Karin Enström (M):
Maria Ferm har frågat mig vilka åtgärder jag avser att vidta mot bakgrund av att FRA nu får läsa innehållet i inhemska mejl, vilket inte är förenligt med att FRA endast får spana på utländska hot. Så är alltså Maria Ferms fråga formulerad. Jag vill redan nu säga att frågan är felaktigt formulerad.
Tekniskt detekterings- och varningssystem, TDV, handlar om hur vi kan stärka vår informationssäkerhet och därigenom skydda samhällsviktig verksamhet. Jag välkomnar en debatt om detta. Maria Ferms fråga ställs mot bakgrund av en artikel som publicerades i tidningen Ny Teknik den 24 april i år. Artikeln behandlar det tekniska detekterings- och varningssystem som regeringen uppdragit åt Försvarets radioanstalt, FRA, att utreda och testa en pilotversion av.
Inledningsvis vill jag lägga fast i vilket sammanhang som TDV bör ses. Sverige är ett utvecklat it-land och genom detta också sårbart. Många funktioner i vårt samhälle är starkt beroende av fungerande it-infrastruktur och god informationssäkerhet. It-angrepp är vanligt förekommande och omfattar en mängd företeelser, som exempelvis underrättelseinhämtning, industrispionage och påverkan/förstörande angrepp.
Myndigheterna ansvarar själva för det grundläggande informationssäkerhetsarbetet. En utgångspunkt i krisberedskapsarbetet är ansvarsprincipen, som innebär att den som ansvarar för en verksamhet under normala förhållanden har motsvarande verksamhetsansvar under allvarliga händelser, kris- och krigssituationer. Principen gäller även för myndigheternas informationssäkerhetsarbete.
Det finns ett antal verksamheter som har behov av ett förstärkt skydd mot it-angrepp. Av den anledningen gav regeringen FRA i uppdrag att föreslå ett tekniskt detekterings- och varningssystem för samhällsviktig verksamhet. Systemet ska utgöra ett komplement till övrigt informationssäkerhetsarbete i syfte att möta kvalificerade hot från resursstarka aktörer. TDV kan liknas vid ett mer avancerat antivirussystem.
Systemet syftar till att detektera och varna för allvarliga, kvalificerade dataintrång i de nätverk som tillhör den skyddsvärda verksamheten. Maria Ferms beskrivning av TDV som "FRA:s dataintrångssystem" är felaktig. Enligt 4 § förordningen med instruktion för Försvarets radioanstalt ska FRA ha hög teknisk kompetens inom informationssäkerhetsområdet.
Vidare anges att myndigheten efter begäran får stödja sådana statliga myndigheter och statligt ägda bolag som hanterar information som bedöms vara känslig ur sårbarhetssynpunkt eller i ett säkerhets- eller försvarspolitiskt avseende.
Enligt samma bestämmelse ska FRA särskilt kunna stödja insatser vid nationella kriser med it-inslag, medverka till identifieringen av inblandade aktörer vid it-relaterade hot mot samhällsviktiga system, genomföra it-säkerhetsanalyser och ge annat tekniskt stöd. Det är på informationssäkerhetsområdet som TDV bedrivs och inom vilket systemet ska ses.
Att, som Maria Ferm gör, sammanblanda FRA:s signalspaningsuppdrag med dess uppdrag inom informationssäkerhetsområdet leder därför fel. Användning av TDV innebär inte signalspaning i försvarsunderrättelseverksamhet. TDV avses att bedrivas på frivillig väg och på direkta uppdrag av skyddsvärda verksamheter som behöver ytterligare stöd för att förstärka sin informationssäkerhet.
FRA hjälper således dessa verksamheter i deras eget arbete med att förhindra it-angrepp. De aktuella åtgärderna har de skyddsvärda verksamheterna själva rätt att vidta för att skydda sin egen verksamhet och dess information. Det är detta som är syftet med TDV.