Citat:
Ursprungligen postat av
fittslem
FEL outsourcing av känslig data sker idag inom många områden, det finns tydliga lagar och regler som säkerställer att informationen hanteras på korrekt sätt. Detta haveri har alltså ingenting med outsourcing, privatisering eller Alliansen att göra.
Transportstyrelsen bröt mot reglerna. Där började haveriet.
Så är det, och de visste om det, men gjorde inget.
https://ledarsidorna.se/2017/07/tran...ta-lagre-niva/
Citat:
Redan i november 2015 konstaterade Säkerhetspolisen en rad med brister som redan då borde föranlett att den politiska miljön borde reagerat. Av protokollen framgår att hela styrelsen, inte bara ordföranden, var informerade redan i augusti 2015. Säkerhetspolisen konstaterade i november 2015 att:
Citat:
Med anledning av ovanstående bedömer Säkerhetspolisen att erforderliga säkerhetsskyddsåtgärder inte kan säkerställas då Transportstyrelsen inte genomfört en säkerhetsanalys kopplat till migrering av VTR och outsourcing av sin it-drift, vilken identifierar relevanta skyddsvärden och de konsekvenser det skulle innebära om dessa röjs, ändras eller förstörs. Först när en sådan analys har gjorts kan lämpliga säkerhetsskyddsåtgärder identifieras.
Citat:
Säkerhetspolisen rekommenderar därför Transportstyrelsen till omedelbara åtgärder där en säkerhetsanalys för pågående outsourcing skyndsamt upprättas, skyddsvärden identifieras och att Transportstyrelsen säkerställer lämpliga säkerhetsskyddsåtgärder kopplat till fortsatt upphandling och projekt.
Citat:
Intill dess rekommenderas Transportstyrelsen att säkerställa att hemliga uppgifter ej kommer obehöriga till handa, genom att till exempel avbryta outsourcing av hela eller valda delar.
augusti 2015 !!!
Citat:
Det finns även ytterligare detaljer i dokumentationen som pekar på en kultur inom Transportstyrelsen som vittnar om en i det närmaste total respektlöshet mot lagar och förordningar. I ett PM där konsekvenserna av avsteg i förhållande till PUL, Offentlighets- och Sekretesslagen och Säkerhetsskyddslagen skriver Transportstyrelsen
Citat:
Konsekvensen är att förutom röja skyddsvärdinformation som kan användas får vidare angrepp mot Transportstyrelsen, negativ publicitet även riskera brott mot Säkerhetsskyddslagen, Personuppgiftslagen (PUL) och Offentlighets- och sekretesslagen (OSL).
Citat:
Att riskera negativ publicitet rankas högre, som ett allvarligare problem, än brott mot avgörande lagrum. En attityd som bör betecknas som skrämmande när författaren till PM:et rangordnar konsekvenserna.
Det är som jag skrev tidigare viktigare att förminska det som skett, så att ansvariga inte ska anses ha gjort fel. Bara det att Ågren endast ålades ett strafföreläggande, visar på ett försök till mörkning. Vem var åklagaren?
Det fanns en person som varnade, men som ignorerades:
Citat:
Vidare ger förundersökningen bilden av en hårt arbetande chef för internrevisionen. Anette Olofsson, kanske den enda högt uppsatte tjänstemannen på Transportstyrelsen med makt som försöker stå upp för ordning och reda. Olofsson visar upp alla de kvaliteter som borde finnas i statsförvaltningen och ser ut att vara ensam att förstå arvet efter Axel Oxenstierna. Hon slogs under lång tid mot en tidvis övermäktig motståndare i form av en helt ointresserad styrelse och generaldirektör.
Jag är genuint nyfiken på vad som är bakgrunden till detta. Det kan inte bara handla om en okunnig generaldirektör så som jag ser det.