Sten Tolgfors (M):
Den här regeringen har förmodligen gjort mer på tolv månader än Socialdemokraterna gjorde på tolv år. Nu tvingades interpellanten medge att det visst hade skett förbättringar. Jag ställde en fråga till interpellanten som handlade om, inte hur hon såg på vad Estland lärt sig av IT-attacken, utan om Sverige ska vara med och lära sig av vad Estland har lärt sig av IT-attacken och hur hon ser på att vi skulle vara delaktiga i arbetet med det kompetenscenter som byggs nu inom ramen för Nato i Estland. Det fick vi absolut inget svar på.
Vi fick höra att det var väldigt bra för esterna att de lär sig av den IT-attack som där skedde. Jag vill gärna höra det svaret. Det är viktigt för Sverige. Hur ser Socialdemokraterna på det? Det är inte fråga om medlemskap utan om samverkan på detta utpekade område, det kompetenscenter som nu byggs. Sedan tyckte jag att det var intressant och bra att den andra deltagaren i debatten, Hans Stenberg, tog upp FRA-frågan, därför att där har också Désirée Liljevall i hög grad en hel del att svara för.
I dag hjälper FRA till med att skapa säkra krypton för myndigheter. Det gäller alltså inte signalspaningsdelen av FRA utan IT-säkerhetsdelen. Man är bra på att knäcka krypton - det har man lärt sig - och därför är man också bra på att hjälpa andra svenska myndigheter med att få säkra krypton. Man är vidare duktig på att hjälpa till vid en enskild IT-attack. Vem har hackat sig in i en svensk myndighet? Vad har hänt under IT-attacken?
Vilka virus till exempel har använts? Hur ser Socialdemokraterna på detta FRA:s andra ben? Det enda vi känner till nu är den destruktiva linje som partiet har i frågan om Försvarets radioanstalt.
Den lag som finns ska rivas upp, och man har ägnat lång tid till att bara kritisera och inte lämnat något besked över huvud taget vad gäller den del som också är central och som går rakt in i svensk IT-säkerhet. Jag vill passa på att lägga till, herr talman, att den nya myndigheten kommer att få mandat att hantera informationssäkerhet för samhällsviktiga system.
Det innebär att IT-system som finns i privat sektor och är samhällsviktiga också kommer att omfattas av de åtgärder som myndigheten kommer att föreslå. Det är inte meningen att den nya myndigheten ska vidta konkreta åtgärder utan det är en sak för berörda företag och myndigheter samt de privata IT-företag som tillhandahåller olika IT-lösningar.
Jag kan även påpeka att FMV har rätt att utfärda certifikat enligt Common Criteria-standarden för IT. Det säkerhetsarbete som nu vidtas och som stärks kraftfullt med den nya myndigheten går alltså även in vad gäller samhällsviktig verksamhet i den privata sektorn. Vad är Socialdemokraternas svar på det? Om jag minns rätt vill de riva upp beslutet. De var emot den nya myndigheten.
I stället skulle de ha en lösning både på IT-området och generellt på krisområdet där ansvaret i en krissituation flyttades. De var emot samordningen och vår utveckling av ansvarsprincipen. Sedan ville de flytta ansvaret i en krissituation så att den som ansvarar för en verksamhet i vardagen inte skulle ansvara för samma verksamhet i kris, med allt vad det innebär av otydlighet, osäkerhet och tidsmässig fördröjning.
Nu förväntar jag mig svar, herr talman, i interpellanten Désirée Liljevalls nästa inlägg. Hur ser man på Natocentret i Estland, och hur ser man på FRA:s IT-säkerhetsarbete?