bet · GP01FÖU10 · 2002-05-14 00:00:00 — ITETRA-standarden finns även möjlighettill säkerhetslösningar som kan ge enbättre generell tillförlitlighet ikommunikationen jämfört med dagenssystem. Nya system kommer dock attbaseras på befintlig infrastruktur vilketleder till att de svagheter som finns iden nuvarande infrastrukturen även kommeratt leda till sårbarhet i ett nyttsystem.Regeringen redovisar också uppdrag sominitierats för att minska konsekvensernaav ett elavbrott i telekommunikationerna.Regeringen anför att de allvarligastehoten mot telekommunikationerna i fred ärlångvariga avbrott i landetselförsörjning orsakade av svåraväderförhållanden eller omfattandesabotage- och terroristangrepp.Telekommunikationerna kan inte heltförlita sig på samhällets elförsörjningutan måste ha egen reservkraft. Störretelestationer har fast installeradedieselgeneratorer med drivmedel för vid svåra avbrott ieltillförseln i fredstid. Mindreteleanläggningar nära abonnenterna(utflyttade abonnentsteg för fasttelefoni och basstationer för mobiltelefoni) har endast en batterireserv föri allmänhet 3-4 timmars drift, vilket iregel täcker den tid under vilken denormala och mest frekventa elavbrott ifredstid varar. Post- och telestyrelsenhar anskaffat drygt 1 600 mindre elverktill , Tele2, Europolitan,och telenät. kan vidbehov avgöra hur aggregaten skallutnyttjas.Regeringen uppdrog åt Post- ochtelestyrelsen att redovisa de åtgärdersom myndigheten vidtagit och planerar attvidta för att telefunktionen skall hatillgång till en säker elförsörjning ikris och krig. Myndigheten skulle därvidockså redogöra för villkor för anskaffadereservkraftaggregat och förutsättningarför att vid behov omfördela de aggregatsom teleoperatörer erhållit genom Post-och . Uppdraget redovisadestill regeringen . Avredovisningen framgår att ett närasamarbete utvecklats mellan Post- ochtelestyrelsen och svenskakraftnät samt flera dominerandeelnätföretag, dels som en följd av ovannämnda uppdrag, dels som en följd av Post-och uppdrag att biträdaSvenska kraftnät i det uppdrag som verketerhöll om analys av ömsesidigaberoendeförhållanden mellan el och tele.En gemensam övning med såväl elnätföretagsom teleoperatörer har genomförts förförsta gången under 2001.Nya lösningar och samarbetsformerbehöver utvecklas för atttelekommunikationerna skall ha tillgångtill en säker elförsörjning vid långateleavbrott. Det finns ett behov av ökadsamverkan med elföretagen vilket i förstahand omfattar förebyggande åtgärder ochplanering. Det är regeringens bedömningatt förutsättningarna för ökad samverkanbl.a. skapas genom det nyasamverkansområdet Teknisk infrastruktur.Post- och avser attinitiera en försöksvis samplanering ochutbyggnad av någon eller några platsersom erfarenhetsmässigt drabbats avåterkommande elbortfall. Försöket skallge konkret underlag till hur förändringarav gällande regelverk bör utformas.Vidare avser attutveckla ett strukturerat samarbetemellan viktiga teleoperatörer ochelfunktionen för att ta till varaelfunktionens intressen i samband medombyggnader och nyetablering av nät.Detta samarbete bör fortsätta och Post-och skall iårsredovisningen för budgetåret 2002redovisa en strategi för samplaneringmellan berörda myndigheter avseendeberoenden mellan el- och telesystem vidomfattande och långa elavbrott.MotionI kommittémotion Fö19 (kd) av . anför motionärerna bl.a. följande.För att skall få en bättrekatastrofberedskap är det viktigt förmedborgarnas trygghet att den statligaoch kommunala räddningstjänsten, polisen,sjukvården, tullen, ochFörsvarsmakten har väl fungerandekommunikationer vid akuta insatser.Kristdemokraterna anser att regeringensnarast bör utarbeta ett förslag tillupphandling av ett nationelltradiokommunikationssystem baserat påTETRA-standard. delarreger-ingens syn att ett bra radiosambandär av stor betydelse för samarbetetmellan inblandade myndigheter vidsärskilda händelser.Erfarenheterna visar att godamöjligheter till kommunikation är enavgörande faktor för en framgångsrikinsats. Ytterst handlar det om människorssäkerhet och ett nationellt TETRA-nätkommer att öka möjligheterna att räddaliv (yrkande 7).Utskottets ställningstagandeRegeringen lämnar i propositionen enredovisning av telekommunikationsområdet,som utskottet med intresse tagit del av.Utskottet noterar därvid att regeringenssammanfattande bedömning av läget förberedskapen är att telefunktionensförmåga att motstå svåra påfrestningar påsamhället i fred delvis är godtagbar.Utskottet noterar vidare att regeringenbedömer att förmågan inte är godtagbarvad gäller elförsörjning, skydd mot IT-angrepp, Internetinfrastruktur ochprioritet av telefoni.En redovisning avradiokommunikationssystemet församhällsviktiga användare, det s.k. TETRA-systemet (Terrestrial Trunked Radio)lämnas också i propositionen. Utskottet,som berett denna fråga vid ett flertaltillfällen, kan konstatera att regeringenvidtagit vissa åtgärder sedan utskottet inovember 2001 senast behandlade dennafråga (bet. 2001/02:FöU1 s. 95-98).Av propositionen framgår att regeringenden bemyndigadestatsrådet att utse enförhandlingsman för ett nationelltradiokommunikationssystem baserat på s.k.TETRA-standard. Förhandlingsmannen skalli dialog med tänkbara användare bilda sigen uppfattning om hur, när och tillvilken kostnad dessa användare kan ochvill ansluta sig till ett nationelltsystem.Förhandlingsmannen har den 27 mars 2002överlämnat rapporten nät för trygghettill statsrådet . Av rapportenframgår bl.a. att det inte råder någontvekan om att önskan om ett gemensamt,rikstäckande nät är starkt. Det framgårockså att om regeringen nu vill samla ochaktivera de potentiella användarna måsteregeringen på ett tydligt sätt markerasin politiska vilja att skapa ettnationellt nät. Detta får trovärdighetbara om regeringen också förklarar sigberedd att stå som ekonomisk garant,framhålls i rapporten.I rapporten sammanfattasförhandlingsmannens förslag i följandesex punkter.· Regeringen gör tillsammans ettuttalande om önskvärdheten av ett basnätför trygghet och säkerhet med TETRA ellerlikvärdig standard.·· Regeringen uppdrar tillRikspolisstyrelsen (RPS) att förberedaupphandling i för ett rikstäckande,allmänt basnät. RPS åläggs samverka medandra intresserade användare införutformandet av upphandlingsuppdraget.·· Regeringen beslutar våren 2002om en kommitté som skall överta polis-ensansvar för basnätet. Ett uppdrag börockså läggas ut för att startauppbyggnaden av kommittén. Den bör vara ifunktion i början av hösten 2002.·· Regeringen beslutar omdirektfinansiering via budgeten ellerlånefinansi-ering av basnätet. Polisenmåste redan för få den förstaetappen direktfinansierad eller få enutökad låneram och bemyndiganden fördenna.·· Regeringen ger direktiv tillsina myndigheter att vid byte avtrygghetssystem övergå till dettagemensamma nät.·· Regeringen beslutar att bidragtill säkerhetssystem i kommuner ochlandsting fortsättningsvis skall gällaanslutning till det nya nätet.·Utskottet vill med anledning avkommittémotion Fö19 (kd) yrkande 7framhålla att i etttillkännagivande till regeringen den 6december 2001 (bet. 2001/02:FöU1, rskr.2001/02:skr. 87-90) bl.a. framhållit attdet system som nubörjat utveckla skall byggas på ettsådant sätt och med så hög kvalitet attförutsättningarna finns att det på siktkan utvecklas till ett landstäckandegemensamt system för andrasamhällsviktiga verksamheter, såsomkommunal och statlig räddningstjänst,kustbevakning, tull, hälso- och sjukvård,Försvarsmaktens verksamhet, SOSalarmering, m.fl.Utskottet kan konstatera att den avregeringen utsedda förhandlingsmannen ikonkreta punkter föreslagit etttillvägagångssätt i den fortsattahanteringen av frågan om anskaffning avett nationellt radiokommunikationssy-stem. Utskottet utgår ifrån attregeringen nu aktivt arbetar vidare medfrågan utifrån förhandlingsmannensförslag.Utskottet kan ha viss förståelse föratt regeringen bedömer att det i nulägetsaknas förutsättningar för finansieringav ett fullt utbyggt gemensamt ochlandstäckande radiokommunikationssystembaserat på TETRA-standard ellerlikvärdigt. Utskottet förutsätter attinriktningen fortsatt skall vara att fåtill stånd ett landstäckande gemensamtsystem för radiokommunikation.Vad utskottet nu anfört bör riksdagensom sin mening ge regeringen till känna.Mot bakgrund av vad utskottet ovananfört avstyrks kommittémotion Fö19 (kd)yrkande 7.Skydd mot informationsoperationer1Utskottets bedömning och förslag ikorthetUtskottet understryker på nytt viktenav samordning och tvärsektoriellalösningar för hela samhället när detgäller skyddet motinformationsoperationer.Utskottet kan konstatera att det pågåren mycket snabb utveckling när detgäller frågor om hur samhällsviktiginfrastruktur skall kunna skyddas motinformationsoperationer. De åtgärdersom regeringen redovisar får ses somsteg på vägen i en utvecklingsprocess.Reger-ingen bör därför om ett par årfölja upp erfarenheterna av den nyastrategin och ordningen och göra enövergripande översyn av verksamhetensamt redovisa denna för riksdagen.Utskottet föreslår att motionerna Fö2(m) yrkande 5, Fö10 (fp) yrkandena 8och 9, Fö12 (v) yrkande 9, Fö18 (m)yrkande 4, Fö20 (fp) yrkandena 5-8 samtFö208 (m) avslås av riksdagen.Proposition 2001/02:10 Fortsatt förnyelseav totalförsvaretRegeringen bedömer i proposition2001/02:10 Fortsatt förnyelse avtotalförsvaret att IT-säkerhet är avavgörande betydelse för hantering avinforma-tionsoperationer. En övergripandestrategi för samhällets hantering avinformationssäkerhet och skydd motinformationsoperationer bör därförutarbetas. Vidare bör· den nya planeringsmyndigheteninom det civila försvaret ges ettsammanhållande myndighetsansvar församhällets IT-säkerhet,·· de av Sårbarhets- ochsäkerhetsutredningen samtFörsvarsberedningen föreslagnaövergripande omvärldsanalysernagenomföras,·· en funktion för IT-incidenthantering inrättas,·· en funktion för teknikkompetensinom IT-säkerhetsområdet inrättas samt·· ett system för evaluering ochcertifiering byggas upp.·Därutöver är det angeläget att· svenska internationellaåtaganden och multilateralaöverenskommelser inom verksamhetsområdetutvecklas,·· verkar för attinternationella skyddssystem etablerasoch aktivt stöder arbetet med attåstadkomma internationella avtal ochregler för att öka skyddet motinformationsoperationer och då framförallt de IT-relaterade hoten samt·· ett nationellt harmoniseratregelverk upprättas för att säkerställaöverblick och samordning av olika regleroch för att skapa sammanhållna ochentydiga regler avseendeinformationssäkerhet.·Regeringen framhåller att möjligheternaatt störa eller sabotera samhällsviktiginfrastruktur har fått ökad uppmärksamheti takt med att system och funktioner bliralltmer beroende av informationsteknik(IT). Då de tekniska systemen bliralltmer komplexa och ömsesidigt beroendefår de således en allt större betydelseför säkerheten i samhället. Sammantagetmedför dessa omständigheter attsamhällets totala sårbarhet ökarsamtidigt som oönskade ingrepp i ettenskilt IT-system kan få återverkningarpå stora delar av samhället.Informationsoperationer riktade motinfrastrukturen skulle enligt regeringenkunna få allvarliga konsekvenser församhället om inte hoten möts medändamålsenliga skyddsåtgärder.Säkerhetsfrågorna bör enligt regeringenbeaktas som en naturlig och grundläggandekomponent vid utveckling inom IT-området.Säkerhetsfunktioner bör så långt möjligtbyggas in i system från början.Informationssäkerheten bör ha entvärsektoriell förankring, då möjligaangreppspunkter finns inom de flestasektorer och risken för spridning tillandra är stor. Regeringen anser attsäkerhetskravet på informationssamhälletmedför att en övergripande strategi församhällets hantering avinformationssäkerhet och skydd motinformationsoperationer bör utarbetas.I takt med att osäkerheten om var ochhur hot och störningar kan komma attuppstå ökar enligt regeringen behovet aven samordnande instans som har förmågantill överblick och kunskap om hurincidenter skall hanteras tillsammans medmandat att vidta förebyggande åtgärder.Regeringen anser i likhet medSårbarhets- och säkerhetsutredningen ochFörsvarsberedningen att den nyaplaneringsmyndigheten inom det civilaförsvaret bör ges ett sammanhållandemyndighetsansvar för samhällets IT-säkerhet och att övergripandeomvärldsanalyser bör genomföras.Regeringen anser att Sårbarhets- ochsäkerhetsutredningens förslag rörande enfunktion för IT-incidenthantering börgenomföras.Regeringen anser att Sårbarhets- ochsäkerhetsutredningens förslag att detskall inrättas en funktion förteknikkompetens inom IT-säkerhet börgenomföras.Regeringen anser att Sårbarhets- ochsäkerhetsutredningens förslag att byggaupp ett system för evaluering ochcertifiering bör genomföras. Vidare anserregeringen att det är angeläget attSverige fortsätter samarbetet som syftartill ett ömsesidigt erkännande av IT-säkerhetscertifikatet, Common CriteriaRecognition Arrangement (CCRA).Lagstiftningen behöver enligtregeringen ses över för att denna skallmedge införandet av aktiv IT-kontroll ochetablering av en IT-incidenthanterings-funktion.Regeringen anmäler att den i flerafrågor avser att återkomma till riksdagenunder våren 2002.Proposition 2001/02:158 Samhälletssäkerhet och beredskapRegeringen hänvisar till att den ipropositionen Fortsatt förnyelse avtotalförsvaret (prop. 2001/02:10)aviserade att den avsåg att återkomma meden organisatorisk struktur för IT-säkerhetsarbetet i . Ipropositionen Samhällets säkerhet ochberedskap redovisas nu en sådanorganisatorisk struktur. Struktureninnebär att beredskap inominformationssäkerhetsområdet förbättras.Som ett led i detta anser regeringen bör ges ansvarför teknikkompetens,få ansvar förövergripande omvärldsanalys få ansvar för ettsystem för certifiering och evaluering.En IT-incidentfunktion bör ocksåinrättas. Regeringen avser att utvärderaden organisatoriska strukturen om två år.Regeringen avser också att genomföra enöversyn av de författningar som berörs avinformationssäkerhetsfrågorna.Målet bör enligt regeringen vara attupprätthålla en hög informationssäkerheti hela samhället som innebär att manskall kunna förhindra eller hanterastörningar i samhällsviktig verksamhet.Strategin för att uppnå detta mål börliksom övrig krishantering i samhälletutgå från ansvarsprincipen,likhetsprincipen och närhetsprincipen.Principiellt gäller att den somansvarar förinformationsbehandlingssystem ävenansvarar för att systemet har densäkerhet som krävs för att systemet skallfungera tillfredsställande. En viktigroll för staten är därför att se tillhela samhällets behov avinformationssäkerhet och vidta deåtgärder som rimligen inte kan åvila denenskilda systemägaren.För att förhindra allvarligainformationsattacker mot börenligt regeringen underrättelse- ochsäkerhetstjänsternas arbete förstärkas.Enligt regeringen behöverlagstiftningsåtgärder genomföras motbakgrund av de åtgärder som redovisas ipropositionen. Därutöver är det av viktatt vidta åtgärder av organisatorisknatur.Regeringen framhåller att i enlighetmed vad den redovisade i propositionenFortsatt förnyelse av totalförsvaret(prop. 2001/02:10) avser regeringen attinrätta fyra verksamhetsområden i syfteatt förbättra informationssäkerheten.Dessa är omvärldsanalys, IT-incidenthantering, teknikkompetens samtett system för evaluering ochcertifiering.För att snabbt kunna stärkainformationssäkerheten anser regeringenatt de nya uppgifterna bör fördelas på demyndigheter som har närliggandeverksamhet. Efter den utvärdering somregeringen avser att göra efter två årkan andra organisatoriska lösningar inominformationssäkerhetsområdet bedömas varalämpliga. Regeringen utesluter inte attdet kan finnas andra verksamheter inominformationssäkerhetsområdet som då ocksåkan behöva ses över.Med anledning av de frågor somframkommit i remissyttranden överSårbarhets- och säkerhetsutredningensbetänkande (SOU 2001:41) och underberedningsarbetet avser regeringen attlåta genomföra en översyn avförfattningar som berörinformationssäkerhetsfrågorna.Regeringen anser att det iKrisberedskapsmyndighetens sammanhållandemyndighetsansvar för samhälletsinformationssäkerhet bör ingå att följaupp och utvärdera informationssäkerheteni samhället och lämna en samladbedömning till regeringen. Detsammanhållande myndighetsansvaret innebäringa förändringar i nuvarandeansvarsfördelning mellan olikamyndigheter iinformationssäkerhetsfrågor.Krisberedskapsmyndigheten bör inte svaraför sådan omvärldsanalys som faller inomandra myndigheters ansvars-områden.Därutöver bör Krisberedskapsmyndighetenges ansvar för att se till att detutvecklas ett samarbete mellan offentligsektor och näringsliv inominformationssäkerhetsområdet.Regeringen anser att Post- ochtelestyrelsen bör få i uppgift attansvara för hantering av uppgifter om IT-incidenter. Regeringen finner detangeläget att en verksamhet med ensärskild funktion för IT-incidenterpåbörjas. hargenom att utreda förutsättningarna fördenna uppgift hög beredskap för attrelativt snabbt kunna bygga uppverksamheten. Regeringen finner att Post-och med sin beredskap införuppgiften har bäst förutsättningar attvara ansvarig. Uppgiften till Post- ochtelestyrelsen skall utformas så att deninte inskränker på det nuvarande ansvarsom andra myndigheter har.Regeringen har för avsikt att låtautreda behovet av författningsändringar,bl.a. för att klargöra gränsdragningenmellan berörda aktörer ochsekretessfrågor kring funktionen.Nuvarande sekretesslagstiftning medgerinte någon rapporteringsplikt. Enligtregeringens bedömning bör därförrapporteringen vara frivillig. har i samband medinrapportering att sekre-tesspröva detmaterial som lämnas in.Post- och bör stödjamyndigheterna genom information ochrådgivning. System för att fångainformation om inträffade incidenter samtför informationsutbyte mellanmyndigheterna och Post- och telestyrelsenbör utvecklas. Systemet bör utformas såatt det blir möjligt att snabbt kunnasprida information om nya problem som kanstöra IT-system. För att kontinuerligtförbättra det förebyggande arbetet skallPost- och även sammanställastatistik. Fortsatt utredning ärnödvändig för att Post- och telestyrelsenäven skall kunna hantera anslutningen avandra intressenter.Regeringen anser att Försvaretsradioanstalt bör ges ansvaret för atttillhandahålla teknikkompetens inominformationssäkerhetsområdet. Det finnsenligt regeringen starka skäl som talarför att det inom den statliga sfärenskall finnas en hög teknisk kompetens föravancerat stöd iinformationssäkerhetsfrågor.Förtroendefrågan är central i dessasammanhang. Inom Försvarets radioanstaltfinns ett högt utvecklatsäkerhetstänkande, varför denna myndighetär väl lämpad att anförtros bör bl.a. kunna· stödja insatser vid nationellakriser med IT-inslag,·· medverka till identifieringen avinblandade aktörer vid hot motsamhällsviktiga system,·· genomföra aktiv IT-kontroll och·· ge annat tekniskt stöd inominformationssäkerhetsområdet.·Regeringen anser att bör få i uppgift att byggaupp ett system för evaluering ochcertifiering av IT-säkerhetsprodukter.Regeringen hänvisar till att den iproposition 2001/02:10 framhåller attSårbarhets- och säkerhetsutredningensförslag att bygga upp ett system förevaluering och certifiering börgenomföras. Vidare anser regeringen attdet är angeläget att fortsätterdet internationella samarbetet som syftartill ett ömsesidigt erkännande av IT-säkerhetscertifikatet. Regeringen anseratt det inom den offentliga förvaltningenär med sinerfarenhet inom detta område som är denmest lämpliga myndigheten att bygga uppett system för evaluering ochcertifiering.Inom ramen för certifieringssystemet kunna· licensiera evalueringsföretagefter de principer som tillämpas i CCRA,·· ge stöd och råd vid utnyttjandeav standarden Common Criteria förkravspecifikation,·· utöva tillsyn av deevalueringsföretag som man har knutittill sig vad gäller kompetens och metodiki samverkan med SWEDAC,·· godkänna nya evalueringsuppdragtill evalueringsföretagen i syfte attsäkerställa en rimlig balans mellanambitionsnivå, produktens komplexitet,bedömd erforderlig tid och resursåtgång,·· följa upp pågåendeevalueringsuppdrag,·· granska evalueringsrapporter,·· utge certifikat samt·· medverka i internationellsamverkan i syfte att säkerställa ochvidmakthålla erkännande av svenskacertifikat och att effektiviserametodiken för evaluering.·Att certifiera säkerhetsprodukter som ärevaluerade kräver enligt regeringenresurser och kompetens. bör ha goda förutsättningaratt skapa detta system. Även andraorganisationer skall ha möjlighet attskapa evaluerings- ochcertifieringssystem, och dessa skallverka i konkurrens.Mot bakgrund avinformationssäkerhetsfrågornas globalanatur är det, som anförts bl.a. iproposition 2001/02:10, enligt regeringenviktigt att delta i det internationellasamarbetet kring dessa frågor.MotionernaI Moderata samlingspartietskommittémotion Fö2 (m) av HenrikLanderholm m.fl. framhålls att säkerhetenkring IT-frågorna måste lyftas fram påett bättre sätt än vad som sker i dag.Förutom behovet av att studera kopplingenmellan el, tele och IT när det gällerömsesidigt beroende av funktionalitetfinns det anledning att särskilt beaktakonsekvenserna av störningar och angrepppå samhällsviktiga IT-system och IT-relaterade verksamheter.Ett effektivt IT-säkerhetsarbeteförutsätter att man noga följerutvecklingen i omvärlden och analyserardess konsekvenser för IT-säkerheten.Ansvaret för driftsäkerhet och skyddmåste klargöras. Förslaget om ettsammanhållande organ samt en övergripandestrategi för hantering av IT-säkerhet fårmotionärernas stöd. Det finns anledningatt understryka att även några av deförslag från Försvarsberedningen som inteåterfinns i propositionen bör övervägas.Det handlar bl.a. om en centralstatistikenhet för samverkan mednäringslivet som bl.a. Svenskt Näringslivställt sig positivt till. Det krävs ocksåenligt motionärernas mening en kopplingmellan incidenthanteringsfunktionen ochrättsväsendet.Riksdagen bör enligt motionärernatillkännage för regeringen som sin meningvad i motionen anförs om IT-säkerhet(yrkande 5).I liberalernas kommittémotionFö10 (fp) av och framhåller motionärerna att detillstyrker att en övergripande strategiför samhällets hantering av IT-säkerhetoch skydd mot informationsansvarskyndsamt fastställes med en tydligansvars- och rollfördelning. Den måstebygga på ett tvärsektoriellt synsätt ochen nära samverkan mellan privat ochoffentlig sektor.Motionärerna tillstyrker förslaget attden nya planeringsmyndigheten ges ettsammanhållande myndighetsansvar församhällets IT-säkerhet, som kan utgöraett viktigt stöd till Regeringskanslietför att åstadkomma en snabbimplementering av angelägna förslag.En nödvändig grund förplaneringsmyndigheten är att kunna följautvecklingen med hjälp avomvärldsanalyser som får stöd av civilaoch militära underrättelse- ochsäkerhetsfunktioner.Motionärerna tillstyrker vidareskapandet av en funktion för IT-incident-hantering för att i realtid eller närarealtid kunna spåra ursprung till ettdataangrepp, se till att attacker motdatasystem avstyrs och upphör samt stödjaåterställande av systemen vid störreattacker liksom kvalificeradincidentanalys. Det är angeläget med ettväl fungerande samarbete mellan dennaincidenthanteringsfunktion ochmotsvarande privata, då näringslivet oftaär måltavla för denna typ av intrång.Eftersom det kan vara svårt attomedelbart spåra karaktären på källan ochdärmed fastställa handlingsvägar för attuppnå resultat, måste polisiärafunktioner och övriga rättsfunktionervara knutna till IT-incidenthanteringen.För att skapa underlag till enhelhetsbild gällande hot, aktörer,tillvägagångssätt och teknik bör encentral funktion för bearbetning avstatistik över incidenter inrättas.