4991143 H509134 Protokoll 2017/18:134 Måndagen den 18 juni 2017/18 134 2018-06-18 00:00:00 Granskningsbetänkande Vissa frågor rörande Transportstyrelsens outsourcing m.m. (kapitel 5) ärendedebatt 9794260a-c99b-e811-910e-901b0e9b71a0 19 Mia Sydow Mölleby (V) V <p>Herr talman! Transportstyrelsehaveriet, ja, vad sjutton ska man säga om det? En generaldirektör skriver på ett papper där det anges att myndigheten ska bryta mot lagen. Det är helt osannolikt, men det har hänt. Det är sant.</p><p> STYLEREF Kantrubrik \* MERGEFORMAT Gransknings-betänkande Vissa frågor rörande Transportstyrelsens outsourcing m.m. (kapitel 5)</p><p>Men det var inte där det började. Den här granskningen visar tydligt att allt inte ska outsourcas. Hantering av särskilt skyddsvärd information bör ligga kvar på myndigheterna själva. Man kan tänka sig att myndigheter samarbetar, men oavsett om informationen finns på papper eller i it-system ska den helt enkelt inte privatiseras.</p><p>Detta kan tyckas självklart, men en myndighet som först efter fem år kommer till skott och gör en säkerhetsanalys har nog en del problem med säkerhetskulturen. Myndigheten Transportstyrelsen bildades 2009, men först 2014 gjordes en säkerhetsanalys. Att den myndigheten kommer på att den ska upphandla hela it-driften är kanske inte så konstigt, särskilt inte som det funnits en generell förväntan på myndigheterna att it-verksamheten ska effektiviseras och gärna outsourcas.</p><p>Den förra regeringen uttalade bland annat att "det är önskvärt att en större del av myndigheternas IT-behov tillfredsställs med hjälp av outsourcing". Vi har granskat den förra regeringens agerande i samband med det här, och vi har inte hittat något som visar på att den var informerad om eller delaktig i planerna på outsourcing av it-driften hos just Transportstyrelsen. Det är viktigt att komma ihåg. Men själva ingången var att mer ska outsourcas.</p><p>Agneta Börjesson har tydligt redogjort för de generella brister i myndigheternas it-hantering som bland annat Säkerhetspolisen har påtalat. Vilket ansvar för det som före detta it- och energiministern Anna-Karin Hatt har haft är fortfarande lite oklart. Oklarheter i ansvarsförhållandena inom regeringen gör, som KU säger, att det finns risk att problem inte får den uppmärksamhet som behövs.</p><p>Ibland är det svårt att komma ihåg till exempel exakt vad som står på ett papper. Ibland är det lättare att komma ihåg vad man faktiskt har gjort och vilket ansvar man faktiskt har haft.</p><p>På en konferens om informationssäkerhet för offentlig säkerhet som MSB anordnade 2012 sa Ann-Karin Hatt bland annat följande:</p><p>"Det här är faktiskt första gången som vi har en IT-minister i Sverige som har ett samlat, horisontellt ansvar för den här typen av frågor, t.ex. när det gäller informationssäkerhet.</p><p>Det är ju därför jag står här idag. Det är därför jag kan ge ett uppdrag till FRA, det är därför som jag har tjänstemän på försvarsdepartementet som jobbar åt mig när det gäller informationssäkerhetsfrågorna.</p><p>Så även om regeringen inte bestämde sig för att inrätta ett särskilt departement för informationssäkerhet så har ju regeringen valt att inrätta en portfölj som har att hantera de här frågorna."</p><p>Man skulle lätt kunna tro att en minister med det ansvaret och med de resurserna är den som agerar när Riksrevisionen lyfter fram problemen med myndigheternas it-säkerhet och att det är den ministern som reagerar när Säkerhetspolisen påtalar problemen. Men i vår utfrågning av före detta statsrådet Hatt kom vi inte fram till hur det förhöll sig med det, för varje gång vi frågade om något som hade med it-säkerhet att göra vidhöll före detta statsrådet att hon inte hade något ansvar för informationssäkerhetsfrågorna. När utskottet sedan skickade följdfrågor till före detta statsrådet angav hon att hon ansvarade för "samordning av . dels frågor om samhällets informationssäkerhet". Det hade varit klädsamt om före detta statsrådet hade sagt detta även vid utfrågningen och tydliggjort vad denna samordning egentligen betydde. Då hade vi kanske fått större klarhet i hur ansvaret för informationssäkerhetsarbetet generellt och övergripande i regeringen faktiskt såg ut.</p><p> STYLEREF Kantrubrik \* MERGEFORMAT Gransknings-betänkande Vissa frågor rörande Transportstyrelsens outsourcing m.m. (kapitel 5)</p><p>Så kommer vi då till beslutet om att bryta mot lagen. En generaldirektör för en stor och viktig statlig myndighet beslutar sommaren 2015 att myndigheten ska bryta mot lagen. Det har tidigare lyfts fram - jag tror att Agneta Börjesson gjorde det i sitt första inlägg - att det var ett mer eller mindre omöjligt val: antingen en it-verksamhet som inte fungerar alls eller att bryta mot lagen. Det spelar egentligen ingen roll, för det är ju ett fullkomligt omöjligt beslut för en generaldirektör att fatta. Så kan man inte göra; det är självklart.</p><p>Statssekreteraren på Näringsdepartementet får information i slutet av året. Han informerar alltså <em>inte</em> statsrådet Anna Johansson, som är ansvarig för Transportstyrelsen. Det är helt obegripligt att han inte talar om att Näringsdepartementet har en myndighet hos sig där generaldirektören har bestämt sig för att skriva på ett papper att man struntar i lagen om säkerhetsfrågor. Hur är det ens möjligt? Det är klart att hon har ansvar för den statssekreteraren. Hon är dessutom en av dem som får informationen allra sist i hela den här snurren - helt vansinnigt. Näringsdepartementet informerar inte heller Statsrådsberedningen, som man borde ha gjort.</p><p>Inte heller informerar Justitiedepartementets statssekreterare inrikesministern direkt, och inte heller därifrån går information till Statsrådsberedningen med en gång. Det dröjer mer än ett år innan Statsrådsberedningen nås av informationen om vad som hänt.</p><p>Som varit uppe tidigare vet vi inte alls hur det hade påverkat om informationen hade kommit tidigare eller vad man eventuellt kunde ha gjort då. Men det är uppenbart att det har funnits brister i informationshanteringen i Regeringskansliet. Vi är eniga i den uppfattningen.</p><p>Det är kanske inte så mycket mer att orda om. Jag vill i stället passa på att tacka kansliet för ett fantastiskt arbete. Det blir mycket tackande så här i den sista debatten, så jag slänger in mitt tackande här. Jag tackar kansliet. De underlag som har tagits fram för detta utifrån våra skiftande önskemål har varit fantastiskt bra.</p><p>Utifrån ett tidigare uttalande i talarstolen av Per-Ingvar Johnsson skulle man kunna tro att kansliet tar fram skrivelser helt på eget bevåg, men så är det faktiskt inte. Det är vi ledamöter som begär underlag för det vi vill uttala oss om. Det gäller alltså även underlaget för det som rör Anna-Karin Hatt.</p><p>Jag vill också tacka resten av utskottet för ett gott samarbete. Tack!</p><p>(Applåder)</p> 0415959965211 H501KU20 N 2018-08-09 13:41:15 449819 https://www.riksdagen.se/sv/dokument-och-lagar/dokument/protokoll/protokoll_H509134/#anf19