningar. L.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">63.</SPAN><SPAN class="ft104">Framgångsrik företagshälsovård</SPAN></P> <P class="p457 ft103">– möjligheter och metoder. S.</P> <P class="p484 ft103"><SPAN class="ft101">64.</SPAN><SPAN class="ft104">Asylsökande ensamkommande barn. En översyn av mottagandet. Ju.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p485 ft103"><SPAN class="ft101">65.</SPAN><SPAN class="ft104">Statens roll i framtidens vård- och omsorgssystem – en kartläggning. S.</SPAN></P> <P class="p486 ft103"><SPAN class="ft101">66.</SPAN><SPAN class="ft104">Sveriges internationella engagemang på narkotikaområdet + Bilagor 4 och 5. S.</SPAN></P> <P class="p487 ft103"><SPAN class="ft101">67.</SPAN><SPAN class="ft104">Så enkelt som möjligt för så många som möjligt – vägen till effektivare </SPAN><NOBR>e-förvaltning.</NOBR> N.</P> <P class="p488 ft103"><SPAN class="ft101">68.</SPAN><SPAN class="ft104">Rörelsereglering för försäkring och tjänstepension. Del 1 + 2. Fi.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">69.</SPAN><SPAN class="ft104">Olagligt statsstöd. N.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">70.</SPAN><SPAN class="ft104">Sänkt moms på vissa tjänster? Fi.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">71.</SPAN><SPAN class="ft104">Utlämning. Del I + II. Ju.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">72.</SPAN><SPAN class="ft104">Gymnasial lärlingsutbildning</SPAN></P> <P class="p466 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">med fokus på kvalitet! Hur stärker vi kvaliteten i gymnasial lärlingsutbildning? U.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">73.</SPAN><SPAN class="ft104">På jakt efter den goda affären</SPAN></P> <P class="p489 ft103"><SPAN class="ft103">–</SPAN><SPAN class="ft107">analys och erfarenheter av den offentliga upphandlingen. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">74.</SPAN><SPAN class="ft104">I gränslandet</SPAN></P> <P class="p457 ft103">Social trygghet vid gränsarbete i Norden. S.</P> <P class="p456 ft103"><SPAN class="ft101">75.</SPAN><SPAN class="ft104">Ny djurskyddslag. L.</SPAN></P> <P class="p490 ft103"><SPAN class="ft101">76.</SPAN><SPAN class="ft104">Våld och tvång under internationella militära insatser. Fö.</SPAN></P> <P class="p491 ft103"><SPAN class="ft101">77.</SPAN><SPAN class="ft104">Hjälpmedel – ökad delaktighet och valfrihet + Lättläst. S.</SPAN></P> <P class="p456 ft103"><SPAN class="ft101">78.</SPAN><SPAN class="ft104">Stärkt krisberedskap</SPAN></P> <P class="p457 ft103">i det centrala betalningssystemet. Fi.</P> </DIV> </DIV> </DIV> <DIV id="page_263"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378263x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p4 ft99">Statens offentliga utredningar 2011</P> <P class="p446 ft100">Systematisk förteckning</P> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p4 ft108">Justitiedepartementet</P> <P class="p11 ft103">Transporter av frihetsberövade. [7]</P> <P class="p492 ft106">Allmän skyldighet att hjälpa nödställda? [16] Förvar. [17]</P> <P class="p493 ft103">Dataskydd vid europeiskt polisiärt och straffrättsligt samarbete. Dataskyddsrambeslutet, Europolanställdas befattning med hemliga uppgifter. <SPAN class="ft4">[20]</SPAN></P> <P class="p494 ft106">Utökat polissamarbete i Norden och EU. [25] Cirkulär migration och utveckling</P> <P class="p495 ft106"><SPAN class="ft101">–</SPAN><SPAN class="ft109">förslag och framåtblick. [28] En ny upphovsrättslag. [32]</SPAN></P> <P class="p496 ft4">En reformerad domstolslagstiftning. [42] Förundersökning</P> <P class="p497 ft4"><SPAN class="ft101">–</SPAN><SPAN class="ft110">objektivitet, beslag, dokumentation m.m. [45]</SPAN></P> <P class="p4 ft4">En samlad ekobrottsbekämpning. [47]</P> <P class="p498 ft4">Asylsökande ensamkommande barn. En översyn av mottagandet. [64]</P> <P class="p4 ft4">Utlämning. Del I + II. [71]</P> <P class="p10 ft108">Utrikesdepartementet</P> <P class="p499 ft106">Utrikesförvaltning i världsklass. [21] Spirit of Innovation. [22]</P> <P class="p10 ft108">Försvarsdepartementet</P> <P class="p500 ft103">Uppföljning av signalspaningslagen. [13]</P> <P class="p11 ft103">Forskning och utveckling samt försvarslogistik</P> <P class="p501 ft103">– i det reformerade försvaret. [36]</P> <P class="p502 ft103">Våld och tvång under internationella militära insatser. [76]</P> <P class="p503 ft108">Socialdepartementet</P> <P class="p11 ft103">Sanktionsavgifter på trygghetsområdet. [3]</P> <P class="p504 ft103">Missbruket, Kunskapen, Vården. Missbruksutredningens forskningsbilaga. [6]</P> <P class="p500 ft103">Barnen som samhället svek.</P> <P class="p505 ft103">Åtgärder med anledning av övergrepp och allvarliga försummelser i samhällsvården. [9]</P> </DIV> <DIV id="id_2_2"> <P class="p506 ft103">Rehabiliteringsrådets slutbetänkande. [15] Staten som fastighetsägare och hyresgäst. [31]</P> <P class="p507 ft103">Bättre insatser vid missbruk och beroende – Individen, kunskapen och ansvaret. [35]</P> <P class="p508 ft111">Ett myndighetsgemensamt servicecenter. [38] Månadsuppgifter – snabbt och enkelt. [40] Alkoholservering på särskilda boenden. [41]</P> <P class="p4 ft103">Vård efter behov och på lika villkor</P> <P class="p501 ft103">– en mänsklig rättighet. [48]</P> <P class="p509 ft103">Fortsatt föräldrar – om ansvar, ekonomi och samarbete för barnets skull. [51]</P> <P class="p510 ft111">Ny instansordning för <NOBR>va-målen.</NOBR> [53] Kommunaliserad hemsjukvård. [55] Vanvård i social barnavård. Slutrapport. [61]</P> <P class="p4 ft103">Framgångsrik företagshälsovård</P> <P class="p501 ft103">– möjligheter och metoder. [63]</P> <P class="p511 ft103">Statens roll i framtidens vård- och omsorgssystem – en kartläggning. [65]</P> <P class="p512 ft103">Sveriges internationella engagemang på narkotikaområdet + Bilagor 4 och 5. [66]</P> <P class="p500 ft103">På jakt efter den goda affären</P> <P class="p513 ft103">– analys och erfarenheter av den offentliga upphandlingen. [73]</P> <P class="p500 ft103">I gränslandet</P> <P class="p514 ft103">Social trygghet vid gränsarbete i Norden. [74]</P> <P class="p515 ft103">Hjälpmedel – ökad delaktighet och valfrihet + Lättläst. [77]</P> <P class="p503 ft108">Finansdepartementet</P> <P class="p11 ft103">Välfärdsstaten i arbete.</P> <P class="p516 ft103">Inkomsttrygghet och omfördelning med incitament till arbete. [2]</P> <P class="p517 ft103">Långtidsutredningen 2011. Huvudbetänkande. [11]</P> <P class="p500 ft103">Sänkt restaurang- och cateringmoms. [24]</P> <P class="p518 ft103">Likvärdiga förutsättningar – Översyn av den kommunala utjämningen + Bilagor. [39]</P> <P class="p500 ft103">Offentlig upphandling från eget företag?!</P> <P class="p501 ft103">– och vissa andra frågor. [43]</P> <P class="p519 ft103">Spara i goda tider – för en stabil kommunal verksamhet + Bilagedel. [59]</P> </DIV> </DIV> </DIV> <DIV id="page_264"> <DIV id="dimg1"> <INGENBILD zsrc="GZB378264x1.jpg/" id="img1"> </DIV> <DIV> <DIV id="id_1"> <P class="p520 ft103">Rörelsereglering för försäkring och tjänstepension. Del 1 + 2. [68]</P> <P class="p11 ft103">Sänkt moms på vissa tjänster? [70]</P> <P class="p521 ft103">Stärkt krisberedskap i det centrala betalningssystemet. [78]</P> <P class="p503 ft108">Utbildningsdepartementet</P> <P class="p11 ft103">Svart på vitt – om jämställdhet i akademin. [1]</P> <P class="p500 ft103">Den framtida gymnasiesärskolan</P> <P class="p522 ft103">– en likvärdig utbildning för ungdomar med utvecklingsstörning. [8]</P> <P class="p523 ft106">Tid för snabb flexibel inlärning. [19] Studiemedel för gränslös kunskap. [26]</P> <P class="p500 ft103">Med rätt att välja</P> <P class="p524 ft103">– flexibel utbildning för elever som tillhör specialskolans målgrupp. [30]</P> <P class="p525 ft103">Rapportera, anmäla och avhjälpa missförhållanden – för barns och elevers bästa. [33]</P> <P class="p500 ft103">Skolans dokument – insyn och sekretess. [58]</P> <P class="p526 ft103">Gymnasial lärlingsutbildning – med fokus på kvalitet! Hur stärker vi kvaliteten i gymnasial lärlingsutbildning? [72]</P> <P class="p503 ft108">Landsbygdsdepartementet</P> <P class="p527 ft103">Revision av livsmedelskedjans kontrollmyndigheter. [23]</P> <P class="p528 ft103">Underhållsansvaret för statens renskötselanläggningar. [62]</P> <P class="p500 ft103">Ny djurskyddslag. [75]</P> <P class="p10 ft108">Miljödepartementet</P> <P class="p500 ft103">Kunskapsläget på kärnavfallsområdet 2011</P> <P class="p529 ft106">– geologin, barriärerna, alternativen. [14] Strålsäkerhet – gällande rätt i ny form. [18] Etappmål i miljömålssystemet. [34] Rovdjurens bevarandestatus. [37]</P> <P class="p530 ft103">Kärnavfallsrådets yttrande över SKB:s Fudprogram 2010. [50].</P> <P class="p500 ft103">Kunskap på djupet</P> <P class="p500 ft103">– kunskapsunderlag för havsplanering. [56]</P> <P class="p10 ft108">Näringsdepartementet</P> <P class="p531 ft103">Genomförande av EU:s regelverk om inre vattenvägar i svensk rätt. [4]</P> <P class="p500 ft103">Medfinansiering av transportinfrastruktur</P> <P class="p532 ft103">– utvärdering av förhandlingsarbetet jämte överväganden om brukaravgifter och lånevillkor. [12]</P> <P class="p533 ft103">Så enkelt som möjligt för så många som möjligt. – En bit på väg. [27]</P> <P class="p500 ft103">Fjärrvärme i konkurrens. [44]</P> </DIV> <DIV id="id_2"> <P class="p4 ft103">FRANS</P> <P class="p534 ft103">Framtida regelverk och ansvarsförhållanden på naturgasmarknaden i Sverige. [46]</P> <P class="p500 ft103">Medfinansiering av transportinfrastruktur</P> <P class="p535 ft103">– Ett nytt system för den långsiktiga planeringen av transportinfrastruktur samt riktlinjer och processer för medfinansiering. [49]</P> <P class="p536 ft103">Så enkelt som möjligt för så många som möjligt – vägen till effektivare <NOBR>e-förvaltning.</NOBR> [67]</P> <P class="p500 ft103">Olagligt statsstöd. [69]</P> <P class="p10 ft108">Kulturdepartementet</P> <P class="p500 ft103">Antidopning Sverige.</P> <P class="p501 ft103">En ny väg för arbetet mot dopning. [10]</P> <P class="p10 ft108">Arbetsmarknadsdepartementet</P> <P class="p537 ft103">Bemanningsdirektivets genomförande i Sverige. [5]</P> <P class="p500 ft103">Samlat, genomtänkt och uthålligt?</P> <P class="p514 ft103">En utvärdering av regeringens nationella handlingsplan för mänskliga rättigheter <NOBR>2006–2009.</NOBR> + Lättläst + Daisy + Punktskrift. [29]</P> <P class="p538 ft103">Uppdragstagare i arbetslöshetsförsäkringen. [52]</P> <P class="p539 ft103">Större ekonomisk trygghet för förtroendevalda. Rätt till ersättning vid arbetslöshet. [54]</P> <P class="p540 ft103">En bättre arbetsmiljö genom effektivare sanktioner. [57]</P> <P class="p541 ft103">Ett nationellt kunskapscentrum för arbetsmiljö</P> <P class="p501 ft103">– behov och förutsättningar. [60]</P> </DIV> </DIV> </DIV> </div><style> TD,TD.p2h { zzzfont-size:90%; zzzmargin-right:2px; zzzoverflow:visable; zzzword-wrap: break-word; } P { zdisplay:block; } .divbreak { clear:both; display:block; zwidth: 100%; zheight: 1px; zword-wrap: break-word; } .xecp { display:block; margin: 0px !important; padding: 0px !important; } .ec { border-style:solid; border-width:1px; display:block; margin: 0px !important; padding: 0px !important; } .TOPS { overflow:visable; margin:2px; width:690px !important; } </style> GZB378 SOU_2011__78.pdf 1679312 pdf Stärkt krisberedskap i det centrala betalningssystemet https://data.riksdagen.se/fil/FD2F299E-91DD-40F0-8217-D7339D10A1C9