Polisens tillgång till information om vissa it-incidenter
Skriftlig fråga 2016/17:1160 av Krister Hammarbergh (M)
Frågan är besvarad
- Inlämnad:
- 2017-03-30
- Överlämnad:
- 2017-03-31
- Anmäld:
- 2017-04-04
- Svarsdatum:
- 2017-04-12
- Besvarad:
- 2017-04-12
- Sista svarsdatum:
- 2017-04-12
till Statsrådet Anders Ygeman (S)
Sedan den 1 april 2016 är statliga myndigheter skyldiga att rapportera in allvarliga it-incidenter till MSB samt anmäla incidenter kopplade till rikets säkerhet till Säkerhetspolisen alternativt till Försvarsmakten. MSB har i dagsläget ingen skyldighet att lämna uppgifter om rapporterade incidenter till Polismyndigheten, även om incidenterna kan vara brottsliga, utan ska endast uppmana myndigheten att självmant anmäla dessa till polisen.
I regeringens promemoria Polisens tillgång till information om vissa it-incidenter (Ds 2016:22) föreslås att MSB ska vara skyldig att lämna uppgifter om sådana rapporterade it-incidenter till Polismyndigheten om det finns anledning att anta att incidenten har sin grund i en brottslig gärning. Detta då det finns ett samhällsintresse av att it-relaterad brottslighet utreds och att individer som ligger bakom antagonistiska it-angrepp lagförs.
I remissvaren till promemorian avstyrker både MSB och Polismyndigheten förslaget. I MSB:s svar framgår tydligt att ny reglering i enlighet med regeringens promemoria varken är lämplig eller nödvändig.
Mot bakgrund av remissvaren från berörda myndigheter vill jag fråga statsrådet Anders Ygeman:
Hur avser statsrådet och regeringen att agera i denna fråga?
Svar på skriftlig fråga 2016/17:1160 besvarad av Statsrådet Anders Ygeman (S)
Svar på fråga 2016/17:1160 av Krister Hammarbergh (M) Polisens tillgång till information om vissa it-incidenter
Krister Hammarbergh har frågat mig hur jag avser agera i fråga om förslaget som lämnats i promemorian Polisens tillgång till information om vissa it-incidenter (Ds 2016:22) om att Myndigheten för samhällsskydd och beredskap (MSB) ska lämna uppgift om vissa rapporterade it-incidenter till Polismyndigheten.
Det är mycket viktigt att polisen har möjlighet att utreda olika former av it-angrepp. Regeringen beslutade därför redan 2015 om en skyldighet för MSB att skyndsamt uppmana myndigheter som rapporterar it-incidenter som kan antas ha sin grund i brottslig gärning att vända sig till Polismyndigheten. Jag tog därefter initiativ till att utreda frågan vidare. I den ovan nämnda promemorian föreslås att MSB ska vara skyldig att lämna uppgifter om it-incidenter till Polismyndigheten om det finns anledning att anta att incidenten har sin grund i en brottslig gärning.
I slutet av förra året träffade MSB och Polismyndigheten en överenskommelse om strategisk och operativ samverkan i vissa it-relaterade frågor. Överenskommelsen syftar bl.a. till att underlätta informationsdelning i samband med hantering och utredning av it-incidenter. Mot bakgrund av överenskommelsen har jag inte sett någon anledning att omedelbart gå
vidare med förslaget i promemorian men jag avser att noga följa samarbetet mellan MSB och Polismyndigheten.
Stockholm den 11 april 2017
Anders Ygeman
