sou · H5B323 · 2017-03-15 00:00:00 — Delbetänkande av Utredningen om effektiv styrning av nationella digitala tjänster SOU och Ds kan köpas från kundservice. Beställningsadress: kundservice, 106 47 Ordertelefon: Webbplats: /offentligapublikationer För remissutsändningar av SOU och Ds svarar på uppdrag av . Svara på remiss – hur och varför Statsrådsberedningen, SB PM 2003:2 (reviderad ). En kort handledning för dem som ska svara på remiss. Häftet är gratis och kan laddas ner som pdf från eller beställas på /remisser Layout: Kommittéservice, Tryck: , 2017 Regeringen beslutade vid regeringssammanträde att uppdra åt en särskild utredare att analysera och ge förslag till effek- tiv styrning av utveckling, införande och förvaltning av nationella digitala tjänster (dir. 2016:39). generaldirektören utsågs till utredare. beslutade regeringen i tilläggsdirektiv (dir. 2016:97) om att utredaren skulle analysera hur digitaliseringen i den offentliga sektorn kan stärkas genom att, inom ramen för den befintliga myndighetsstrukturen, samla ansvaret för dessa frågor till en myndighet. Utredaren ska med utgångspunkt i analysen lämna förslag till nödvändiga författningsändringar och övriga åtgärder som krävs för att en myndighet ska kunna ges den aktuella uppgiften. Uppdraget ska i denna del redovisas . I tilläggsdirektivet gavs utredaren vidare i upp- drag att lämna förslag till en reglering som innebär en skyldighet för lämpliga statliga och kommunala myndigheter att ansluta sig till tjänsten Mina meddelanden. beslutade regeringen om för- längd utredningstid vilket innebär att uppdraget, med undantag för de deluppdrag som ska redovisas , i stället ska slutredovisas . Till experter i utredningen förordnades kanslirådet , , verksamhetsutveck- laren , Transportstyrelsen, chefsstrategen digitaliser- ing , , juristen , Data- inspektionen, ämnessakkunnige , Finansdeparte- mentet, kanslichefen , , verk- samhetsutvecklaren , , systemvetaren , Myndigheten för delaktighet, samordnaren digital sam- verkan , Arbetsförmedlingen, senior adviser , , filosofie doktorn , , utredaren , Statskontoret, chefsjuristen , Statens servicecenter, experten offent- lig digitalisering , avdelningschefen , Eko- nomistyrningsverket, kanslirådet , Finansdepartemen- tet, chefsarkitekten , stad, direktören , Kommuner och Landsting, CTO , SUNET, CIO & avdelningschefen it , Pensions- myndigheten, styrelseledamoten , Vårdföretagarna, verksamhetsutvecklaren , , kanslirådet , , handläggaren , Myndigheten för samhällsskydd och beredskap, arkitekten , eSam. entledigades från uppdraget som expert och förordnades verksamhetsutvecklaren , och handläggaren , att vara experter i utredningen. Expertgruppen har bidragit med värdefulla synpunkter på för- slagen i betänkandet. Den särskilde utredaren svarar dock ensam för det slutgiltiga innehållet i betänkandet. Som huvudsekreterare i utredningen förordnades , som sekreterare i utredningen förordnades och den 12 septem- ber 2016. Utredningen som antagit namnet Utredningen om effektiv styr- ning av nationella digitala tjänster, får härmed överlämna delbetänk- andet digitalforvaltning.nu (SOU:2017:23). Återstående frågor som omfattas av utredningens uppdrag kom- mer att behandlas i utredningens slutbetänkande . Förslag till lag om valfrihet om elektroniska brevlådor........ 1.2Alternativ 1, Förslag till förordning om ändring i förordningen (2016:1023) med instruktion för 1.3Alternativ 2, Förslag till förordning med instruktion för den myndighet som får uppdraget ................................... 1.4Förslag till förordning om infrastruktur för säkra 1.5Förslag till förordning om ändring i förordningen (2003:770) om statliga myndigheters elektroniska 1.6Förslag till förordning om ändring i förordningen (2007:951) med instruktion för ....... 1.7Förslag till förordning om ändring i förordningen (2007:975) med instruktion för Datainspektionen ............... 1.8Förslag till förordning om ändring i förordningen (2008:1002) med instruktion för Myndigheten för samhällsskydd och beredskap ................................................ Utredningens uppdrag och arbete ................................. Utredningens utgångspunkter och inriktning ...... Några författningar som styr den digitala förvaltningen ..... 2.5.2Lagen om vidareutnyttjande av handlingar från den offentliga förvaltningen ........................... 2.5.4Förordningen om statliga myndigheters Förordningen om myndigheters bokföring .......... Från datapolitik till digital förvaltning .......................... 3.1Regeringens mål och styrning av den digitala förvaltningen – en tillbakablick ............................................. Statlig förvaltning i medborgarnas tjänst............... Ett informationssamhälle för alla........................... Regeringen i budgetpropositionen .......... 3.1.6Regeringens handlingsplan för e-förvaltningen 3.1.7Offentlig förvaltning för demokrati, delaktighet och tillväxt............................................ 3.1.8Bäst i världen på att använda digitaliseringens möjligheter och Med medborgaren i centrum....... Regeringen i budgetpropositionen .......... Regeringen i budgetpropositionen .......... Regeringen i budgetpropositionen .......... 3.2Regeringens organisering för stöd och utveckling av den digitala förvaltningen....................................................... 3.2.3Delegationen för utveckling av offentliga e- Verket för förvaltningsutveckling – Verva ............ Statskontoret om E-delegationen........................... Digitaliseringen i och andra länder ........................... Ett samlat ansvar – bedömningar och förslag................ har halkat efter ........................................................... 4.1.1Riksrevisionen och om styrningen av den elektroniska 4.2 En nationell digital infrastruktur ........................................... 4.3Informationssäkerhet, integritetsskydd och 4.3.1Säkerhetsfrågorna behöver integreras i digitaliseringen av den offentliga sektorn ............ 4.4 Förvaltningspolitik för en nationell digital infrastruktur... Behovet av tydliga och styrande mål .................... 4.4.2Statens åtaganden i den nationella digitala Behovet av styrning och uppföljning ................... Samverkan inom den offentliga förvaltningen..... 4.5 Behovet av ett samlat ansvar................................................. 4.5.1Ett samlat ansvar för digital infrastruktur och Ansvaret för Mina meddelanden .......................... Analys, uppföljning och stabsstöd ....................... Stöd till myndigheter ............................................ 4.5.5Digitalisering, personlig integritet och 4.5.6E-legitimationsnämnden – en del av det samlade 4.5.7Lämplig ledningsform för den myndigheten som får det samlade ansvaret ................................ Ska vara en internrevisionsmyndighet ................. Ska finnas ett råd för digitaliseringssamverkan ... Ansvarig myndighet – huvudalternativ................ Ansvarig myndighet – alternativ lösning ............. Finansering av den nya verksamheten................................. Mina meddelanden – en nationell digital tjänst........... 5.1Infrastrukturen Mina meddelanden, 5.1.1Hittills har löst uppgiften i 5.1.3Att skicka digital myndighetspost, steg för Vidarebefordran och medgivande ........................ Mina meddelanden är ”enkelriktad” .................... 5.1.7Den digitala myndighetsposten delas in i tre 5.2 Digital myndighetspost i , och ... 167 5.2.1Danmark – obligatorisk för medborgare och – ska införa obligatorium för enskilda ... 5.2.3Norge – statliga myndigheter ska erbjuda 5.3Uppfattningar om att ta emot och att skicka digital 5.3.1Allmänheten – tekniskt mogen men 5.3.2Företagen är mer positiva till att ta emot 5.3.3Skatteverket och SKL om varför det är så få myndigheter som skickar elektronisk 5.3.4De redan ansluta myndigheterna – ser potentialen men efterlyser tydligare styrning Mina meddelanden – bedömningar och förslag ........... Regeringen och myndigheterna behöver gå före ................ Insatser som stärker motivet för att ansluta ........ 6.1.2Mina meddelanden behöver en egen 6.1.3Inför en rätt för enskilda och företag att få 6.1.4Från myndighetsgemensam infrastruktur till nationell digital tjänst............................................ Myndighetspost, information eller spam ............. Vad är personuppgifter?........................................ Vem är personuppgiftsansvarig?........................... Betydelsen av personuppgiftsansvar..................... Fråga om behandling av personnummer .............. Behov av klargörande ............................................ förslag om digital post från myndigheter som 6.2.10Pågående utredningar med anledning av EU:s 6.2.11Personuppgiftsansvaret i Mina meddelanden 6.2.12Ny reglering av personuppgiftsansvaret i Mina 6.2.14 Ändamål med behandlingen av Fördelning av personuppgiftsansvaret................. Föreskriftsrätt och ikraftträdande ....................... 6.2.17Regelförslaget i förhållande till 6.2.18Min myndighetspost – som Ersättning till de elektroniska brevlådeoperatörerna.............. Privata utförare av offentligfinansierad verksamhet .............. Vilka är privata utförare av 6.4.2Regler för privata utförare inom vård och 6.4.3Regler för enskilda huvudmän och privata utförare inom skolväsendet .................................. 6.4.4Privata utförare av offentligfinansierad verksamhet och regler om offentlig Utvecklingen av privat utförda välfärdstjänster .. 6.4.6Privata utförare av offentligfinansierad 6.4.7De privata utförarna har inte behov av Mina 6.5Mina meddelanden är en betrodd tjänst enligt eIDAS- Förslaget om en myndighet med samlat ansvar.................. Förslagen om Mina meddelanden........................................ Konsekvenser för enskilda och företag................ 7.2.2Konsekvenser för avsändande myndigheter 7.2.4Mina meddelanden – om nyttor och kostnader............................................. 7.2.5Mina meddelanden – kommuner och landsting om konsekvenserna av att ansluta ........ 7.2.6Erfarenheter – myndigheter och kommuner som redan anslutit sig till Mina meddelanden ..... 272 7.3Förslagens konsekvenser för den kommunala 7.4 Förslagens konsekvenser för brottsligheten ....................... 7.5Förslagens konsekvenser för sysselsättning och offentlig service i olika delar av landet................................. 7.6Förslagens konsekvenser för postföretagen och 7.7Förslagens konsekvenser för jämställdheten mellan kvinnor och män ................................................................... 7.8Förslagens konsekvenser för möjligheterna att nå de 7.9Förslagens konsekvenser för användbarhet, tillgänglighet, integritet och säkerhet .................................. Användbarhet och tillgänghet .............................. Integritet och säkerhet .......................................... Förslag till lag om valfrihet om elektroniska brevlådor...... Alternativ 1, Förslag till förordning om ändring i förordningen (2016:1023) med instruktion för Alternativ 2, Förslag till förordning om ändring i förordningen med instruktion för den myndighet som 8.4Förslag till förordning om infrastruktur för säkra 8.5Förslag till förordning om ändring i förordningen (2003:770) om statliga myndigheters elektroniska 8.6Förslag till förordning om ändring i förordningen (2007:951) med instruktion för .... 301 8.7Förslag till förordning om ändring i förordningen (2007:975) med instruktion för Datainspektionen............... 8.8Förslag till förordning om ändring i förordningen (2008:1002) med instruktion för Myndigheten för samhällsskydd och beredskap .............................................. Bilaga 3 Närmare om Mina meddelanden – anslutning ........... Bilaga 4 Allmänhetens och företagens syn på att ta emot Exempel på kostnader för att ansluta till och använda Mina meddelanden......................................... behöver en förvaltningspolitik för en nationell digital infra- struktur. har halkat efter jämförbara länder när det gäller digital förvaltning. Orsaken är främst, enligt utredningens bedöm- ning, ett medvetet val att delegera ansvaret för arbetet med e-för- valtning till myndigheterna. Att arbetet varit framgångsrikt i många avseenden kompenserar inte för de begränsningar detta inneburit. Regeringen har avstått från att använda de styrinstrument som står till buds t.ex. genom att inte formulera styrande mål för vad som ska uppnås och förtydliga vilka uppdrag myndigheterna har när det gäller förvaltningens digitalisering. Utredningen anser att politiken för digital förvaltning bör utformas mot bakgrund av dess roll i den nationella digitala infrastrukturen. En prioriterad fråga är vad som ska vara det offentliga åtagandet i denna infrastruktur, både i prin- cipiella termer och i fråga om vilka tjänster som det offentliga ska tillhandahålla. Utredningen anser att det behövs en övergripande plan för att stärka digitaliseringen av den offentliga sektorn. Enligt planen, som enligt utredningen bör bestå av följande sju punkter, ska regeringen besluta om ett mål för övergången till digital förvalt- ning, regeringen klargöra vilka de offentliga åtagandena ska vara i den nationella digitala infrastrukturen, myndigheternas uppdrag preciseras, både avseende vad som gäl- ler generellt och vad som är specifikt för vissa myndigheter, myndigheternas och kommunernas arbete med att bygga ut den digitala förvaltningen följas upp genom självutvärdering och veri- fiering, samarbetet mellan staten, kommunerna och landstingen ges fas- tare former genom överenskommelser och uppföljning, informationssäkerhet och integritetsskydd beaktas i varje skede av arbetet med att bygga ut den digitala förvaltningen, de centrala statliga uppgifterna i arbetet att utveckla den offent- liga förvaltningen samlas hos en myndighet. Samla ansvaret för digitaliseringen hos en myndighet I uppdraget att analysera hur digitaliseringen i den offentliga sek- torn kan stärkas genom att, inom ramen för den befintliga myndig- hetsstrukturen, samla ansvaret för dessa frågor till en myndighet har utredningen dels analyserat vilka befogenheter och uppgifter som ansvaret ska innehålla, dels vilken myndighet som är bäst lämpad att ta hand om uppdraget. Utredningen föreslår att det i det samlade ansvaret, , ska samlas uppgifter och uppdrag som flera olika aktörer har . Dessa uppgifter är av olika karaktär och varaktighet. Dessutom har utredningen identifierat flera nya, eller i vissa fall ”nygamla”, uppgifter som bör ingå i uppdraget. Verksamheten i det samlade ansvaret ska bidra till att de offent- liga myndigheterna uppnår målen för den digitala förvaltningen. I uppdraget ska ingå att ge stöd till regeringen i principiella och strate- giska frågor om den offentliga sektorns digitalisering. Dessutom ska ingå att stödja regeringens arbete när det gäller frågor om den offent- liga sektorns digitalisering som Europeiska Unionen och internatio- nella samarbetsorgan behandlar. I uppdraget ska ingå att ansvara för att stödja statliga myndig- heters och kommuners digitala utveckling och genomförandet av nationella digitala tjänster, samt vidta eller föreslå sådana åtgärder som behövs för att säkerställa en effektiv och ändamålsenlig digitali- sering av den offentliga förvaltningen. Uppdraget ska vidare innebära rätten att meddela föreskrifter i fråga om verkställigheten av författ- ningar om den statliga förvaltningens digitalisering. I uppdraget ska även ingå att säkerställa att myndigheterna har tillgång till en ända- målsenlig infrastruktur när det gäller standarder eller liknande krav som ska vara gemensamma för elektroniskt informationsutbyte. Uppdraget innebär att samarbeta med myndigheter som svarar för administrativt stöd, inköpssamordning och upphandlingsstöd och därigenom verka för effektivitet och användning av verksamhets- anpassad informationsteknik inom den offentliga sektorn, samt att beakta intresset av innovationer och teknikneutrala lösningar. I för- slaget ingår att verksamhet inordnas i det nya samordningsuppdraget och att nämndens uppgifter förs över till den myndighet som får detta uppdrag. I samordningsuppdraget ingår därutöver att, något senare, ta över ansvaret för Mina meddelanden och Min myndighetspost. Enligt utredningen behöver säkerhetsfrågorna integreras i digita- liseringen av den offentliga sektorn. Utredningens bedömning är att stödet till statliga och kommunala myndigheter behöver stärkas i dessa frågor. Utredningen föreslår därför att det i det samlade upp- draget ska ingå att uppmuntra utarbetandet av uppförandekoder enligt dataskyddsförordningen inom e-förvaltningen, och att sam- verka med Datainspektionen, Myndigheten för samhällsskydd och beredskap samt . Detta för att underlätta myndigheternas arbete med informationssäkerhet och säkerställa en enhetlig hantering av frågor om dataskydd och personlig integritet. Utredningen föreslår vidare att det vid den myndighet som får det samlade ansvaret ska inrättas ett digitaliseringssamverkansråd som har till uppgift att ge myndighetschefen råd för att främja ut- vecklingen av den offentliga sektorns digitalisering. En viktig uppgift för digitaliseringssamverkansrådet är att stödja samverkan mellan de olika aktörerna i utvecklingen av digitaliseringen av den offentliga sektorn. Utredningen bedömer att är bäst läm- pad att ta emot uppdraget om ett samlat ansvar för digitaliseringen av den offentliga sektorn. En alternativ lösning kan vara att utvecklas till att omfatta hela det samlade ansvar som utredningen föreslår. Utredningen föreslår att regeringen inför en rätt för enskilda och företag att få myndighetspost elektroniskt och att alla statliga myn- digheter ska skicka myndighetspost elektroniskt om inte regeringen Utredningens bedömning är att måste i princip all myndighetspost vara digital. Utredningen anser att de statliga myndigheterna ska gå före och ansluta till och använda Mina meddelanden. Myndigheterna måste även bli bättre på att informera om hur det digitala leveranssättet fungerar, till exempel med avseende på säkerhet, integritet och tillgänglighet men också att enskilda och företag, genom att skaffa en digital brevlåda, bidrar till att de offent- liga resurserna kan användas till mer värdeskapande verksamhet. Utredningen menar att Mina meddelanden behöver en egen för- fattning och föreslår därför att en ny förordning införs som samlar det regelverk som behövs för infrastrukturen. Utredningen föreslår att alla statliga myndigheter på sina webbplatser ska informera en- skilda och företag om rätten få försändelser elektroniskt. Utredningen bedömer vidare att Mina meddelanden bör utveck- las till att bli en nationell digital tjänst för säker och spamfri e-post till företag och enskilda och att tar fram riktlinjer an- gående vilken typ av meddelanden som myndigheter bör skicka genom Mina meddelanden. Utredningen föreslår att personuppgiftsansvaret i Mina medde- landen regleras i den nya förordningen om en infrastruktur för säkra elektroniska försändelser och att regeringen utreder och tar ställ- ning till hur offentliga myndigheter ska behandla och förhålla sig till s.k. eget utrymme. lag om valfrihet om elektroniska brevlådor Härigenom föreskrivs följande. 1 § får besluta att tillhandahålla valfrihetssystem för tjänster avseende elektroniska brevlådor som upphandlas inom myndighetens verksamhet enligt förordningen (2017:000) om infra- struktur för säkra elektroniska försändelser. Med valfrihetssystem menas ett förfarande där mottagaren har rätt att välja den leverantör som ska utföra tjänsten och som har godkänt och tecknat avtal med. 2 § När tillhandahåller valfrihetssystem enligt denna lag ska myndigheten tillämpa lagen (2008:962) om valfrihetssystem. I stället för det som sägs i 2 kap. 3 § första meningen, 6 och 7 §§ lagen om valfrihetssystem ska med 1.leverantör avses den som på marknaden tillhandahåller tjäns- ter som nämns i 1 §, 2.tjänst avses sådan tjänst som nämns i 1 §, och 3.upphandlande myndighet avses . Denna lag träder i kraft . 1.2Alternativ 1, Förslag till förordning om ändring i förordningen (2016:1023) med instruktion för Härigenom föreskrivs i fråga om förordningen (2016:1023) med instruktion för Ekonomistyrningsverket1 dels att 1–2, 5, 7, 16 och 31 §§ samt rubriken till 5 § ska ha följande lydelse, dels att det i förordningen ska införas nio nya paragrafer 9 a, 15 a, 19 a–c, 23 a–c och 27 a §§ samt närmast före 9 a och 15 a §§ nya rubriker med följande lydelse. ska utveckla och förvalta den ekono- miska styrningen av den statliga verksamheten samt utföra revision av hantering av EU-medel och främja en effektiv och kor- rekt hantering av dessa medel. ska bi- dra till att de offentliga myndig- heterna uppnår målen för den digi- tala förvaltningen. Myndigheten ska ansvara för att stödja den digi- tala utvecklingen och genomföran- det av nationella digitala tjänster i den offentliga förvaltningen och vidta de åtgärder som behövs för att säkerställa en effektiv och ända- målsenlig digitalisering av den offentliga förvaltningen. 31 § 2016:1023 Rubriken närmast före 5 § 2016:1023. 2 Senaste lydelse 2016:1023. 1.bistå regeringen med det underlag som behövs för att bedöma om statsförvaltningen är effektiv och om den interna styrningen och kontrollen är betryggande, 2.utveckla och förvalta principer, regelverk och metoder för en effektiv ekonomisk styrning i staten, 3.göra prognoser för samt analysera och lämna information om den offentliga ekonomin, med särskilt fokus på den stat- liga ekonomin, och 4.inom sitt verksamhetsområde ge stöd till andra statliga myn- digheter. 3.göra prognoser för samt analysera och lämna information om den offentliga ekonomin, med särskilt fokus på den stat- liga ekonomin, 4.inom sina verksamhetsområ- den ge stöd till andra statliga myndigheter, 5.ge stöd till regeringen i prin- cipiella och strategiska frågor om den offentliga sektorns digitaliser- ing. Myndigheten ska även stödja regeringen vad gäller frågor om den offentliga sektorns digitaliser- ing som Europeiska Unionen och internationella samarbetsorgan be- handlar, 6.säkerställa att myndigheterna har tillgång till en ändamålsenlig infrastruktur när det gäller stan- darder eller liknande krav som ska vara gemensamma för elektroniskt informationsutbyte, 7.stödja myndigheterna i deras utveckling av den interna styr- ningen och kontrollen av it-stöd, och 3 Senaste lydelse 2016:1023. 8. stödja myndigheter i utarbe- tandet av gemensamma uppför- andekoder enligt art. 40 Europa- parlamentets och rådets förordning (EU) 2016/679 av 2016 om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (data- Prognoser, uppföljning och analys 1.göra analyser av och prognoser för statens utgifter respektive inkomster och intäkter, 2.göra prognoser för kommunsektorn och ålderspensions- systemet samt för hela den konsoliderade offentliga sektorn, 3.inför den ekonomiska vårpropositionen och budgetproposi- tionen sammanställa underlag avseende föregående, innevarande och de tre nästkommande åren för sådana inkomstberäkningar som () inte gör, 4.analysera måluppfyllelsen av de budgetpolitiska målen: utgifts- taket för de statliga utgifterna, balanskravet för kommunsektorn och överskottsmålet för den offentliga sektorn, 5. redovisa prognoser avse- 5. redovisa prognoser avse- ende statens utgifter, dels i enlig- ende statens utgifter, dels i enlig- het med strukturen för statens het med strukturen för statens budget, dels realekonomiskt för- budget, dels realekonomiskt för- 6. utveckla och förvalta me- 6. utveckla och förvalta me- toder och modeller så att kvali- toder och modeller så att kvali- teten på prognoser, kalkyler och teten på prognoser, kalkyler och analyser kan förbättras, analyser kan förbättras, och 4 Senaste lydelse 2016:1023.