Höjd cybersäkerhet för aktörer som bedriver samhällsviktig verksamhet

Skriftlig fråga 2017/18:1481 av Pål Jonson (M)

Frågan är besvarad

Händelser

Inlämnad
2018-06-12
Överlämnad
2018-06-12
Anmäld
2018-06-13
Svarsdatum
2018-06-20
Besvarad
2018-06-20
Sista svarsdatum
2018-06-20

Skriftliga frågor

Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.

PDF

till Justitie- och inrikesminister Morgan Johansson (S)

 

Försvarets radioanstalt (FRA) har i nära samverkan med andra aktörer och på uppdrag av regeringen utvecklat ett tekniskt detekterings- och varningssystem (TDV) som syftar till att stärka cybersäkerheten hos de aktörer som bedriver den mest säkerhetskänsliga verksamheten i Sverige.

Enligt FRA:s årsredovisning 2016 kan TDV jämföras med ett avancerat antivirusprogram. Systemet är tänkt att användas av verksamheter som är mest kritiska ur ett nationellt säkerhetsperspektiv, och TDV har successivt byggts ut under de senaste två åren.

Hoten och riskerna mot Sveriges cybersäkerhet ökar dock snabbt, varför det finns starka skäl att kontinuerligt höja cybersäkerheten hos allt fler myndigheter och aktörer. Arbetet med att upprätta ett totalförsvar påverkar naturligtvis hela samhället, men ett speciellt stort ansvar vilar på de 47 civila bevakningsmyndigheter inom totalförsvaret och Sveriges 290 kommuner. Dessa aktörer kommer också att behöva stärka sin cybersäkerhet. Många av dessa aktörer står under tillsyn av Myndigheten för samhällsskydd och beredskap (MSB).

Med anledning av ovanstående vill jag fråga justitie- och inrikesminister Morgan Johansson:

 

Är ministern och regeringen villig att utöka antalet aktörer som kan få tillgång till TDV så att även myndigheter och aktörer som är verksamma inom samhällsviktig verksamhet kan få tillgång till systemet?

Svar på skriftlig fråga 2017/18:1481 besvarad av Justitie- och inrikesminister Morgan Johansson (S)



Ju2018/03338/POL

Justitiedepartementet

Justitie- och inrikesministern

Till riksdagen


Svar på fråga 2017/18:1481 av Pål Jonson (M)
Höjd cybersäkerhet för aktörer som bedriver samhällsviktig

verksamhet

Pål Jonson har frågat mig om jag och regeringen är villig att utöka antalet aktörer som kan få tillgång till TDV så att även myndigheter och aktörer som är verksamma inom samhällsviktig verksamhet kan få tillgång till systemet.

Myndigheterna och andra aktörer behöver ta det ökade cybersäkerhetshotet på allvar. Vi har ett försämrat säkerhetspolitiskt läge sedan en tid tillbaka och det medför högre krav på hur vi hanterar säkerhetsfrågor. Därför genomför den här regeringen en bred kraftsamling för att stärka vår säkerhet. Ett nytt totalförsvar är under återuppbyggnad och regeringen har vidtagit en rad åtgärder för att stärka informations- och cybersäkerheten i samhället.

Regeringen har gett Försvarets radioanstalt i uppdrag att fortsatt utveckla och på begäran kunna placera ut det tekniska detekterings- och varningssystemet (TDV) vid de mest skyddsvärda verksamheterna bland statliga myndigheter och statligt ägda bolag som hanterar information som bedöms vara känslig från sårbarhetssynpunkt eller i ett säkerhets- eller försvarspolitiskt avseende. Detekterings- och varningssystem kan vara ett viktigt komplement till andra säkerhetsåtgärder som vidtas och kräver en viss informationssäkerhetsnivå och incidenthanteringsförmåga hos uppdragsgivarna för att fungera effektivt.

Regeringens åtgärder på informations- och cybersäkerhetsområdet syftar i stor utsträckning till att höja den grundläggande informationssäkerhetsnivån i samhället, i linje med målsättningen i strategin för informations- och cybersäkerhet (skr. 2016/17:213). Statliga myndigheter, kommuner, landsting, företag och andra organisationer ska ha kännedom om hot och risker, ta ansvar för sin informationssäkerhet och bedriva ett systematiskt informationssäkerhetsarbete.

För att säkerställa att samhällsviktiga tjänster som är beroende av informationssystem alltid ska fungera har regeringen även föreslagit en lag om informationssäkerhet för samhällsviktiga och digitala tjänster. Den nämnda lagen, som träder i kraft den 1 augusti 2018, genomför det s.k. NIS-direktivet.

Stockholm den 20 juni 2018

Morgan Johansson

Skriftliga frågor

Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.