bet · H801FöU6 · 2021-06-01 00:00:00 — De senaste årens utveckling med allt fler hot och intrång i myndigheters och företags digitala system pekar på ett behov av att ständigt förbättra och utveckla vår förmåga att stå emot ovälkomna eller rent av fientliga angrepp på cyberinfrastrukturen och skyddsvärd information. Det är en evig katt-och-råtta-lek, där kapplöpningen mellan den som attackerar och den som försvarar pågår dygnet runt, året om. Vi måste som samhälle se till att tillräckliga resurser satsas på att skydda strukturer och information som kan missbrukas i orätta händer. Det här arbetet kommer aldrig att bli färdigt och kan stundom kännas som ett sisyfosarbete utan slut. Ärendet har, som vi hört tidigare här , sin bakgrund i EU:s cybersäkerhetsakt och ett delbetänkande från som följde därpå. Syftet med säkerhetsakten är att säkerställa en väl fungerande inre marknad och sträva efter att uppnå en hög nivå i fråga om cybersäkerhet, cyberresiliens och förtroende inom unionen. När det gäller de kompletterande bestämmelserna till EU:s cybersäkerhetsakt välkomnar utskottsmajoriteten regeringens förslag och tillstyrker förslaget av samma skäl som anges i propositionen. Jag går vidare till tillsynsansvaret över regelverket för cybersäkerhetscertifiering. Majoriteten i utskottet har gjort samma bedömning som såväl utredningen som regeringen, nämligen att är den myndighet som är bäst lämpad att utföra de uppgifter som åligger den nationella myndigheten för cybersäkerhetscertifiering. En viktig utgångspunkt vid inrättandet av denna myndighet är att, som både utredningen och flera remissinstanser har framhållit, beakta de krav på oberoende som EU:s cybersäkerhetsakt ställer. Utskottets majoritet ställer sig bakom bedömningen av och kompetens. Vi har ingen annan uppfattning än att , bland annat från certifieringsverksamhet, och deras tekniska kompetens och kunskap utgör en fördel vid uppbyggnaden av ett system för en effektiv tillsyn över regelverket för cybersäkerhetscertifiering. Vi behöver stärka försvaret för att skydda vår demokrati. Regeringen har lagt fram ett förslag om en lag med kompletterande bestämmelser till EU:s cybersäkerhetsakt och ett förslag till ändring i denna lag. Det har även ingått att undersöka vilka kompletterande nationella bestämmelser, bland annat processuella bestämmelser och bestämmelser om sanktioner, som förordningen kräver och som det kan finnas anledning att införa. De behövs för att komplettera EU:s cybersäkerhetsakt, bland annat när det gäller en nationell myndighet för cybersäkerhetscertifiering, tillsyn, sanktioner och förfarandet vid detta arbete. Syftet med EU:s cybersäkerhetsakt är att säkerställa en väl fungerande inre marknad och sträva efter att uppnå en hög nivå i fråga om cybersäkerhet, cyberresiliens och förtroende inom unionen. Den snabba digitaliseringen och hastigheten i informationssamhället gör frågor om sårbarhet och motståndskraft i våra samhällssystem alltmer aktuella. Desinformation är vanligt förekommande, och antalet påverkanskampanjer ökar. Även om syftet med de allra flesta angrepp är brottslighet i ekonomiskt syfte kan resultaten bli allvarliga störningar hos stora och viktiga verksamheter i samhället, och svagheterna kan utnyttjas för angrepp på en stat. Cybersäkerheten behöver höjas i alla verksamheter i samhället, både i offentlig sektor och i privat sektor, och behöver stärka sin förmåga att förebygga och bemöta cyberattacker. Att den digitala infrastrukturen är global och öppen är avgörande för att företag och organisationer ska kunna bedriva sin verksamhet och dela kunskap mellan människor i olika länder. En öppen värld gynnar på många sätt och är en förutsättning för att miljöhot och säkerhetshot ska kunna hanteras. För att och andra länder ska kunna ha tillgång till ett globalt och öppet internet behövs samarbete över gränserna. Samverkan inom ramen för det svenska cybersäkerhetscentret inleddes för att stärka samlade förmåga att förebygga, upptäcka och hantera antagonistiska cyberhot. Regeringen har föreslagit att sammanlagt tillförs 2021 för det samlade arbetet. FRA, Försvarsmakten, MSB och arbetar vidare för att inrätta det nationella cybersäkerhetscentret. Samverkan ska utvecklas stegvis, och den utökade samordning som etableringen av centret innebär kommer att utgöra en viktig komponent i utvecklingen av informations- och cybersäkerheten i . För att stärka cybersäkerheten på EU-nivå ska ett euroepiskt för cybersäkerhet inrättas liksom ett nätverk av nationella samordningscentrum för dessa frågor. Centrumet ska stärka kapaciteten, kunskapen och infrastrukturen bland annat genom att utveckla tjänster för näringslivet och för forskningen. Andra uppgifter blir att föra samman centrala berörda parter inom EU, inbegripet industrin, akademiska institutioner, forskningscentrum och andra relevanta organisationer i det civila samhället, och skapa en kompetensgemenskap för cybersäkerhet i syfte att stärka och sprida denna kompetens runt om i EU. För att vi ska kunna arbeta säkert tillsammans behöver vi också säkerställa en tillfredsställande nivå i fråga om cybersäkerhet för informations- och kommunikationsteknik. Detta behöver göras i hela unionen, och vi behöver undvika en fragmentering av den inre marknaden när det gäller certifieringar. Därför arbetar vi nu tillsammans fram europeiska ordningar för cybersäkerhetscertifiering som medför att certifikat som utfärdas enligt dessa certifieringsordningar blir giltiga och erkända i alla medlemsstater. En nationell myndighet för cybersäkerhetscertifiering ska få besluta om de förelägganden som behövs i förhållande till EU:s cybersäkerhetsakt och se till att den nya lagen följs. Regeringen bedömer, i likhet med den genomförda utredningen, att är den myndighet som är bäst lämpad att utföra dessa uppgifter. Erfarenheten från certifieringsverksamhet och den tekniska kunskapen som har är en fördel vid uppbyggnaden av ett system för tillsyn över regelverket för cybersäkerhetscertifiering. bedöms också kunna hantera känslig information som kommer att behöva tillgängliggöras både vid denna certifiering och inom ramen för tillsynsverksamheten. Från sida hoppas vi och tror att kommissionens förslag till insatser på europeisk nivå inom cybersäkerhetsområdet kan skapa ett europeiskt mervärde genom samordning av expertisen och kompetensen i . Kompletterande bestämmelser till EU:s cybersäkerhetsakt Samarbeten kring cybersäkerhet inom EU kommer att vara oerhört viktiga för allas vår säkerhet och funktioner i samhället. De kommer att vara viktiga för demokratin. Jag yrkar bifall till utskottets förslag. Överläggningen var härmed avslutad. (Beslut skulle fattas .) Skärpt kontroll över explosiva varor