Regeringskansliet: Regeringen prioriterade ner informationssäkerhet hos Transportstyrelsen

Den på regeringskansliet politisk sakkunnige socialdemokraten Joel Malmqvist medger på Twitter att regeringen prioriterade ner informationssäkerhetsarbetet hos Transportstyrelsen i regleringsbrevet för 2016. Beslutet togs hösten 2015, när regleringsbreven spikas för efterföljande år.

Den politisk sakkunnige socialdemokraten Joel Malmqvist arbetar på regeringskansliet och hävdar att regeringen prioriterade informationssäkerhet hos Transportstyrelsen 2015. Detta bestod dock endast i att myndigheten skulle ta fram en RSA – risk- och sårbarhetsanalys – för myndigheten. Alltså en lista över vad för risker och sårbarheter det finns.

Regleringsbrevet 2015:

“3. InformationssäkerhetTransportstyrelsen ska i arbetet med 2015 års risk- och sårbarhetsanalyser särskilt beakta och analysera informationssäkerheten i de delar av verksamheten och i de tekniska system som är nödvändiga för att myndigheten ska kunna utföra sitt arbete. I detta arbete ska även informationssäkerheten inom myndighetens ansvarsområde beaktas och analyseras. Myndigheten ska redovisa en bedömning av informationssäkerheten samt vidtagna åtgärder. Redovisningen ska vara en del av den sammanställning som görs i arbetet med risk- och sårbarhetsanalyser enligt 9 § förordningen (2006:942) om krisberedskap och höjd beredskap.”

Efter att ha tagit del av denna RSA valde regeringen i sitt regleringsbrev för 2016, som man fattade beslut om sent hösten 2015, att prioritera ner informationssäkerhetsarbetet hos Transportstyrelsen. Enda specifika uppdraget myndigheten fick var att titta på bemannings- och behörighetsregler för nationell sjöfart.

Bara för att en RSA produceras och sätts i en pärm, för att låsas in i ett säkert valv, så betyder det inte att RSA:n är korrekt eller att informationssäkerheten stärkts. Det är bara en lista med möjliga problem hos myndigheten och dess verksamhet och deras möjliga konsekvenser. Uppenbarligen stod det inte att myndighetens hemliga data kunde läsas fritt av ej säkerhetsklassad personal och att konsekvenserna kunde bli att informationen hamnade hos främmande makt. Hade det stått i RSA:n och regeringen läst den, så skulle väl regeringen reagerat?

Uppenbarligen var regeringen så nöjd med denna rapport år 2015 att man prioriterade ner informationssäkerhetsarbetet för Transportstyrelsen. Inte ett ord om informationssäkerhet finns nämligen i regleringsbrevet för 2016. Nedprioriteringen bekräftas ovan av en politiskt sakkunnig socialdemokrat.