bet · H501FöU4 · 2017-12-15 00:00:00 — Vilket ansvar går det att lägga på en enskild användare eller ägare till en dator eller server eller på den som är ansvarig för it-säkerheten på ett företag eller en myndighet? Vi anser att det finns ett behov av att höja medvetenheten hos allmänheten om vad man som enskild användare kan göra för att försvåra att ens it-utrustning används i brottsliga syften. Dessutom skulle detta också kunna sätta ribban för vilket ansvar som är möjligt att utkräva. Vi föreslår därför att möjligheten att stärka medborgarnas kunskap om it-säkerhet bör ses över. bör ställa sig bakom det som anförs i reservationen och tillkännage detta för regeringen. Främjande av kunskap och kompetensutveckling, punkt 10 (SD) av (SD). Jag anser att förslaget till riksdagsbeslut under punkt 10 borde ha följande lydelse: ställer sig bakom det som anförs i reservationen och tillkännager detta för regeringen. 2017/18:353 av m.fl. (SD) yrkande 1 och 2017/18:226 av (C) yrkande 4 och 2017/18:3221 av m.fl. (M) yrkande 6. Jag välkomnar att regeringen lägger fram ett förslag till en nationell strategi på cybersäkerhetsområdet. Den utveckling som har ägt rum inom svenska myndigheter har uppenbarligen lett till att man i flera fall har fattat beslut som i mycket hög grad har lett till att informationssäkerheten har satts på spel. När den nya strategin nu antas är det alltså ett välkommet steg i rätt riktning. Tyvärr går det ändå att se att det finns problematiska inslag i regeringens föreslagna strategi, anser jag. Regeringens skrivningar öppnar för att man även kommer att kunna göra misstag av den typ som har skett på Transportstyrelsen. Det är inte lämpligt att enbart fokusera strategin på möjligheter till extern upphandling av elektronisk kommunikation eftersom detta alltid är ett riskmoment som kan leda till säkerhetsläckor. Det är därför min uppfattning att svenska myndigheter som är beroende av en hög grad av drifts- och infor-mationssäkerhet i högre grad än bör kunna förlita sig på att ha tillräcklig it-kompetens inom den egna myndigheten, alternativt vid en för ändamålet ansvarig myndighet. Jag föreslår därför att behovet av myndighetsintern it-säkerhetskompetens bör ses över. bör ställa sig bakom det som anförs i reservationen och tillkännage detta för regeringen. Främjande av kunskap och kompetensutveckling, punkt 10 (C) av (C). Jag anser att förslaget till riksdagsbeslut under punkt 10 borde ha följande lydelse: ställer sig bakom det som anförs i reservationen och tillkännager detta för regeringen. 2017/18:226 av (C) yrkande 4 och 2017/18:353 av m.fl. (SD) yrkande 1 och 2017/18:3221 av m.fl. (M) yrkande 6. Jag anser att det för ett framgångsrikt informationssäkerhetsarbete krävs förståelse för frågan i en organisations alla funktioner. Ett generellt kunskapslyft om informationssäkerhet och säkerhetsskydd behövs inom de flesta organisa-tioner. Regeringen lyfter fram forskning och högre utbildning inom informa-tionssäkerhetsområdet, vilket är bra men långt ifrån tillräckligt. Det saknas en helhetssyn i den nationella strategin. Det hade varit önskvärt om regeringen också hade kommit med förslag på hur en generell kunskapshöjning ska kunna ske. Hur enskilda förhåller sig till säkerheten kring information är ytterst viktigt för att kunna upprätthålla ett gott skydd, men det är tveksamt om de insatser som bedrivs av ett fåtal myndigheter för att öka individers kunskap verkligen är tillräckliga. Jag föreslår därför att det bör tas fram strategier för ett generellt kompetenslyft i fråga om informations- och cybersäkerhet och säkerhetsskydd för att arbetet ska kunna utvecklas ordentligt. bör ställa sig bakom det som anförs i reservationen och tillkännage detta för regeringen. Stärkt samarbete på EU-nivå och internationellt, punkt 11 (M, C, L, KD) av (L), (M), (M), (M), (C), (M) och (KD). Vi anser att förslaget till riksdagsbeslut under punkt 11 borde ha följande lydelse: ställer sig bakom det som anförs i reservationen och tillkännager detta för regeringen. 2017/18:226 av (C) yrkande 5, 2017/18:341 av m.fl. (M) yrkande 7 och 2017/18:3684 av m.fl. (C) yrkande 35 och 2017/18:353 av m.fl. (SD) yrkandena 2 och 3, 2017/18:431 av (L), 2017/18:446 av (L), 2017/18:2017 av m.fl. (SD) yrkande 81 och 2017/18:3331 av m.fl. (SD) yrkande 18. It-frågor är per definition internationella och gränsöverskridande. Våra it-system i är sammankopplade med system i andra länder i ett globalt nätverk. Detta skapar stora möjligheter att ha kontakt och handla med hela världen, men det exponerar oss även för globala hot. Det kan röra sig om en lång rad aktörer som av olika orsaker vill skada och svenska intressen. På grund av den gränsöverskridande dimensionen i it-frågorna är det internationella samarbetet för att stärka it-säkerheten centralt. För svenskt vidkommande måste vi ha en tydlig position kring hur vi ser på frågorna och hur vi vill agera i internationella forum. Det kräver att kan definiera vad vi anser vara mest skyddsvärt, var de främsta samarbetsvinsterna finns och med vilka aktörer vill samverka. Regeringen säger sig vilja verka för ett starkare internationellt samarbete på detta område men klargör inte hur den avser att driva dessa frågor inom olika organisationer eller vad den vill åstadkomma. Vi föreslår därför att regeringen bör ta fram en tydlig svensk linje i det internationella arbetet med it-säkerhet. Vi hade gärna också sett tydligare resonemang och förslag om hur regeringen vill att EU ska utvecklas på cyberområdet. Nätverks- och informationssystem, och internet i synnerhet, spelar en viktig roll för rörligheten för varor, tjänster och personer inom EU. Eftersom så mycket är sammanlänkat kan också små avbrott snabbt bli stora och påverka inte bara enskilda människor i vardagen utan också enskilda länder och EU som helhet. Effektiva åtgärder för att förstärka säkerheten i nätverks- och informationssystemen förutsätter åtgärder på EU-nivå. Även i det operativa arbetet med att hantera cyberkriser kan det finnas anledning att stärka det europeiska samarbetet. Vi föreslår därför att regeringen bör verka för att EU får en större och tydligare roll vad gäller cybersäkerhet för att arbetet ska kunna utvecklas ordentligt. Vi föreslår också att bör driva att minimikraven för informationssäkerhet i alla EU:s medlemsländer höjs eftersom inget system är starkare än sin svagaste länk. bör ställa sig bakom det som anförs i reservationen och tillkännage detta för regeringen. Stärkt samarbete på EU-nivå och internationellt, punkt 11 (SD) av (SD). Jag anser att förslaget till riksdagsbeslut under punkt 11 borde ha följande lydelse: ställer sig bakom det som anförs i reservationen och tillkännager detta för regeringen. 2017/18:353 av m.fl. (SD) yrkandena 2 och 3, 2017/18:2017 av m.fl. (SD) yrkande 81 och 2017/18:3331 av m.fl. (SD) yrkande 18 och 2017/18:226 av (C) yrkande 5, 2017/18:341 av m.fl. (M) yrkande 7, 2017/18:431 av (L), 2017/18:446 av (L) och 2017/18:3684 av m.fl. (C) yrkande 35. Jag är förespråkare av att lämnar EU och anser det därför inte rimligt att vårt land bygger upp alltför långtgående och djupa samarbeten på områden som är känsliga. Informationssäkerhets- och cybersäkerhetsområdet måste betraktas som ett sådant med hänvisning till att alltmer av den interna-tionella politikens försök till påverkan, precis som konstateras i skrivelsen, involverar området i olika former. På samma sätt som har ett eget militärt försvar föreslår jag att inte bör göra sig beroende av EU för att kunna upprätthålla en tillräckligt hög säkerhet på den digitala arenan. Jag anser också att regeringen har fel när det gäller bekämpandet av det man kallar digital protektionism. Jag föreslår därför att EU:s arbete med lokaliseringskrav bör motverkas av då grundprincipen bör vara att det är de enskilda medlemsstaterna som avgör vilka krav man kan ställa på företag när det gäller lagring av data eftersom det är staterna som avgör vilka behov som måste finnas inom landets gränser. Det nordiska samarbetet bör öka inom en rad frågor på försvars- och säkerhetsområdet, anser jag vidare. Ett sådant försvarssamarbete i fred med nordiska och även baltiska grannar skulle syfta till att spara pengar genom kostnadsdelning. Jag föreslår därför att bör undersöka möjligheterna till ett nordiskt, säkert internet baserat på svenska mikrosatelliter. bör ställa sig bakom det som anförs i reservationen och tillkännage detta för regeringen. Förteckning över behandlade förslag Regeringens skrivelse 2016/17:213 Nationell strategi för samhällets informations- och cybersäkerhet. 2017/18:226 av (C): 1.Riksdagen ställer sig bakom det som anförs i motionen om att se över om de befintliga regelverk som styr kommunernas krav på informations- och cybersäkerhet, inklusive tillsyn, är tillräckliga eller behöver tydliggöras, och detta tillkännager för regeringen. 2.Riksdagen ställer sig bakom det som anförs i motionen om att strategin behöver kompletteras med ambitioner och förslag för att motverka den ökade trenden med cyberbaserat industriellt ekonomiskt spionage, och detta tillkännager för regeringen. 3.Riksdagen ställer sig bakom det som anförs i motionen om att åtgärder behöver vidtas för att säkra it-hanteringen och stärka it- och cybersäkerheten generellt men inte minst för de verksamheter, privata och offentliga, som äger och driver samhällsviktig verksamhet eller infrastruktur eller i övrigt hanterar frågor som rör rikets säkerhet, och detta tillkännager för regeringen. 4.Riksdagen ställer sig bakom det som anförs i motionen om att ta fram strategier för ett generellt kompetenslyft avseende informations- och cybersäkerhet och säkerhetsskydd och tillkännager detta för regeringen. 5.Riksdagen ställer sig bakom det som anförs i motionen om att EU bör få en större och tydligare roll vad gäller cybersäkerhet, och detta tillkännager för regeringen. 2017/18:306 av m.fl. (KD): ställer sig bakom det som anförs i motionen om att införa en myndighet för cybersäkerhet och tillkännager detta för regeringen. 2017/18:341 av m.fl. (M): 1.Riksdagen ställer sig bakom det som anförs i motionen om att samla och tydliggöra ansvaret för it-säkerheten och tillkännager detta för regeringen. 2.Riksdagen ställer sig bakom det som anförs i motionen om att se över möjligheten att använda lagen om upphandling på försvars- och säkerhetsområdet i större utsträckning och tillkännager detta för regeringen. 3.Riksdagen ställer sig bakom det som anförs i motionen om vikten av att införa ett sanktionssystem för överträdelser mot säkerhetsskyddslagen och tillkännager detta för regeringen. 4.Riksdagen ställer sig bakom det som anförs i motionen om att utreda behovet av ett svenskt myndighetsmoln och tillkännager detta för regeringen. 5.Riksdagen ställer sig bakom det som anförs i motionen om aktiv cyberförmåga och tillkännager detta för regeringen. 6.Riksdagen ställer sig bakom det som anförs i motionen om behovet av en ökad samverkan med näringslivet för att åstadkomma en bättre cybersäkerhet och tillkännager detta för regeringen. 7.Riksdagen ställer sig bakom det som anförs i motionen om behovet av en tydlig svensk linje i det internationella arbetet med it-säkerhet och tillkännager detta för regeringen. 2017/18:353 av m.fl. (SD): 1.Riksdagen ställer sig bakom det som anförs i motionen om behovet av myndighetsintern kompetens i it-säkerhet inom landet och tillkännager detta för regeringen. 2.Riksdagen ställer sig bakom det som anförs i motionen om samarbete när det gäller cyberförsvar och cybersäkerhet inom EU och tillkännager detta för regeringen. 3.Riksdagen ställer sig bakom det som anförs i motionen om EU:s arbete mot lokaliseringskrav och tillkännager detta för regeringen. Motioner från allmänna motionstiden /18 2017/18:431 av (L): ställer sig bakom det som anförs i motionen om att ska verka för skapandet av en om cyberkrigföring och tillkännager detta för regeringen. 2017/18:446 av (L): ställer sig bakom det som anförs i motionen om att ska verka för skapandet av en om cyberkrigföring och tillkännager detta för regeringen. 2017/18:639 av (KD): ställer sig bakom det som anförs i motionen om att det behöver tas ett helhetsgrepp om cybersäkerheten för landets infrastruktur och tillkännager detta för regeringen. 2017/18:1133 av (M): ställer sig bakom det som anförs i motionen om att se över myndigheternas arbete med informationssäkerhet och tillkännager detta för regeringen. 2017/18:2017 av m.fl. (SD): 80.Riksdagen ställer sig bakom det som anförs i motionen om att bör skaffa ett aktivt informationsteknologiskt försvar (aktiv cyberförmåga) (avsnitt 26.1.3) och tillkännager detta för regeringen. 81.Riksdagen ställer sig bakom det som anförs i motionen om att bör undersöka möjligheterna till ett nordiskt, säkert internet baserat på svenska mikrosatelliter (avsnitt 8.1 och 11.7) och tillkännager detta för regeringen. 2017/18:2343 av m.fl. (V): 3.Riksdagen ställer sig bakom det som anförs i motionen om att regeringen bör återkomma med en strategi för statens informations- och cybersäkerhet utifrån SOU 2015:23 och tillkännager detta för regeringen. 4.Riksdagen ställer sig bakom det som anförs i motionen om att regeringen bör fastställa en tidsplan för när målen i strategin ska vara uppfyllda och överväga sanktionsmöjligheter för de myndigheter som inte uppfyller godtagbara krav på informations- och cybersäkerhet, och detta tillkännager för regeringen. 2017/18:3005 av (M): ställer sig bakom det som anförs i motionen om att se över rutinerna för it-säkerhet i och svenska myndigheter och tillkännager detta för regeringen. 2017/18:3220 av m.fl. (L, M, C, KD): 7.Riksdagen ställer sig bakom det som anförs i motionen om att se över hur skyddet för samhällsviktig infrastruktur och verksamhet kan stärkas och tillkännager detta för regeringen. 2017/18:3221 av m.fl. (M): 2.Riksdagen ställer sig bakom det som anförs i motionen om att samla och tydliggöra ansvaret för it-säkerheten och tillkännager detta för regeringen. 3.Riksdagen ställer sig bakom det som anförs i motionen om att skapa en utredningsgrupp som analyserar regelverk och processer för it-säkerhet hos myndigheter och i ett andra steg föreslår relevanta åtgärder, och detta tillkännager för regeringen. 4.Riksdagen ställer sig bakom det som anförs i motionen om att se över möjligheten att använda lagen om upphandling på försvars- och säkerhetsområdet i större utsträckning och tillkännager detta för regeringen. 5.Riksdagen ställer sig bakom det som anförs i motionen om att se över krav på it-säkerhet hos leverantörer och ägare till större it-system och tillkännager detta för regeringen. 6.Riksdagen ställer sig bakom det som anförs i motionen om att se över möjligheten att stärka medborgarnas kunskap om it-säkerhet och tillkännager detta för regeringen. 2017/18:3222 av m.fl. (M): 26.Riksdagen ställer sig bakom det som anförs i motionen om att skapa ett nätverk med frivilliga it-experter från privat och offentlig sektor och tillkännager detta för regeringen. 31.Riksdagen ställer sig bakom det som anförs i motionen om att kontinuerligt ta fram och utveckla nationella strategier och strukturer för cybersäkerhet och tillkännager detta för regeringen. 2017/18:3331 av m.fl. (SD): 17.Riksdagen ställer sig bakom det som anförs i motionen om att bör skaffa sig ett aktivt informationsteknologiskt försvar (aktiv cyberförmåga) och tillkännager detta för regeringen. 18.Riksdagen ställer sig bakom det som anförs i motionen om att bör undersöka möjligheterna till ett krypterat datanätverk för de nordiska länderna baserat på svenska mikrosatelliter och tillkännager detta för regeringen. 2017/18:3566 av m.fl. (M): 21.Riksdagen ställer sig bakom det som anförs i motionen om att samla och tydliggöra ansvaret för it-säkerheten och tillkännager detta för regeringen. 2017/18:3684 av m.fl. (C): 35.Riksdagen ställer sig bakom det som anförs i motionen om att ska driva att minimikraven för informationssäkerhet i alla EU:s medlemsländer höjs eftersom inget system är starkare än sin svagaste länk, och detta tillkännager för regeringen. 2017/18:3765 av m.fl. (C): 16.Riksdagen ställer sig bakom det som anförs i motionen om att kunna möta hybridhot i form av påverkanskampanjer såväl som cyberattacker och tillkännager detta för regeringen. 23.Riksdagen ställer sig bakom det som anförs i motionen om behov av att vidta åtgärder för att stärka it- och cybersäkerheten i de verksamheter – privata och offentliga – som äger och driver samhällsviktig verksamhet och infrastruktur eller i övrigt hanterar frågor som rör rikets säkerhet, och detta tillkännager för regeringen. 2017/18:3827 av m.fl. (KD): 41.Riksdagen ställer sig bakom det som anförs i motionen om en myndighet med ansvar för cybersäkerhet och tillkännager detta för regeringen. 2017/18:3833 av m.fl. (M): 48.Riksdagen ställer sig bakom det som anförs i motionen om att it-infrastrukturen i hela landet ska ha ett skydd som svarar upp mot det försämrade säkerhetspolitiska läget och tillkännager detta för regeringen.