Riksdag
2018-01-24

Vad sker om aktörerna inte använder sig av regeringens föreslagna modell? Fru talman! Minst lika viktigt som en nationell modell är att det finns tydlig styrning och lagar och regler som gör att aktörer måste beakta, ta hänsyn till och arbeta med systematisk informationssäkerhet i sin verksamhet. Det är visserligen bra att regeringen lämnar en skrivelse med namnet Nationell strategi för samhällets informations- och cybersäkerhettill riksdagen, men tyvärr är strategin inte heltäckande. Den tar inte ett brett grepp om samhällets informations- och cybersäkerhet. Framför allt är det en icke-förpliktande skrivelse utan konkreta eller skarpa förslag. I huvudsak tycks skrivelsen vara inriktad på statliga myndigheter. Ofta saknas resonemang om hur statsmaktens regelstyrning för informationssäkerhet kan tydliggöras för aktörer som inte är statliga myndigheter. Inte minst har MSB visat att det systematiska informationssäkerhetsarbetet ofta brister också på kommunal nivå. Perspektivet att styrningen ska tydliggöras i förhållande till de statliga myndigheterna är därför inte tillräckligt brett för att främja hela samhällets systematiska informationssäkerhetsarbete. Det är uppenbart att dagens regelverk inte är och inte har varit tillräckligt.