Om kryptografi
Betänkande 1999/2000:UU3
Utrikesutskottets betänkande
1999/2000:UU03
Om kryptografi
Innehåll
1999/2000
UU3
Sammanfattning
I sina överväganden med anledning av regeringens skrivelse 1998/99:116 Om kryptografi och motion 1998/99:U16 (fp) framhåller utskottet att det delar regeringens uppfattning i fråga om användning av kryptografi vid överföring och lagring av information i elektronisk form samt när det gäller handel med kryptoprodukter.
Innebörden av ställningstagandet är att det för närvarande inte föreligger skäl att begränsa användningen av kryptoteknik i Sverige, utan att alla skall ha rätt att själva välja sådan teknik. Skulle utvecklingen motivera skärpta regler bör lämpliga åtgärder övervägas för att skapa möjligheter till laglig åtkomst i klartext av krypterad information för brottsbekämpande och kontrollerande myndigheter. Import av kryptoteknik skall förbli fri.
Med anledning av ett antal motioner från Moderaterna, Centerpartiet och Folkpartiet föreslår utskottet ett tillkännagivande med innebörden att regeringen bör verka för en liberal tillämpning av den rådande exportkontrollregimen och att Sverige inom Wassenaararrangemanget skall verka för att förändra gällande regler i riktning mot en ytterligare liberalisering. Övriga motioner avstyrks.
Utskottet delar regeringens uppfattning att Sveriges politik bör präglas av flexibilitet och lyhördhet i syfte att kunna möta en ökad efterfrågan på säker kryptoteknik, förändringar i andra länders politik och den fortsatta tekniska utvecklingen på området.
Utskottet föreslår att regeringens skrivelse läggs till handlingarna.
Till betänkandet är fogade tre reservationer.
Skrivelsen
Regeringen överlämnar skrivelse 1998/99:116 Om kryptografi till riksdagen.
Motionerna
Motion väckt med anledning av skrivelsen
1998/99:U16 av Eva Flyborg m.fl. (fp) vari yrkas
1. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om att inga svenska restriktioner i rätten att använda kryptering får finnas,
2. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om att civila produkter med kryptoinnehåll jämställs med andra civila produkter i exporthänseende,
3. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om ett initiativ till en översyn av IT-samhällets sårbarhet och framtagande av en plan för att minska riskerna med IT-användning,
4. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om fri import, export och användning av krypteringsprogram.
Motioner väckta under den allmänna motionstiden 1999/2000
1999/2000:U410 av Per Bill och Sten Tolgfors (m) vari yrkas
1. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om att Sverige i allt internationellt samarbete bör verka för fri handel med kryptoprodukter,
2. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om fasta och tydliga spelregler för de människor och företag som för sin kommunikation eller direkta verksamhet använder sig av eller tillverkar kryptoprodukter,
3. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om att det inte finns några skäl att begränsa användningen av kryptoteknik i Sverige,
4. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om ett avvisande av alla planer på obligatoriska system för deponering av krypteringsnycklar, såväl nationellt som internationellt,
5. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om ett aktivt arbete för att starka civila krypteringsprodukter stryks från den varulista för exportkontroll som Wassenaararrangemanget fastställer,
6. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om en liberal tolkning av nu gällande Wassenaararrangemang,
7. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om en signal om att den nordamerikanska kryptopolitiken riskerar att bli ett rent handelshinder som gynnar amerikanska IT-företag på andra konkurrenters bekostnad.
1999/2000:T703 av Lennart Daléus m.fl. (c) vari yrkas
16. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om framtida reglering av kryptering inom landet,
17. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om tolkning av Wassenaararrangemanget och EG-rätten för att underlätta export av svenska krypteringsprodukter,
18. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om Sveriges agerande i fortsatta förhandlingar om kryptering inom ramen för Wassenaararrangemanget och inom EU.
1999/2000:T705 av Eva Flyborg m.fl. (fp) vari yrkas
8. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om borttagande av import- och exportrestriktioner på krypteringsprodukter.
1999/2000:T717 av Bo Lundgren m.fl. (m) vari yrkas
15. att riksdagen som sin mening ger regeringen till känna vad i motionen anförts om användning och export av kryptobaserade produkter,
16. att riksdagen hos regeringen begär förslag om avskaffande av restriktioner när det gäller export av kryptobaserade produkter i enlighet med vad som anförts i motionen.
Utskottet
Sammanfattning av skrivelsen
I skrivelsen redovisar regeringen sin uppfattning när det gäller vissa aspekter på användning av kryptografi vid överföring och lagring av information i elektronisk form samt när det gäller export av kryptoprodukter.
Regeringens ståndpunkt innebär i huvudsak följande.
För närvarande föreligger det inte skäl att begränsa användningen av kryptoteknik i Sverige. Alla skall ha rätt att själva välja sådan teknik.
Import av kryptoteknik skall förbli fri.
Det finns fortsatta säkerhetspolitiska skäl att förhindra spridning av kryptoteknik till olämpliga mottagare i vissa andra länder.
Skulle utvecklingen motivera skärpta regler kommer regeringen att överväga lämpliga åtgärder för att skapa möjligheter till laglig åtkomst i klartext av krypterad information för brottsbekämpande och kontrollerande myndigheter.
Sveriges politik bör präglas av flexibilitet och lyhördhet i syfte att kunna möta en ökad efterfrågan på säker kryptoteknik, förändringar i andra länders politik och den fortsatta tekniska utvecklingen på området.
Bakgrund
För att kartlägga användningen av kryptoteknik och ta fram ett underlag för Sveriges politik på området inrättades i början av 1996 en referensgrupp inom Regeringskansliet.
Referensgruppen presenterade i oktober 1997 rapporten Kryptopolitik - möjliga svenska handlingslinjer. Rapporten har offentliggjorts och synpunkter på den har kommit in från berörda intressenter. Yttrandena finns tillgängliga i Regeringskansliet (Doss. HP 24). Referensgruppen har härefter fortsatt sitt arbete i syfte att ta fram ett underlag för en svensk ståndpunkt när det gäller användningen av kryptoteknik. Resultatet av detta arbete har legat till grund för den skrivelse som regeringen nu förelägger riksdagen.
Arbetet med att följa utvecklingen på området och ta ställning till vilka åtgärder denna kan motivera fortsätter. Regeringen avser att låta detta ske i delvis andra former än hittills, i syfte att fördjupa dialogen med företrädare för olika användare och andra berörda.
Som bakgrund till sina överväganden och slutsatser anför regeringen bl.a. följande.
Den snabba tekniska utvecklingen underlättar en dynamisk framväxt av nationell och global elektronisk handel och elektronisk kommunikation. Detta leder i sin tur till en omfattande potential för tillväxt och effektivitet. Denna potential kan emellertid realiseras fullt ut först om myndigheter, företag och enskilda kan vara säkra på att den information som de utbyter och lagrar är oåtkomlig för obehöriga.
Den tekniska utvecklingen har gjort det möjligt för såväl myndigheter och företag som enskilda personer att använda kryptoteknik vid hantering av känslig information. Samtidigt finns det både nationellt och internationellt ett behov av att kunna förhindra missbruk av sådan teknik.
Användningsområdena för kryptoteknik har utvidgats under de senaste åren från att tidigare främst ha använts inom försvaret och utrikesförvaltningen. Kryptoteknik är klassificerad som en strategisk produkt omfattad av exportkontroll, eftersom det fortfarande finns viktiga säkerhetspolitiska aspekter på den tekniken.
De aspekter som bör beaktas vid utformningen av en politik för kryptografi är:
- trovärdighet hos dokument i elektronisk form som avser att ersätta dokument i skriftlig form, - - trovärdighet hos elektroniska signaturer och skydd för konfidentialitet vid användning av elektronisk kommunikation samt vid lagring av information, - - brottsbekämpning, kontroll eller tillsyn (exempelvis åklagar-, polis- samt skatte- och tullmyndigheter), - - exportkontroll för att förhindra spridning till olämpliga mottagare i vissa länder. -
Gällande svenska regler för användning av kryptoteknik kan sammanfattas på följande sätt.
Det är fritt att importera, tillverka och använda denna teknik.
Ansökningar om tillstånd till utförsel av kryptoprodukter skall prövas av Inspektionen för strategiska produkter (ISP).
De rättsvårdande myndigheterna har möjlighet att tvångsvis - genom t.ex. husrannsakan - få tillgång till användares kryptonycklar. En användare av kryptering som misstänks för brott kan emellertid inte tvingas att aktivt medverka i en brottsutredning genom att t.ex. lämna ut sin privata konfidentialitetsnyckel.
I en skrivelse till riksdagen om elektronisk handel (skr. 1997/98:190) har regeringen redovisat olika frågor som berörs av den snabba utvecklingen av elektronisk handel. Regeringen har där uttalat att utvecklingen bör drivas av marknadens aktörer och att regleringar bör tillgripas endast när branschstandarder och avtal inte är tillräckliga. I skrivelsen betonas att ett övergripande intresse från statsmakternas sida i fråga om såväl kryptografi som digitala signaturer är att tillit skapas till kommunikationssystemen.
I regeringens proposition om statlig förvaltning i medborgarnas tjänst (prop. 1997/98:135) sägs att statliga myndigheter bör använda säker överföring av dokument och meddelanden i öppna kommunikationsnät. Regeringen aviserar att ett för myndigheterna gemensamt regelverk för säker kommunikation i statsförvaltningen kommer att utarbetas.
I propositionen Förändrad omvärld - omdanat försvar (prop. 1998/99:74) säger regeringen att den avser att pröva förutsättningarna för att inrätta en särskild funktion för att motverka attacker mot informationssystem, liksom om det finns skäl att utvidga ansvarsområdet beträffande signalskyddstjänsten (skydd av kommunikationer) i enlighet med förslaget från Regeringskansliets arbetsgrupp om informationskrigföring. Arbetsgruppens förslag skulle innebära att Försvarsmaktens ansvarsområde vidgas till att även omfatta civila totalförsvarsviktiga informationssystem. För att ge underlag för ett eventuellt införande av en IT-kontrollfunktion för statsförvaltningen, kommer regeringen att uppdra åt Försvarsmakten att genomföra en försöksverksamhet inom försvarssektorn under år 2000.
Regeringens överväganden och slutsatser
Regeringens bedömning
Regeringen bedömer att det för närvarande inte finns skäl att begränsa användningen av kryptoteknik i Sverige utan att alla skall ha rätt att själva välja sådan teknik.
Import av kryptoteknik skall förbli fri.
Det finns fortsatta säkerhetspolitiska skäl för att förhindra spridning av kryptoteknik till olämpliga mottagare i vissa andra länder.
Skulle utvecklingen motivera skärpta regler kommer regeringen att överväga lämpliga åtgärder för att skapa möjligheter till laglig åtkomst i klartext av krypterad information för brottsbekämpande och kontrollerande myndigheter.
Sveriges politik bör präglas av flexibilitet och lyhördhet i syfte att kunna möta en ökad efterfrågan på säker kryptoteknik, förändringar i andra länders politik och den fortsatta tekniska utvecklingen på området.
Skälen för regeringens bedömning
Bakgrund
Det kan konstateras att ett flertal olika synsätt kommer fram i diskussionen om användningen av kryptoteknik.
Användare (en myndighet, ett företag, en enskild) betonar friheten att kryptera information och skydda den mot obehörig insyn eller mot brottslig verksamhet och vill i det avseendet inte utsättas för några inskränkningar. Användare har samtidigt, liksom samhället i övrigt, intresse av att polisen har förmåga att i sin brottsbekämpande verksamhet kunna dekryptera meddelanden för spaning och bevissäkring.
Användare vill ha ett starkt skydd av den information som skickas eller lagras i krypterad form. Han vill också kunna rädda sådan information om hans privata konfidentialitetsnyckel skulle förkomma och vill då kunna få tillgång till en kopia av nyckeln. Rättsvårdande myndigheter måste få använda tvångsmedel för att få laglig tillgång till sådana privata nycklar.
Användare vill, vid eventuell deponering av sin privata konfidentialitetsnyckel, att den förvaras på ett säkert och förtroendefullt sätt. Om denna nyckel måste deponeras utanför användarens kontroll minskar förtroendet. Användaren kan då föredra ett annat sätt för förmedling av meddelanden än datakommunikation, t.ex. kurirpost eller en personlig resa.
Rättsvårdande myndigheter har intresse av att användare skyddar sig med starka kryptosystem för att försvåra eller förhindra brottslig verksamhet. Samtidigt kan en fri tillgång till kryptoteknik för att skydda data och meddelanden leda till att viss brottsbekämpning försvåras eller förhindras.
Staten, som ansvarar för rikets säkerhet och skyddar samhället mot terrorism och annan brottslighet, har klassificerat kryptoteknik som en teknik med både civil och militär användning, vars utförsel ur landet bör kontrolleras. Andra anser att export av kryptoteknik inte behöver kontrolleras.
Elektronisk handel m.m.
Elektronisk handel och annan elektronisk kommunikation har under de senaste åren vuxit fram som betydelsefulla användningsområden för den moderna informationstekniken. Det medför nya affärsmöjligheter och nya arbetssätt som ger tillväxt och sysselsättning. Samtidigt ställs stora krav på säkerhet i överföring av meddelanden och dokument samt på säker identifiering av användarna. Detta kan åstadkommas med stöd av kryptografi. Det finns således ett allmänt intresse av att användarna får tillgång till starka kryptosystem och att det finns förutsättningar för bruk av elektroniska signaturer och för skydd av konfidentialitet. Regeringens bedömning är att en bred användning av kryptografi ökar tilliten till kommunikationssystemen. Risken för missbruk av kryptografi är inte heller av sådant slag att det för närvarande föreligger skäl att begränsa användningen. Alla skall ha rätt att själva välja kryptoteknik och importen av kryptoteknik skall förbli fri.
Elektroniska signaturer används för att säkerställa identitet och skydda dokument mot förvanskning. En central fråga vid utformandet av svenska regler för elektroniska signaturer är hur hanteringen av certifikat och kryptonycklar skall utformas. En s.k. certifieringsinstans är det organ som tillhandahåller signaturtjänster. Organet utställer och signerar certifikat som anger vem som är innehavare av den öppna signaturnyckeln. Certifieringsinstansens roll är alltså avgörande för tilliten till elektroniska signaturer. Vissa grundläggande krav behöver därför ställas på sådana instansers inre organisation samt på de certifikat och nycklar som de utfärdar.
Användarna har ett behov av säkra elektroniska signaturer och tillgång till en öppen marknad för signaturtjänster. Hur ett system för tillsyn och kontroll av signaturtjänster kommer att se ut i Sverige måste ses mot bakgrund av de regler som det kommande EG-direktivet om elektroniska signaturer uppställer. Utgångspunkten är att medlemsstaterna inte får införa obligatoriska tillståndsvillkor för signaturverksamhet. Däremot finns möjlighet att utforma frivilliga ackrediteringssystem. Staten kommer att kunna fungera som förebild i sitt eget användande av signaturtjänster.
Inom Regeringskansliet har arbete påbörjats med att skyndsamt ta fram handlingsmöjligheter och förslag till en framtida struktur och organisation av signaturtjänster. Detta arbete kommer att bedrivas i nära samarbete med myndigheter, näringsliv och intresseorganisationer på området.
Brottsbekämpning m.m.
Kryptografi är ett viktigt hjälpmedel för att förhindra eller försvåra brottslig verksamhet. Användare som skyddar sin information med stöd av kryptografi bidrar till att förebygga brott.
Kryptoteknik kan dock även användas i brottsligt syfte. Brottsbekämpande myndigheter har därför ett behov av att vid tvångsmedelsanvändning, t.ex. husrannsakan och beslag, få tillgång till krypterad information i klartext, samt vid hemlig teleavlyssning få tillgång till privata konfidentialitetsnycklar, utan den misstänktes vetskap, för att kunna dekryptera meddelanden. Kontroll- eller tillsynsmyndigheter har likaså behov av att vid revision och annan kontroll eller tillsyn få tillgång i klartext till lagrad och krypterad information.
De nuvarande reglerna om tvångsmedel skulle erbjuda brottsbekämpande och kontrollerande myndigheter vissa möjligheter att från särskilda organ som tillhandahåller tjänster för hantering av certifikat och kryptonycklar få tillgång till t.ex. privata konfidentialitetsnycklar som deponerats eller annan information som finns om det särskilda organets kunder. Husrannsakan, vittnesförhör eller liknande åtgärder kan också användas för att åstadkomma detta. Sådan tvångsmedelsanvändning sker med stöd av lag och i kontrollerade former. Det är angeläget att den teknik som används i ett särskilt fall inte utgör hinder för sådan legal åtkomst. Kryptonycklar avsedda för elektroniska signaturer bör inte användas för att också skydda konfidentialitet, eftersom en privat signaturnyckel inte bör deponeras. I stället bör separata signaturnycklar och konfidentialitetsnycklar användas.
Brottsbekämpande och andra utredande myndigheters möjligheter till laglig åtkomst i klartext till krypterad information måste säkerställas. För att möjliggöra detta kan, förutom erforderliga inhemska åtgärder, initiativ behöva tas på det internationella planet. Skulle utvecklingen motivera skärpta regler kommer regeringen att överväga lämpliga åtgärder för att skapa möjligheter till laglig åtkomst i klartext av krypterad information för brottsbekämpande och kontrollerande myndigheter.
Regeringen anser härutöver att Sverige aktivt bör medverka i utvecklingen av EU-gemensamma regler och andra internationella överenskommelser på detta område.
Exportkontroll
Enligt regeringens bedömning finns det fortsatta säkerhetspolitiska skäl att förhindra spridning av kryptoteknik till olämpliga mottagare i vissa andra länder. Den svenska inställningen till kontrollen av spridning av kryptoteknik till utlandet (exportkontroll) bör ta hänsyn till att Sverige gynnas av frihandel och global elektronisk kommunikation. Samtidigt är Sverige för sin nationella säkerhet beroende av ett internationellt samarbete där exportkontrollen utgör en del.
Regeringen anser att följande åtgärder bör vidtas.
Exportkontrollen av kryptoprodukter fortsätter i enlighet med EU:s regler och Sveriges förpliktelser i Wassenaararrangemanget (WA). Sverige verkar bl.a. för att skapa en enhetlig och icke-diskriminerande tillämpning av reglerna i de länder som samarbetar inom WA och inom EU, så att svenska företag inte får en konkurrensnackdel.
Med nuvarande regler för exportkontroll gynnas företag i länder med en stor hemmamarknad. Sverige välkomnar därför att kommissionen föreslagit att kryptoprodukter skall omfattas av den inre marknadens fria rörlighet.
Det är viktigt att exportkontrollen successivt liberaliseras och koncentreras på sådana känsliga kryptoprodukter där kontrollintresset väger över frihandelsintresset.
Regelverken bör uttryckligen likställa fysisk utförsel av kryptoprogram med att göra dem tillgängliga via datanät. Spridningen på nät har redan i dag nått betydande omfattning, och därmed har förutsättningarna för den nuvarande exportkontrollpolitiken förändrats.
Den offentliga sektorn
Den offentliga sektorn är liksom andra delar av samhället i behov av säker och tillförlitlig kryptoteknik. Här ingår att kunna bedöma vilka produkter och tekniker som bör utnyttjas. Detta ställer särskilda krav på god kunskap och goda bedömningar i myndigheternas upphandlingar och den rådgivning som de kan behöva i samband därmed.
Statliga myndigheter bör utnyttja nyckelhanteringssystem med inbyggda funktioner för nyckelåterskapande. För att främja detta torde interna organ för hantering av certifikat och kryptonycklar behöva inrättas. De statliga organen bör ha ett sådant regelverk att de kan tjäna som modell även för den privata marknaden. Arbete med sådan inriktning bedrivs i länder som Austra-lien, Finland, Kanada, Storbritannien och USA.
I propositionen Statlig förvaltning i medborgarnas tjänst informerade regeringen om att ett gemensamt regelverk för säker kommunikation i statsförvaltningen kommer att utarbetas.
Den fortsatta utvecklingen
Utvecklingen inom EU och i länder utanför unionen, bl.a. USA, är av betydelse för utformningen av en svensk politik för användningen av kryptografi. De senaste årens erfarenheter visar emellertid att utvecklingen är svårbedömd och att flera länders kryptopolitik förändrats, ibland snabbt och oväntat. Även tekniken och användningen förändras ständigt. Detta talar för att en svensk politik bör vara öppen för de krav som ställs. Beslut och åtgärder måste fortlöpande kunna omprövas.
Antalet datorer är stort och användningen av Internet är utbredd i Sverige. En betydande del av informationstjänsterna och försäljningen av programvara sker via datanät, och allt bättre kryptoprogramvaror blir tillgängliga på Internet. En kraftigt ökad användning av kryptografi är därför att vänta under de närmaste åren.
En viktig fråga i detta sammanhang är i vilken omfattning kryptoteknik används för att dölja brottslig verksamhet. Datakunniga brottslingar kan redan i dag skaffa sig mycket kraftfulla kryptoredskap och använda dem utan möjligheter för de rättsvårdande myndigheterna att dekryptera meddelanden och dokument. Sverige, liksom andra länder i EU, följer denna utveckling. Skulle utvecklingen motivera detta kommer regeringen att överväga skärpta regler. Även detta talar för att en svensk politik bör utvecklas stegvis.
Man kan tänka sig olika handlingsvägar vid utformningen av en kryptopolitik. Ett alternativ är att förlita sig på marknadens egen utveckling och inte ta initiativ till att införa några regleringar. Om man vill betona statens roll så kan alternativet vara att skapa möjligheter att tillhandahålla signatur- och konfidentialitetstjänster i Sverige samt att erbjuda organ som tillhandahåller sådana tjänster en lämplig form av auktorisation. Regeringen önskar främja användningen av modern teknik i alla delar av samhället. Informationstekniken skapar möjligheter som måste tas till vara. Regeringen är vidare angelägen att främja elektronisk handel och annan elektronisk service samt ett säkert utnyttjande av de elektroniska kommunikationsmöjligheterna. En bred användning av kryptoteknik kan gynna utvecklingen av den elektroniska handeln genom att tilliten till systemen ökar. Användningen av kryptoteknik bör därför underlättas och användarna skall själva ha rätt att välja vilken teknik som skall användas.
Vad gäller användningen av signaturtjänster förbereds i Regeringskansliet ett införande av det kommande EG-direktivet om en gemensam ram för elektroniska signaturer. Vad gäller frågan om konfidentialitetstjänster bör det utredas om det finns skäl för staten att engagera sig i ett frivilligt auktorisationsförfarande av särskilda betrodda organ som vill tillhandahålla sådana tjänster.
Sveriges politik bör präglas av flexibilitet och lyhördhet i syfte att kunna möta en ökad efterfrågan på säker kryptoteknik, förändringar i andra länders politik och den fortsatta tekniska utvecklingen på området.
Sammanfattning av motionerna
I motionerna 1998/99:U16 (fp) och 1999/2000:T705 (fp) yrkande 8 framhålls att praktiskt taget allt som i dag skickas på svenska datanät saknar skydd mot avlyssning. Folkpartiet betraktar detta som ett allvarligt och växande problem. Det enda verkningsfulla skyddet mot avlyssning är kryptering.
Motionärerna konstaterar att regeringen visserligen säger att alla även i fortsättningen skall ha rätt att fritt använda kryptering, men att detta påstående inte är reservationslöst. Motionärerna betraktar det som en självklarhet för ett demokratiskt IT-samhälle att användning, utveckling och spridning av kryptering skall vara tillåtet. Några svenska restriktioner i rätten att använda kryptering får därför inte finnas (motionerna 1998/99:U16 (fp) yrkande 1 och 1999/2000:T705 (fp) yrkande 8 [delvis]).
Inom en snar framtid kommer kryptering att krävas som en integrerad del i de flesta mjukvaruprodukter. Exportrestriktioner avseende kryptering kommer därför att drabba stora delar av den svenska programvaruindustrin. Motionärerna stödjer av FN sanktionerade handelsembargon men menar att civila produkter med kryptoinnehåll bör jämställas med andra civila produkter i exporthänseende och inte beläggas med exportrestriktioner då det gäller handel med länder som inte står under embargo (1998/99:U16 (fp) yrkande 2). Motionärerna efterlyser inte bara fri export utan också fri import och användning av krypteringsprogram (motionerna 1998/99:U16 (fp) yrkande 4 och 1999/2000:T705 (fp) yrkande 8 [delvis]).
I motion 1998/99:U16 (fp) yrkande 3 begärs en översyn av IT-samhällets sårbarhet och framtagande av en plan för att minska riskerna med IT- användningen.
I den enskilda motionen 1999/2000:U410 (m) begärs i yrkande 1 att Sverige i allt internationellt samarbete, främst med USA och andra demokratiska länder, bör verka för fri handel med kryptoprodukter.
I yrkande 2 begärs vidare att regeringen anvisar fasta och tydliga spelregler för de människor och företag som för sin kommunikation eller direkta verksamhet använder sig av eller tillverkar kryptoprodukter. Därför bör riksdagen, enligt yrkande 3, slå fast att det inte finns några skäl för att begränsa användningen av kryptoteknik i Sverige. Varje sådan begränsning bidrar till att minska Sveriges möjligheter att bli ett framgångsrikt IT-land med alla de fördelar som människor och företag kan dra av en sådan utveckling. Riksdagen bör dessutom, enligt yrkande 4, slå fast att alla planer på obligatoriska system för deponering av dekrypteringsnycklar bör skrinläggas och att Sverige motsätter sig andra länders krav på sådan deponering.
All nyckeldeponering bör ske på frivillig basis och skötas av icke-statliga organ. En sådan ordning behöver inte nödvändigtvis innebära att möjligheten att i efterhand utkräva dekrypteringsnycklar vid misstanke om brott försvinner.
Enligt motionärerna bör Sverige i EU, WTO, Europarådet och i Wassenaar-arrangemanget aktivt arbeta för en liberal exportpolicy och en ökad frihandel med kryptobaserade produkter. För att åstadkomma detta bör Sverige verka för att starka civila krypteringsprodukter stryks från den varulista för den exportkontroll som Wassenaararrangemanget fastställer (yrkande 5). Fram till dess att ändringar av arrangemanget vunnit gehör bör Sverige, sägs det i motionens yrkande 6, tillämpa gällande bestämmelser så liberalt som möjligt.
Kryptopolitiken från nordamerikanskt håll, som tidigare har varit militärstrategiskt betingad, håller nu på att förändras. I yrkande 7 krävs att Sverige "bör sända en signal" om att den nordamerikanska kryptopolitiken riskerar att bli ett rent handelshinder som gynnar amerikanska IT-företag på andra konkurrenters bekostnad.
I partimotion 1999/2000:T703 (c) framhålls att Centerpartiet i huvudsak är tillfreds med den bedömning regeringen i dag gör i skrivelse 1998/99:116.
Partiet välkomnar att regeringen i skrivelsen konstaterar att kryptering för närvarande inte bör begränsas i Sverige, men det är, enligt motionärerna, inte tillräckligt. Eftersom skyddet för integritet och affärshemligheter kan antas spela en roll för företags etableringsbeslut och för investeringar i system för elektronisk handel och informationsutbyte, borde det också, enligt yrkande 16, göras klart att Sverige inte heller har för avsikt att i framtiden reglera användningen av kryptering inom landet.
Regeringen bör, enligt yrkande 17, för svenska myndigheter göra klart att de skall tillämpa bestämmelserna inom Wassenaararrangemanget och inom EG-rätten så generöst som möjligt så att det inom ramen för gällande regelverk går att exportera svenska krypteringsprodukter så enkelt och fritt som möjligt.
Centerpartiet beklagar att riksdagen inte beretts möjlighet att diskutera den svenska ståndpunkten i de förhandlingar som förts inom ramen för Wassenaararrangemanget. Partiet menar (yrkande 18) att Sverige i fortsatta förhandlingar, inom EU likaväl som inom Wassenaararrangemanget, måste vara pådrivande för en nedmontering av de exportrestriktioner som i dag gäller för krypteringsprogram till ett absolut minimum.
I partimotion 1999/2000:T717 (m) hävdar moderaterna att den svenska exportkontrollen när det gäller mjukvara som innehåller krypto hindrar utvecklingen av elektronisk handel och missgynnar svenska exportföretag.
I internationella förhandlingar har regeringen, sägs det, verkat för en restriktiv syn på export av sådana program och även förespråkat s.k. nyckeldeponering, som i praktiken utgör ett hinder för laglydiga företag att exportera. Nyligen offentliggjordes att USA inom kort kommer att avskaffa tillståndsplikten för stora delar av kryptoexporten. Detta kommer ytterligare att försämra konkurrensmöjligheterna för svenska företag.
Riksdagen bör slå fast att det inte finns några skäl för att begränsa användningen av kryptoteknik i Sverige (yrkande 15 [delvis]). I stället bör regeringen driva en politik och lägga fast regler som uppmuntrar användning av stark och säker kryptering. Riksdagen bör dessutom slå fast att alla planer på obligatoriska system för deponering av dekrypteringsnycklar bör skrinläggas och att Sverige motsätter sig andra länders krav på sådan deponering. All nyckeldeponering bör därför ske på frivillig basis och skötas av icke-statliga organ. En sådan ordning behöver inte nödvändigtvis innebära att möjligheten att i efterhand utkräva dekrypteringsnycklar vid misstanke om brott försvinner.
Sverige bör sträva efter frihandel även för kryptobaserade produkter (yrkande 15 [delvis]) och i EU, WTO, Europarådet och inom Wassenaar- arrangemanget aktivt arbeta för en liberal exportpolicy och en ökad frihandel med kryptobaserade produkter. Sverige bör tillämpa gällande internationella regimer så liberalt som möjligt.
Den nuvarande exportkontrollen bör (yrkande 16) till större delen avskaffas. Enda undantagen från frihandelslinjen bör gälla militära höggradiga krypton som inte är publika, dvs. programvara som "berör nationell säkerhet".
Utskottets överväganden
I skrivelse 1998/99:116 redovisar regeringen sin uppfattning när det gäller vissa aspekter på användning av kryptografi vid överföring och lagring av information i elektronisk form samt när det gäller export av kryptoprodukter.
I huvudsak innebär regeringens ståndpunkt följande:
För närvarande föreligger det inte skäl att begränsa användningen av kryptoteknik i Sverige, utan alla skall ha rätt att själva välja sådan teknik.
Import av kryptoteknik skall förbli fri.
Det finns fortsatta säkerhetspolitiska skäl att förhindra spridning av kryptoteknik till olämpliga mottagare i vissa andra länder.
Skulle utvecklingen motivera skärpta regler kommer regeringen att överväga lämpliga åtgärder för att skapa möjligheter till laglig åtkomst i klartext av krypterad information för brottsbekämpande och kontrollerande myndigheter.
Regeringen anför också att Sveriges politik bör präglas av flexibilitet och lyhördhet i syfte att kunna möta en ökad efterfrågan på säker kryptoteknik, förändringar i andra länders politik och den fortsatta tekniska utvecklingen på området.
Rätten att använda kryptering
I motion 1998/99:U16 (fp) yrkande 1 krävs att några svenska restriktioner i rätten att använda kryptering inte får finnas. Också i motionens yrkande 4 (delvis) samt i motion 1999/2000:T705 (fp) yrkande 8 (delvis) begärs fri användning av krypteringsprogram. Yrkandena 2 och 3 i motion 1999/2000:U410 (m) samt motionerna 1999/2000:T703 (c) yrkande 16 och 1999/2000:T717 (m) yrkande 15 (delvis) har samma innebörd.
Utskottet noterar att regeringen välkomnar en ökad användning av kryptografi i Sverige. På öppna kommunikationsnät kan kryptografi, sägs det i skrivelsen, uppfylla grundläggande säkerhetskrav och skapa förtroende för kommunikationstjänster. Detta ligger i linje med riksdagens tidigare uttalande (bet. 1998/99:TU4) att det är en grundläggande förutsättning för elektronisk handel att företag, organisationer, myndigheter och enskilda har förtroende för och tillit till denna handel. Kryptografi är också ett medel för att skydda den personliga integriteten.
I sin skrivelse säger regeringen vidare att alla skall ha rätt att även i fortsättningen fritt använda sig av kryptering och själva ha rätt att välja sådan teknik. I skrivelsen framhålls emellertid också, som nämnts ovan, att om utvecklingen skulle motivera skärpta regler, kommer regeringen att överväga lämpliga åtgärder för att skapa möjligheter till laglig åtkomst i klartext av krypterad information för brottsbekämpande och kontrollerande myndigheter.
Utskottet delar den motionsvis framförda uppfattningen att överväganden utifrån demokratisynpunkt måste vara grundläggande då det gäller att bedöma behovet av regleringar i det framväxande IT-samhället. Utskottet vill emellertid samtidigt understryka att regeringens skrivelse ger uttryck just för detta synsätt och att inga regleringar i dagsläget föreslås.
Även om man är ense om att kryptografi är ett viktigt instrument för att försvåra eller förhindra brottslig verksamhet så pågår i många länder, t.ex. i USA, Storbritannien och Frankrike, en livlig debatt om hur samhället skall kunna skyddas mot brottsligt missbruk av kryptografi. Utvecklingen på andra teknikområden har också visat att ett övergripande samhällsintresse inneburit att tvångsåtgärder, motsvarande dem som nämns motionsvis, måste införas i vissa väl definierade fall. Detta gäller exempelvis beträffande telefonavlyssning.
Utvecklingen på IT-säkerhetsområdet och riskerna för missbruk av kryptografi kan inte förutsägas, bl.a. på grund av att tekniken och användningen ständigt förändras. En svensk kryptopolitik måste därför, enligt utskottets uppfattning, präglas av flexibilitet och lyhördhet. I motsats till motionären menar utskottet således att beslut och åtgärder vid behov måste kunna omprövas. Utskottet anser därutöver att det vore principiellt betänkligt att för all framtid och oavsett utvecklingen, på sätt som motionärerna föreslår, förbinda sig att bevara ett visst rättsläge.
Därmed avstyrks motionerna 1998/99:U16 (fp) yrkandena 1 och 4 (delvis), 1999/2000:U410 (m) yrkandena 2 och 3, 1999/2000:T703 (c) yrkande 16, 1999/2000:T705 (fp) yrkande 8 (delvis) samt 1999/2000:T717 (m) yrkande 15 (delvis).
Krypteringsnycklar m.m.
Frågan om elektroniska signaturer och kryptonycklar hänger nära samman. Regeringen anför i skrivelsen att en central fråga vid utformandet av svenska regler för elektroniska signaturer är hur hanteringen av certifikat och kryptonycklar skall utformas. Hur ett system för tillsyn och kontroll av signaturtjänster kommer att se ut i Sverige måste ses mot bakgrund av de regler som det kommande EG- direktivet om elektroniska signaturer uppställer. Utgångspunkten är att medlemsstaterna inte får införa obligatoriska tillståndsvillkor för signaturverksamhet. Däremot finns möjlighet att utforma frivilliga ackrediteringssystem. Staten kommer att kunna fungera som förebild i sitt eget användande av signaturtjänster.
Inom Regeringskansliet har arbete påbörjats med att skyndsamt ta fram handlingsmöjligheter och förslag till en framtida struktur och organisation av signaturtjänster. Detta arbete kommer att bedrivas i nära samarbete med myndigheter, näringsliv och intresseorganisationer på området.
Enligt utskottets uppfattning innebär detta att de som berörs på ett lämpligt sätt får möjlighet att påverka det arbete som bedrivs på området och att de synpunkter som framförs i motion 1999/2000:U410 (m) yrkande 4 på ett allsidigt sätt kommer att kunna prövas. Regeringens och motionärens grundperspektiv är detsamma och innebär bl.a. att möjlighet skall skapas för att Sverige skall bli ett framgångsrikt IT-land. Att föregripa den pågående processen förefaller utskottet mindre lämpligt, varför motion 1999/2000:U410 (m) yrkande 4 bör avstyrkas.
Exportfrågor
Motionärerna bakom motion 1998/99:U16 (fp) menar (yrkande 2) att civila produkter med kryptoinnehåll bör jämställas med andra civila produkter i exporthänseende och inte beläggas med exportrestriktioner då det gäller handel med stater som inte står under embargo. I samma motion yrkande 4 (delvis) och i motionerna 1999/2000:U410 (m) yrkandena 1 och 5-7, 1999/2000:T703 (c) yrkandena 17-18, 1999/2000:T705 (fp) yrkande 8 (delvis) samt 1999/2000:T717 yrkandena 15 (delvis) och 16 efterlyser motionärerna olika typer av lättnader beträffande export av krypteringsprogram, tillämpningen av gällande exportkontrollarrangemang samt, därutöver, visst internationellt agerande i dessa frågor.
Produkter med dubbla användningsområden, såsom avancerad kryptoteknik, är sådana som har en etablerad civil användning men som också kan användas för militärt bruk (strategiska produkter). Den svenska exportkontrollen när det gäller dessa regleras i lagen (1998:397) om strategiska produkter och rådets förordning (EG) nr 3381/94 om upprättandet av en gemenskapsordning för kontroll av export av varor med dubbla användningsområden. Utskottet har tidigare behandlat detta regelverk i sitt betänkande 1997/98:UU19.
Utskottet noterar att exportrestriktioner inte bara slår mot exportindustrin. Ett aktuellt problem för många svenska datoranvändare är också den bristande tillgången på fullgoda krypteringsprodukter, vilket i sin tur är intimt förbundet med producenternas problem med att få avsättning för produkter med krypteringsinnehåll. Alla kryptoprodukter räknas i dag som strategiska produkter, vilket synes vara en rest från den tid då kryptering var något som bara användes i militära och diplomatiska sammanhang.
Ambitionen måste vara att så få produkter som möjligt ska omfattas av exportkontroll. Med de svårigheter som finns att kontrollera privat export av mjukvaruprodukter, exempelvis som bifogade filer i e-brev, är det orimligt att tillämpa en kontroll som bara blir till hinder för svenskt näringsliv och svenska användare. Produkter som i dag finns på en massmarknad eller är lätt tillgängliga på en öppen marknad inom landet bör därför helt undantas från exportkontroll. Kontrollen bör i stället reserveras för produkter som inte tillhandahålls fritt på en intern marknad. Denna distinktion kan sägas motsvara den uppdelning som i flera motioner görs mellan produkter av huvudsakligen civil respektive militär karaktär. En ordning av ovan nämnt slag bör tillämpas så långt det är möjligt inom ramen för gällande exportkontrollregim, inklusive Wassenaar- arrangemanget. Regeringen bör därför, inom ramen för sina befogenheter, verka för en liberal tillämpning av regelverket.
Även givet en liberal tolkning av Wassenaar- arrangemanget i den svenska hanteringen anser utskottet att Sverige skall verka för att förändra gällande regler inom arrangemanget i riktning mot ytterligare liberalisering. Detta innebär att de ovan nämnda produkterna, i huvudsak avsedda för användning på en civil marknad, bör avföras från arrangemangets varulista. Vidare anser utskottet att det, mot bakgrund av den mycket snabbt ökande användningen av kryptering i vardagssituationer, är olämpligt att det faktum att en produkt innehåller krypteringsfunktioner ensamt ska kunna utgöra grund för klassificering som strategisk produkt. Även inom andra forum som inbegriper förhandlingar kring internationella regelverk som berör kryptering och export av kryptoprodukter bör Sverige agera i enlighet med dessa utgångspunkter.
Vad utskottet ovan anfört bör med anledning av motionerna 1998/99:U16 (fp) yrkandena 2 och 4 (delvis), 1999/2000:U410 (m) yrkandena 1 och 5-7, 1999/2000:T703 (c) yrkandena 17-18, 1999/2000:T705 (fp) yrkande 8 (delvis) samt 1999/2000:T717 (m) yrkandena 15 (delvis) och 16 ges regeringen till känna.
Import av krypteringsprogram
I motionerna 1998/99:U16 (fp) yrkande 4 (delvis) och 1999/2000:T705 (fp) yrkande 8 (delvis) efterlyser motionärerna fri import av krypteringsprogram.
Detta yrkande överensstämmer, som framgår av sammanfattningen av skrivelsen tidigare i detta betänkande, med regeringens intentioner.
I skrivelsen betonas bl.a. att det är av allmänt intresse att användarna får tillgång till starka kryptosystem samt att det skapas förutsättningar för bruk av elektroniska signaturer och för skydd av konfidentialitet. Regeringens bedömning är att en bred användning av kryptografi ökar tilliten till kommunikationssystemen.
Utskottet delar regeringens bedömning och vill i sammanhanget framhålla att det är av allmänt intresse att vi i Sverige har tillgång till produkter av god kvalitet, svenska såväl som importerade.
Något behov av ett riksdagens tillkännagivande på denna punkt föreligger ej, varför utskottet avstyrker motionerna 1998/99:U16 (fp) yrkande 4 (delvis) och 1999/2000:T705 (fp) yrkande 8 (delvis).
IT-samhällets sårbarhet m.m.
I motionen 1998/99:U16 (fp) yrkande 3 begärs en översyn av IT-samhällets sårbarhet, och motionärerna anser att en plan för att minska riskerna med IT- användningen bör tas fram.
Riksdagen har tidigare (prop. 1998/99:74, bet. 1998/99:FöU5) gjort bedömningen att det finns behov av en sammanhållen strategi för informationskrigföring och samhällets IT-säkerhet.
I skrivelse 1998/99:33 Beredskapen mot svåra påfrestningar på samhället i fred har regeringen bl.a. anfört följande. Den breddade användningen av informationsteknik leder till nya typer av sårbarhet. Konsekvensen av tekniska fel, dataintrång m.m. blir större när alltfler system kopplas samman. Regeringen prioriterar därför åtgärder som syftar till att förbättra IT-säkerheten och skyddet mot informationskrigföring. Regeringens arbete syftar till att skapa förtroende för den nya tekniken och att säkerställa att samhällsviktiga funktioner skyddas. För säkerhet på längre sikt arbetas en strategi för samhällets IT-säkerhet fram. I ett kortare perspektiv är insatser för att säkra omställningen till år 2000 högprioriterade.
Enligt vad utskottet inhämtat behandlas frågan om IT-samhällets sårbarhet i det nu pågående arbetet med en IT-proposition, som beräknas bli överlämnad till riksdagen år 2000.
Enär motionärens önskemål därmed redan får anses tillgodosedda erfordras inget riksdagens tillkännagivande, varför motion 1998/99:U16 (fp) yrkande 3 avstyrks.
Utskottet föreslår därmed att riksdagen lägger regeringens skrivelse 1998/99:116 Om kryptografi till handlingarna.
Hemställan
Utskottet hemställer
1. beträffande restriktioner i rätten att använda kryptering
att riksdagen avslår motionerna 1998/99:U16 yrkandena 1 och 4 (delvis), 1999/2000:U410 yrkandena 2-3, 1999/2000:T703 yrkande 16, 1999/2000:T705 yrkande 8 (delvis) samt 1999/2000:T717 yrkande 15 (delvis),
res. 1 (m, kd, c, fp)
2. beträffande kryptonycklar m.m. att riksdagen avslår motion 1999/2000:U410 yrkande 4,
res. 2 (m, kd, c, fp)
3. beträffande export av produkter med kryptoinnehåll m.m.
att riksdagen med anledning av motionerna 1998/99:U16 yrkandena 2 och 4 (delvis), 1999/2000:U410 yrkandena 1 och 5-7, 1999/2000: T703 yrkandena 17-18, 1999/2000:T705 yrkande 8 (delvis) samt 1999/2000:T717 yrkandena 15 (delvis) och 16 som sin mening ger regeringen till känna vad utskottet anfört,
res. 3 (s, mp)
4. beträffande import av krypteringsprogram
att riksdagen avslår motionerna 1998/99:U16 yrkande 4 (delvis) och 1999/2000:T705 yrkande 8 (delvis),
5. beträffande en översyn av IT-samhällets sårbarhet m.m.
att riksdagen avslår motion 1998/99:U16 yrkande 3,
6. beträffande skrivelse 1998/99:116
att riksdagen lägger regeringens skrivelse 1998/99:116 Om kryptografi till handlingarna.
Stockholm den 26 oktober 1999
På utrikesutskottets vägnar
Viola Furubjelke
I beslutet har deltagit: Viola Furubjelke (s), Göran Lennmarker (m), Sören Lekberg (s), Berndt Ekholm (s), Lars Ohly (v), Bertil Persson (m), Urban Ahlin (s), Carina Hägg (s), Agneta Brendt (s), Jan Erik Ågren (kd), Marianne Samuelsson (mp), Marianne Andersson (c), Karl-Göran Biörsmark (fp), Karin Enström (m), Fanny Rizell (kd), Roy Hansson (m) och Eva Zetterberg (v).
Reservationer
1. Restriktioner i rätten att använda kryptering (mom. 1)
Göran Lennmarker, Bertil Persson, Karin Enström, Roy Hansson alla (m), Jan Erik Ågren, Fanny Rizell båda (kd), Marianne Andersson (c) samt Karl-Göran Biörsmark (fp) anser
dels att den del av utskottets överväganden som på s. 13 börjar med "Utskottet vill emellertid" och slutar med "1999/2000:T717 (m) yrkande 15 (delvis)." bort ha följande lydelse:
Utskottet anser att regeringens syn på möjligheten att införa restriktioner i rätten att använda kryptering är betänklig. Kryptering är en nödvändighet för att det överhuvudtaget skall gå att skydda information i ett elektroniskt samhälle. Utan sådant skydd kan inte personlig och affärsmässig integritet upprätthållas. I syfte att säkra långsiktiga och stabila spelregler för företag och enskilda menar utskottet att det är påkallat att nu uttala att kryptering inom landet även framgent ska vara fri.
Därmed tillstyrker utskottet motionerna 1998/99:U16 (fp) yrkandena 1 och 4 (delvis), 1999/2000:U410 (m) yrkandena 2 och 3, 1999/2000:T703 (c) yrkande 16, 1999/2000:T705 (fp) yrkande 8 (delvis) samt 1999/2000:T717 (m) yrkande 15 (delvis).
dels att utskottets hemställan under 1 bort ha följande lydelse:
1. beträffande restriktioner i rätten att använda kryptering
att riksdagen med bifall till motion 1998/99:U16 (fp) yrkande 1 och med anledning av motionerna 1998/99:U16 (fp) yrkande 4 (delvis), 1999/2000:U410 (m) yrkandena 2 och 3, 1999/2000:T703 (c) yrkande 16, 1999/2000:T705 (fp) yrkande 8 (delvis) samt 1999/2000:T717 (m) yrkande 15 (delvis) som sin mening ger regeringen till känna vad utskottet anfört,
2. Kryptonycklar m.m. (mom. 2)
Göran Lennmarker, Bertil Persson, Karin Enström, Roy Hansson alla (m), Jan Erik Ågren, Fanny Rizell båda (kd), Marianne Andersson (c) samt Karl-Göran Biörsmark (fp) anser
dels att den del av utskottets överväganden som på s. 14 börjar med "Enligt utskottets" och slutar med "bör avstyrkas." bort ha följande lydelse:
Enligt utskottets uppfattning är det angeläget att man i det fortsatta arbetet, såväl på det nationella som på det internationella planet, bör sträva efter att säkerställa att det inte införs några krav på obligatorisk deponering av krypteringsnycklar. Som framhålls i motionen kan varje sådant krav medföra stora kostnader och minska Sveriges möjligheter att även fortsättningsvis vara ett framgångsrikt IT- land. Utgångspunkten för arbetet bör således vara att, på samma sätt som inte heller signaturverksamhet skall vara tillståndspliktig, det inte bör ställas några obligatoriska krav på deponering av krypteringsnycklar. All deponering av krypteringsnycklar bör ske på frivillig basis. Utskottet tillstyrker därför motion 1999/2000:U410 (m) yrkande 4.
dels att utskottets hemställan under 2 bort ha följande lydelse:
2. beträffande kryptonycklar m.m.
att riksdagen med bifall till motion 1999/2000:U410 yrkande 4 som sin mening ger regeringen till känna vad utskottet anfört,
3. Export av produkter med kryptoinnehåll m.m. (mom. 3)
Viola Furubjelke, Sören Lekberg, Berndt Ekholm, Urban Ahlin, Carina Hägg, Agneta Brendt alla (s) och Marianne Samuelsson (mp) anser
dels att den del av utskottets överväganden som på s. 14 börjar med "Utskottet noterar att" och på s. 15 slutar med "regeringen till känna." bort ha följande lydelse:
Vid spridning av kryptoteknik till utlandet bör, enligt utskottets uppfattning, hänsyn tas till att Sverige gynnas av frihandel och global elektronisk kommunikation. Samtidigt är Sverige för sin nationella säkerhet beroende av ett internationellt samarbete där exportkontrollen utgör en del.
En stor del av användningen av kryptografi i världen är numera ur militär synpunkt ointressant och är därför fri från exportkontroll. Många produkter som för bara något år sedan var föremål för kontroll är i dag fria. Enligt vad utskottet erfarit är en liknande utveckling på gång i USA, som deklarerat en förenklad hantering av sin exportkontroll.
Under ärendets beredning har utskottet med gillande erfarit att Sverige i relevanta forum, bl.a. inom Wassenaararrangemanget (WA), aktivt verkat för en kraftfull liberalisering av handeln med kryptoprodukter samt för att skapa en enhetlig och icke-diskriminerande tillämpning av reglerna i de länder som samarbetar inom WA och inom EU, så att svenska företag inte får en konkurrensnackdel. Sverige har också välkomnat kommissionens förslag om att kryptoprodukter skall omfattas av den inre marknadens fria rörlighet.
Tillämpningen av WA är i betydande utsträckning en nationell angelägenhet. Vid föredragning har utskottet erfarit att regeringen, sedan skrivelsen lämnats till riksdagen, vidtagit betydande lättnader av administrativ och teknisk natur för att främja exporten av svenska kryptoprodukter. Med verkan från och med den 1 augusti 1999 har Inspektionen för strategiska produkter (ISP) beslutat om öppna generella tillstånd för massmarknadsprodukter med upp till 128 bitar till ett 60-tal länder utanför EU. Det rör sig därvid om ett tillstånd som man inte behöver söka, där man inte behöver gå igenom en teknisk prövning och som inte heller kräver att man redogör för vem köparen är. Därutöver undersöker ISP för närvarande möjligheterna till ytterligare förenklingar.
Enligt utskottets mening är de vidtagna åtgärderna och den pågående översynen att förenkla för företagen och minska krångel och kostnader väl motiverade.
Enligt utskottets bedömning är därmed flertalet av de krav som motionsledes framförts redan tillgodosedda, varför motionerna 1999/2000:U410 (m) yrkandena 1 och 5-7, 1999/2000:T703 (c) yrkandena 17-18, 1999/2000:T705 (fp) yrkande 8 (delvis) samt 1999/2000:T717 (m) yrkandena 15 (delvis) och 16 kan besvaras med vad utskottet anfört.
I motionerna 1998/99:U16 (fp) yrkandena 2 och 4 (delvis) förespråkas, med undantag av FN-sanktionerade handelsembargon, en fullständigt fri handel, utan några exportrestriktioner, med kryptoprodukter.
Att bifalla dessa motioner skulle innebära att Sverige måste frånträda sina åtaganden gentemot EU och WA och dessutom bortse från nationella säkerhetspolitiska intressen. Då så icke bör ifrågakomma anser utskottet att dessa motioner bör avstyrkas.
dels att utskottets hemställan under 3 bort ha följande lydelse:
3. beträffande export av produkter med kryptoinnehåll m.m.
att riksdagen med avslag på motion 1998/99:U16 yrkandena 2 och 4 (delvis) förklarar motionerna 1999/2000:U410 yrkandena 1 och 5-7, 1999/2000:T703 yrkandena 17-18, 1999/2000:T705 yrkande 8 (delvis) samt 19992000:T717 yrkandena 15 (delvis) besvarade med vad utskottet anfört,
Innehållsförteckning
Elanders Gotab, Stockholm 1999