Löfven efter it-skandale: »Jeg har tillid til alle ministre, indtil andet bliver meldt ud«

Der skal være grænser for, hvad man fremover kan udlicitere.

Det mener den svenske statsminister, Stefan Löfven, som mandag eftermiddag stillede op til pressemøde sammen med Säpos chef, Anders Thornberg, hærchefen Michael Bydén samt Transportstyrelsens fungerende generaldirektør, Jonas Bjelfvenstam.

Her kommenterede han den it-skandale, som den svenske regering befinder sig i. Fortrolige data kan være blevet lækket fra Transportstyrelsen, og ifølge Löfven skyldes miseren den stigende privatisering og outsourcing. Samtidig begik den tidligere generaldirektør Maria Ågren noget ulovligt, da hun besluttede, at der kunne afviges fra reglerne, som beskytter følsomme data.

Derfor agter regeringen at fremsætte en lov, der skal begrænse outsourcing.

Samtidig slog Löfven fast om Transportstyrelsen:

»Relevante dele af styrelsen skal udskiftes.«

Styrelsens konkrete outsourcingforløb granskes nu.

»Det er alvorligt, og det er sket i strid med loven. Det har udsat både Sverige og svenske statsborger for risici,« sagde statsministeren.

Dog understregede Jonas Bjelfvenstam, at »der er ingen indikationer på, at oplysninger er blevet spredt ved en fejl.«

Styrelsen har ikke desto mindre indført nye procedurer for sikkerhedshåndtering. Samtidig er en ny it-direktør blevet ansat.

»Det kommer til at tage tid at genopbygge tilliden til Transportstyrelsen,« sagde Bjelfvenstam og fortsatte:

»Jeg vil arbejde hårdt for, at vi tager kontrollen og sikrer, at dette aldrig gentages.«

Anders Thornberg fra sikkerhedstjenesten Säpo fortalte, at man i november 2015 sendte et brev til Maria Ågren, hvor man foreslog en række umiddelbare tiltag for sikre it-sikkerheden. I februar 2016 havde man desuden en samtale med generaldirektøren, hvor man gjorde opmærksom på alvoren.

Alle de tilstedeværende myndighedspersoner pointerede, at sagen bør give rynker i panden, men at intet tyder på, at følsomme oplysninger er blevet spredt.

Thornberg understregede samtidig, at selv hvis følsomme data ikke er havnet i forkerte hænder, så bør man opføre sig som om, at det netop er, hvad der er sket, når oplysningerne ikke har været beskyttet.

»Forsvarets samlede vurdering er, at det, som sket, er en alvorlig hændelse, uden tvivl, men med det, som vi ved i dag, har dette ikke haft nogen effekt på forsvarets operative formåen,« sagde Michael Bydén.

Transportstyrelsens generaldirektør Maria Ågren trak sig i januar fra posten, uden at det blev oplyst, hvorfor. Men for nylig kom det frem, at Ågren havde erkendt brud på reglerne om håndteringen af data og accepteret en bødestraf. Dette brud skal have betydet, at det var muligt at opspore personer med hemmelige adresser og beskyttede identiteter.

Offentligheden eller Rigsdagen blev på intet tidspunkt oplyst om sagen, og både oppositionen og støttepartiet Venstrepartiet har udtrykt voldsom kritik af regeringens håndtering af sagen. Samtidig har det store spørgsmål været, hvilke ministre som vidste hvad og hvornår.

Indenrigsminister Anders Ygeman skal have været informeret i januar 2016, forsvarsminister Peter Hultqvist siden marts 2016, mens infrastrukturminister Anna Johansson skal have vidst det siden i år. På pressemødet oplyste Stefan Löfven, at han har kendt til sagen siden januar i år.

Det fik journalisterne til at spørge, hvordan det kunne lade sig gøre, at statsministeren ikke havde den information, som hans ministre havde. Her lød svaret, at ansvaret lå hos de respektive ministre, men at infrastrukturministeren skulle have haft oplysningerne langt før, da hun netop er ansvarlig for Transportstyrelsen.

»Det er klart, at jeg gerne ville have haft den information tidligere.«

»Men det indebærer ikke, at der ikke er sket et arbejde i regeringskancelliet for at udbedre skaderne,« svarede Löfven, som vurdere, at det vigtigste var, at der var blevet taget hånd om sagen.

På spørgsmålet om, hvorvidt han har tillid til sine ministre, lød det:

»Jeg har tillid til alle ministre, indtil andet bliver meldt ud.«

I april 2015 blev driften af it-systemerne hos Transportstyrelsen i Sverige outsourcet til IBM, og i maj samme år besluttede Maria Ågren, at der kunne afviges fra reglerne, som beskytter følsomme data. Det stillede en intern revision sig tvivlende over for, men ledelsen reagerede ikke. Også efterretningstjenesten, Säpo, udtrykte bekymring over, at følsomme data er blevet håndteret forkert. I januar 2016 satte Maria Ågren en efterforskning i gang, og et år senere forlod hun sin stilling - eller rettere: blev fyret.