Säkerhetspodcasten avs.151 – Lagar och regler

Lyssna

mp3

Innehåll

Tillsammans med Robin von Post och Joakim Kävrestad diskuterar vi säkerhetskyddslagen, transportstyrelsen, och mycket annat. Varning för något utdaterade plugs.

Inspelat: 2019-03-13. Längd: 00:46:08.

AI transkribering

AI försöker förstå oss… Ha överseende med galna feltranskriberingar.

1 00:00:00,200 --> 00:00:04,780 Hej och välkommen till Säkerhetspodcasten. Jag som pratar idag heter Johan Rydberg Mellor.

2 00:00:04,860 --> 00:00:06,440 Med mig har jag Rickard Bofors.

3 00:00:06,700 --> 00:00:07,700 Alltid i eten.

4 00:00:08,300 --> 00:00:09,740 Mattias, vet du, J-Doggy.

5 00:00:11,160 --> 00:00:11,600 Mums.

6 00:00:12,060 --> 00:00:13,160 Joakim Kävrestad.

7 00:00:13,340 --> 00:00:13,600 Tjena.

8 00:00:13,800 --> 00:00:14,820 Eller Kävretstad.

9 00:00:16,240 --> 00:00:17,440 Folk får säga vad de vill.

10 00:00:17,460 --> 00:00:18,340 Robin von Post.

11 00:00:18,520 --> 00:00:19,520 Nära att vara här.

12 00:00:19,660 --> 00:00:20,780 Ja, Jesper Larsson.

13 00:00:20,860 --> 00:00:22,200 Det kan du fet haja.

14 00:00:22,340 --> 00:00:23,760 Och Peter Magnusson.

15 00:00:23,960 --> 00:00:24,400 Peter!

16 00:00:24,560 --> 00:00:27,800 Som ni märker så har vi två gäster med oss.

17 00:00:27,800 --> 00:00:30,140 Jag skulle nära på att säga nya röster, men det är inte riktigt sant.

18 00:00:30,280 --> 00:00:31,420 Nej, det är inga nya röster.

19 00:00:31,520 --> 00:00:33,960 Vi har våran inte så flygande reporter med oss.

20 00:00:34,460 --> 00:00:34,860 Precis.

21 00:00:35,140 --> 00:00:35,480 En annan.

22 00:00:35,980 --> 00:00:36,380 Göteborg.

23 00:00:36,800 --> 00:00:38,720 Härligt att ha dig med i studion.

24 00:00:38,820 --> 00:00:40,160 Och Joakim Kävrestad också är.

25 00:00:40,520 --> 00:00:42,660 Jag var ju tvungen att komma hit och styra upp något.

26 00:00:42,720 --> 00:00:43,580 Ska jag ta det sen, eller?

27 00:00:43,840 --> 00:00:44,520 Vi kan ta det om en liten stund.

28 00:00:44,520 --> 00:00:47,080 Det låter som något från det ostrukturerande avsnittet sen.

29 00:00:47,820 --> 00:00:48,220 Absolut.

30 00:00:48,760 --> 00:00:51,020 Det är avsnittet som kom innan detta, men han rör det.

31 00:00:51,100 --> 00:00:51,200 Ja.

32 00:00:52,620 --> 00:00:53,620 Får spelas in efter.

33 00:00:53,900 --> 00:00:54,260 Precis.

34 00:00:54,460 --> 00:00:56,820 Det är det här med relativa tidsplaneringar.

35 00:00:56,820 --> 00:00:57,780 Jag kan bli ett man.

36 00:00:57,800 --> 00:00:58,160 Men fuck.

37 00:00:58,320 --> 00:00:58,800 Ja, det är inte helt rätt.

38 00:00:58,800 --> 00:01:01,480 Skicka ut en matematisk uträkning på det vi precis sa.

39 00:01:01,600 --> 00:01:01,820 Tack.

40 00:01:02,080 --> 00:01:02,380 Precis.

41 00:01:03,160 --> 00:01:05,600 Vi ska nämna att vi är sponsrade av Ashore.

42 00:01:05,740 --> 00:01:06,960 Läs mer om dem på ashore.se.

43 00:01:07,180 --> 00:01:10,240 Och av Bordfors Consulting som finns på bordfors.se.

44 00:01:10,360 --> 00:01:11,160 Med tre S.

45 00:01:12,060 --> 00:01:12,460 Yes.

46 00:01:13,500 --> 00:01:15,300 Vi har ett pluggs, som vanligt.

47 00:01:15,400 --> 00:01:18,740 Security Fest går av stapeln 23-24 maj i år.

48 00:01:18,880 --> 00:01:20,300 Så det är inte så långt borta.

49 00:01:20,660 --> 00:01:22,340 Och det finns dessutom biljetterna släppta.

50 00:01:22,440 --> 00:01:23,420 Så gå in och köp dem.

51 00:01:24,380 --> 00:01:26,100 CFP stänger om ungefär två veckor.

52 00:01:26,100 --> 00:01:27,780 Så sista chansen nu är att få in dem.

53 00:01:27,800 --> 00:01:30,060 Det har börjat komma lite svenska tax.

54 00:01:30,260 --> 00:01:30,760 Det är kul.

55 00:01:30,840 --> 00:01:31,680 Men vi vill redan ha fler.

56 00:01:31,900 --> 00:01:31,980 Ja.

57 00:01:32,320 --> 00:01:34,560 Kommer även släppa trainings ganska snart.

58 00:01:34,840 --> 00:01:37,620 Så ni som sitter och väntar på det får vänta lite till.

59 00:01:38,580 --> 00:01:40,840 Det är en återkommande saga i den här historien.

60 00:01:41,000 --> 00:01:41,100 Ja.

61 00:01:41,560 --> 00:01:43,640 Men ordinarie biljetter är släppta.

62 00:01:44,060 --> 00:01:45,800 Så köp.

63 00:01:45,820 --> 00:01:46,440 Tycker jag.

64 00:01:46,520 --> 00:01:49,900 Och sen ska vi också nämna att 60 Springpup går av stapeln 25 april.

65 00:01:50,060 --> 00:01:50,440 Yes.

66 00:01:50,740 --> 00:01:51,380 Klockan 17.

67 00:01:52,180 --> 00:01:54,060 Precis på Hillmat tror jag stället heter.

68 00:01:54,960 --> 00:01:55,800 Det är i alla fall för…

69 00:01:55,800 --> 00:01:57,920 Samma stöd som förra året.

70 00:01:58,020 --> 00:01:58,780 Ja, helt rätt.

71 00:01:59,480 --> 00:02:01,080 Du är väldigt bra för att inte ha koll.

72 00:02:01,320 --> 00:02:02,260 Ja, precis.

73 00:02:02,420 --> 00:02:03,500 Jag sitter inte och ser tavlan här.

74 00:02:03,600 --> 00:02:05,600 Men jag känner mig lite Rainman-ig idag.

75 00:02:05,720 --> 00:02:06,260 Så det funkar.

76 00:02:07,320 --> 00:02:08,040 Stay tuned.

77 00:02:08,220 --> 00:02:09,820 Har vi något ytterligare att plugga?

78 00:02:10,060 --> 00:02:11,420 Jag tror att vi är klara.

79 00:02:11,460 --> 00:02:13,240 Nej, vi har ju CTR i Stockholm.

80 00:02:13,360 --> 00:02:15,260 Vi har ju elevhjärtbestök från fel sida Sverige.

81 00:02:15,760 --> 00:02:19,760 Så Post var ju snabb på att trycka på att…

82 00:02:19,760 --> 00:02:23,600 Yes, det finns en CFP ute för CST i Stockholm.

83 00:02:23,600 --> 00:02:25,600 Och då är industriella kontrollsystem…

84 00:02:25,800 --> 00:02:28,020 Säkerhetstalks vill de ju ha såklart.

85 00:02:28,260 --> 00:02:30,580 Väldigt hög nivå på talarna där skulle jag säga.

86 00:02:30,800 --> 00:02:34,720 Så får man in ett snack där, då är man i en fin skara.

87 00:02:35,080 --> 00:02:35,500 Ja, precis.

88 00:02:36,360 --> 00:02:36,760 Lockande.

89 00:02:36,960 --> 00:02:39,680 Jag tror att förra avsnittet vi släppte, eller förra nu då…

90 00:02:39,680 --> 00:02:42,580 Var väl dina intervjuer från CST förra året va?

91 00:02:43,060 --> 00:02:44,920 Ja, precis. De tre sista gjorde det.

92 00:02:45,160 --> 00:02:47,060 Då låg jag och deckade influensa.

93 00:02:47,760 --> 00:02:49,780 Och nu låter jag inte så mycket bättre i heller.

94 00:02:49,860 --> 00:02:51,720 Och CST i Stockholm, det är väl Cyber?

95 00:02:51,720 --> 00:02:54,720 Cyber, Cyber, Cyber, Cyber, Cyber.

96 00:02:55,800 --> 00:03:02,080 Vi har nämligen en jingelsponsor som heter Kalle Macklin, om vi uttalar det rätt.

97 00:03:02,360 --> 00:03:03,540 Ja, tack så mycket för den.

98 00:03:03,940 --> 00:03:05,440 Vi förhoppas att det kommer ytterligare.

99 00:03:05,800 --> 00:03:07,120 Det kommer bara vara jinglar till slut.

100 00:03:08,720 --> 00:03:10,560 Peter sitter och leker med sin soundmachine nu.

101 00:03:10,720 --> 00:03:13,300 Det är så många utav de här magasinen som bara är reklam.

102 00:03:14,460 --> 00:03:19,200 Jag känner att jag kommer få den här jingen när jag presenterar vad jag jobbar på Cybercom.

103 00:03:20,040 --> 00:03:23,200 Cyber, Cyber, Cyber, Cyber, Cybercom.

104 00:03:25,000 --> 00:03:25,440 Tack.

105 00:03:25,800 --> 00:03:28,160 Ni kanske kan köpa den.

106 00:03:28,560 --> 00:03:29,400 Det är bara en idé.

107 00:03:31,460 --> 00:03:35,660 Då kanske vi ska ta och flytta över fokus till dagens ämne.

108 00:03:35,820 --> 00:03:36,980 Och det ska Rickard hantera.

109 00:03:37,500 --> 00:03:39,100 Precis, eller hantera, hantera.

110 00:03:39,280 --> 00:03:41,260 Men det har vi alla att hantera.

111 00:03:41,420 --> 00:03:45,280 Men jag tänkte att vi, nu så här när det börjar närma sig första april.

112 00:03:46,000 --> 00:03:52,860 Så är det så att nya versioner av säkerhetsskyddslagen och säkerhetsskyddsförordningen träder i kraft.

113 00:03:52,860 --> 00:03:55,160 Och det sker lite förändringar.

114 00:03:55,800 --> 00:04:01,300 Så jag tänkte att vi skulle vända upp och ner lite på det där och titta på vad betyder det?

115 00:04:03,040 --> 00:04:04,640 Innebär det för förändringar?

116 00:04:05,200 --> 00:04:12,320 Vad ska man tänka på om man har vad som kallas för säkerhetsskyddskänslig verksamhet?

117 00:04:12,440 --> 00:04:20,120 Eller information som är av vikt för Sveriges säkerhet som det nu heter istället för rikets säkerhet?

118 00:04:20,120 --> 00:04:23,040 Det är just den grejen du just drog där.

119 00:04:23,140 --> 00:04:25,520 Är det definitionen på vilka eller vad?

120 00:04:25,520 --> 00:04:27,520 Vad som omfattas av lagstiftningen?

121 00:04:27,520 --> 00:04:54,760 Ja, alltså det finns ju, man har tydliggjort lite mer vad som omfattas men det är ju fortfarande den som bedriver verksamheten som ska göra en säkerhetsskyddsanalys och själv komma fram till om man omfattas och vad som omfattas absolut för det är inte så att bara för att man har viss del av verksamheten som omfattas så är hela bygget säkerhetsskyddsklassat.

122 00:04:54,760 --> 00:05:03,080 Utan det är ju vissa delar, vissa informationstillgångar och vissa anläggningar som kan omfattas då.

123 00:05:04,080 --> 00:05:24,420 Och en nyhet till exempel är ju att man har då, man har infört begreppen säkerhetsskyddsklassificering som då delas in i fyra nivåer och det är ju lite, tror jag, för att ensa med internationella,

124 00:05:24,760 --> 00:05:33,000 för att vara rak NATO-standard, hur man klassar olika nivåer av hemlig information då.

125 00:05:33,460 --> 00:05:42,440 Men förstås den här ändringen då, alltså uppdateringen av lagstiftningen, är den för att det var dags eller är det för händelser har hänt och de kände att det behövdes?

126 00:05:42,440 --> 00:05:53,440 Nej, det har väl varit dags länge. Jag tror att första remissen, oj, var jag med och svarade på när jag var konsult på Krättsloppet vatten.

127 00:05:53,580 --> 00:05:54,600 Sen har jag hunnit vara IT-chef.

128 00:05:54,760 --> 00:05:56,900 Det har varit svårt och varit egenhet och fall.

129 00:05:56,920 --> 00:05:57,500 In the before times.

130 00:05:57,500 --> 00:06:08,040 In the before times, ja. Så detta var ju någonting som påbörjades under, ja, innan Socialdemokraternas förra regeringsperiod.

131 00:06:08,280 --> 00:06:21,320 Så att, ja, det har varit långa och många utredningar och betänkanden och många har fått tycka till och sen så har man kommit fram till det som nu trädde i kraft om ett par veckor här.

132 00:06:21,820 --> 00:06:24,640 Men det har ju funnits en extrem drivkraft.

133 00:06:24,760 --> 00:06:37,760 Såklart, bakom att man vill bygga upp ett civilförsvar igen och kunna sätta press på de delarna i det allmänna som bidrar till att vi kan försvara Sverige även i ofred.

134 00:06:39,120 --> 00:06:40,200 Ofred heter det, ja.

135 00:06:40,660 --> 00:06:44,040 Hur säger det allmänna då? Vi sackar typ kommuner, landsting, myndigheter etc.

136 00:06:44,040 --> 00:06:53,120 Ja, men det är ju en nyhet också här att det är inte bara myndigheter och sådant som omfattas.

137 00:06:53,120 --> 00:07:04,820 Utan även det privata om man bedriver verksamhet som är av den karaktären att det kan anses vara skyddsvärt.

138 00:07:05,840 --> 00:07:10,120 Och sen så, den andra biten som du nämnde, den här harmoniseringen med NATO är ju också superintressant.

139 00:07:10,720 --> 00:07:13,480 För det har ju varit jätteproblem att Sverige har varit ett udda djur där.

140 00:07:14,040 --> 00:07:15,140 Hemligt, öppet.

141 00:07:15,560 --> 00:07:18,200 Och sen så går man till myndigheter och frågar, ja men vi har inget hemligt här.

142 00:07:19,440 --> 00:07:21,620 Säkerhetsklassat möjligtvis, men inget hemligt.

143 00:07:21,620 --> 00:07:30,300 Och vilket gör att om du får ta emot information från ett annat land som har lite bättre granularitet i klassningarna.

144 00:07:30,740 --> 00:07:35,880 Så får du ett restriktet dokument som kanske räcker med att låsa in i en byrålåda på NATO-högkvarteret.

145 00:07:36,100 --> 00:07:38,480 Så måste du hantera det som hemligt i Sverige.

146 00:07:38,780 --> 00:07:41,080 Vilket blir så jobbigt.

147 00:07:41,360 --> 00:07:51,300 Det som jag, en av mina första spaningar när man såg det här i de förslagen.

148 00:07:51,620 --> 00:08:05,140 Och så som kom ut var ju att det innebär ju ett krav att klassificera information som omfattas av offentlighets- och säkerhetslagens femtonde kapitel, andra paragrafen.

149 00:08:06,700 --> 00:08:07,220 Excuse me?

150 00:08:07,220 --> 00:08:07,400 Ja.

151 00:08:10,440 --> 00:08:14,380 Säkerhetess med hänvisning till rikets eller då Sveriges säkerhet.

152 00:08:16,300 --> 00:08:19,960 Och då innebär det alltså att du måste.

153 00:08:19,960 --> 00:08:26,200 Om du har kommit fram till att det är den paragrafen i OSL som vi vill skydda det här med.

154 00:08:26,340 --> 00:08:32,120 Då har man alltså en skyldighet att även göra den här finmaskiga klassificeringen.

155 00:08:32,560 --> 00:08:37,900 Att man kommer fram till att det är antingen begränsat hemligt, konferentiellt hemligt eller kvalificerat hemligt.

156 00:08:38,860 --> 00:08:43,820 Och även det då dikterar ju hur information ska hanteras.

157 00:08:43,820 --> 00:08:49,820 Vilka som får tillgång till den och vilka skyddsåtgärder man ska vidta för att motverka.

158 00:08:49,960 --> 00:08:55,340 Att den informationen röjs eller att den tillgången blir påverkad på något negativt sätt.

159 00:08:55,640 --> 00:08:57,400 Men det låter väl sjukt rimligt egentligen.

160 00:08:57,860 --> 00:08:59,800 Och det är ju inte jättestor skillnad mot idag då gissar jag på.

161 00:08:59,940 --> 00:09:03,460 För idag om du har beroende på den här grafen, då kunde du inte sedan välja egentligen.

162 00:09:03,580 --> 00:09:04,480 Då fanns det en graf.

163 00:09:04,480 --> 00:09:06,520 Då är det hemligt så in i helvete.

164 00:09:08,480 --> 00:09:15,000 Men det jag tänker på är, jag vet ju vilket hästjobb det har varit för offentliga verksamheter.

165 00:09:15,000 --> 00:09:18,000 Och bara klassa in, okej är detta…

166 00:09:19,960 --> 00:09:20,900 Öppet eller hemligt?

167 00:09:21,300 --> 00:09:27,300 Ja, eller vilken paragraf i OSL är det här? Är det 15-2 eller är det 18-8?

168 00:09:28,220 --> 00:09:30,580 OSL, 15-2 eller 18-8?

169 00:09:30,860 --> 00:09:32,400 Vad har jag kommit mig till?

170 00:09:33,220 --> 00:09:34,400 Känner inte du till det mig?

171 00:09:34,620 --> 00:09:36,260 Det är juridikpodden.

172 00:09:36,300 --> 00:09:38,580 Ja, juridikpodden från Stockholm.

173 00:09:38,700 --> 00:09:41,660 Men om vi tar ner det på idiotnivå nu.

174 00:09:41,660 --> 00:09:45,040 Vi tar ett exempel för ett tag.

175 00:09:45,860 --> 00:09:47,660 Bertas bröd tillverkar brödrostad.

176 00:09:48,500 --> 00:09:48,600 Ja.

177 00:09:49,140 --> 00:09:49,520 Är de hemliga?

178 00:09:49,520 --> 00:09:50,320 Är de berörda?

179 00:09:51,060 --> 00:09:53,320 Med största sannolikhet inte, nej.

180 00:09:54,000 --> 00:09:58,560 Så vad behöver man förändra i sin verksamhet för att helt plötsligt börja vara berörd?

181 00:09:58,560 --> 00:10:00,220 Jag skulle säga så här.

182 00:10:00,420 --> 00:10:14,480 Om man till exempel levererar it-system eller kommunikationssystem till någon verksamhet som är av vikt för att samhället ska fungera.

183 00:10:14,580 --> 00:10:18,580 Till exempel vatten, el, transport, telekom eller motsvarande.

184 00:10:18,660 --> 00:10:19,360 Sjukvård.

185 00:10:19,520 --> 00:10:23,300 Ja, det är ungefär samma som omfattas av NIS-direktivet.

186 00:10:23,420 --> 00:10:27,800 Så typ medicin, finans och utility-sektorn då?

187 00:10:27,960 --> 00:10:28,120 Ja.

188 00:10:28,120 --> 00:10:28,640 Infrastruktur.

189 00:10:29,500 --> 00:10:37,740 Man kan väl säga att omfattas verksamheten av det som definieras som samhällskritiskt i NIS-direktivet.

190 00:10:37,980 --> 00:10:44,680 Då är det stor sannolikhet att de har verksamhet som också kan omfattas av säkerhetsskyddslagen.

191 00:10:44,960 --> 00:10:46,440 Men det måste de komma på själva då?

192 00:10:46,560 --> 00:10:47,440 Ja, det är korrekt.

193 00:10:47,440 --> 00:10:49,040 Om man har smarta brödrostar.

194 00:10:49,520 --> 00:10:51,600 Som har bakdörrar.

195 00:10:51,700 --> 00:10:53,920 Som används på typ regeringskansliet.

196 00:10:54,140 --> 00:10:54,740 Ja, absolut.

197 00:10:54,740 --> 00:10:56,840 Om de användas där så behöver de hantera.

198 00:10:57,580 --> 00:10:58,480 Så kan det vara.

199 00:10:59,800 --> 00:11:01,140 Röststyrda brödrostar.

200 00:11:01,360 --> 00:11:01,700 Ja, just det.

201 00:11:01,800 --> 00:11:02,840 Men blir inte det lite knepigt?

202 00:11:02,960 --> 00:11:09,300 För det kan ju vara så att jag driver ett privatbolag och när jag går igenom det här så anser jag att vi omfattas inte.

203 00:11:09,760 --> 00:11:11,180 Sen går någonting pear-shaped.

204 00:11:12,460 --> 00:11:15,140 Och så kommer jag fram på staten och skäller på mig.

205 00:11:15,140 --> 00:11:16,220 Det kommer en liten internetsland.

206 00:11:16,220 --> 00:11:18,160 Ja, du omfattas visst om det här.

207 00:11:19,520 --> 00:11:21,780 Det är ett ganska jobbigt ansvar att lägga på ett privatbolag.

208 00:11:21,780 --> 00:11:22,780 Absolut.

209 00:11:22,780 --> 00:11:27,780 Och särskilt när man inför sanktionsbegrepp och sådana här saker så kan det ju vara så.

210 00:11:27,780 --> 00:11:30,780 Men jag tror inte att det kommer som en överraskning om det omfattas.

211 00:11:30,780 --> 00:11:32,780 Jag kan tänka mig att…

212 00:11:32,780 --> 00:11:40,780 Jag började när jag läste igenom det här betänkandet som gjordes.

213 00:11:40,780 --> 00:11:48,780 Eller lagerådet som har gjort och analyserat funderingarna och tankarna bakom.

214 00:11:48,780 --> 00:11:50,260 Och kring lagen.

215 00:11:50,880 --> 00:11:52,620 Så började jag fundera på…

216 00:11:52,620 --> 00:11:54,640 Ja, visst.

217 00:11:55,240 --> 00:11:56,040 Omfattas jag?

218 00:11:56,040 --> 00:11:57,320 Ja, det gör jag.

219 00:11:57,540 --> 00:12:09,360 Men jag vet ju i vilken mån jag omfattas utifrån de säkerhetsskyddsavtal som mitt företag möjligen kan ha tecknat med myndigheter.

220 00:12:10,540 --> 00:12:12,460 Så där är det väldigt tydligt definierat.

221 00:12:12,940 --> 00:12:17,040 Men det fanns även skrivelser som…

222 00:12:17,040 --> 00:12:18,040 Om man…

223 00:12:18,780 --> 00:12:37,840 Arbetar åt många sagda myndigheter och på så sätt får en massa aggregerad information så kan det faktiskt vara så att jag landar i ett läge där jag behöver ringa säkerhetspolisen och säga att jag tror att mitt företag omfattas.

224 00:12:39,120 --> 00:12:44,840 Så det finns ganska väldefinierade fall för hur man börjar bli smittad av kraven.

225 00:12:44,980 --> 00:12:45,640 Ja, så är det.

226 00:12:45,640 --> 00:12:47,640 Så det är inte bara så att jag tillverkar…

227 00:12:48,780 --> 00:12:50,320 Smarta brödrostar.

228 00:12:50,440 --> 00:12:57,980 Och helt plötsligt, på grund av hur idiotiskt militären väljer att installera de här brödrostarna i det hemligaste rummet så smittar inte…

229 00:12:57,980 --> 00:13:02,400 De kraven smittar inte på mig utan det är militären som har gjort fel då.

230 00:13:02,520 --> 00:13:09,580 Ja, men under förutsättning att du får ett försvarskontrakt på dina brödrostar så ska de nog certifieras innan de installeras.

231 00:13:09,840 --> 00:13:13,680 Men du säger ju att om man är lite osäker så ring säkerhetspolisen.

232 00:13:14,240 --> 00:13:15,760 Ja, eller ring Bordforskonsulten.

233 00:13:17,660 --> 00:13:18,580 Bordforskonsulten omfattas.

234 00:13:18,780 --> 00:13:20,720 Då arbetar ni utifrån en bunker.

235 00:13:21,680 --> 00:13:24,840 Men på tal om Bordforsk och konsulten.

236 00:13:25,260 --> 00:13:28,140 Det du avslöjade nu var att du läser betänkanden.

237 00:13:28,700 --> 00:13:31,060 Tidigare så har du avslöjat att du läser EU-lass.

238 00:13:31,360 --> 00:13:31,540 Ja.

239 00:13:32,540 --> 00:13:32,940 Alltså…

240 00:13:32,940 --> 00:13:33,960 Vad är det som pågår egentligen?

241 00:13:35,220 --> 00:13:39,140 Jag sover inte många timmar. Jag behöver någonting för att somna. Jag tycker inte om valium.

242 00:13:39,340 --> 00:13:41,980 Båda de två lät ju som sjukt tråkiga aktiviteter.

243 00:13:41,980 --> 00:13:48,460 Men vad är det intressant är, som sagt, det finns ju många verksamheter som kanske omfattas redan nu men inte egentligen har haft kraven på sig.

244 00:13:48,780 --> 00:13:51,960 Har anställt en massa personer för att bedriva den verksamheten.

245 00:13:52,360 --> 00:13:59,100 Vad händer med de personerna som då plötsligt omfattas så att de ska placeras i säkerhetsklass två eller tre?

246 00:13:59,640 --> 00:14:00,060 Ja, just det.

247 00:14:00,640 --> 00:14:01,960 Måste du sparka dem?

248 00:14:02,120 --> 00:14:02,480 Nej.

249 00:14:02,860 --> 00:14:03,380 Eller granska dem?

250 00:14:03,720 --> 00:14:06,060 Granska. Och om de inte blir godkända?

251 00:14:06,140 --> 00:14:08,360 Då har man ett problem.

252 00:14:08,640 --> 00:14:09,700 Nej, men alltså…

253 00:14:09,700 --> 00:14:10,560 Får du jobba hemifrån?

254 00:14:10,560 --> 00:14:15,940 En sak som är en skillnad här nu är ju att man faktiskt…

255 00:14:15,940 --> 00:14:17,440 Och det tycker jag är ett bra steg.

256 00:14:17,980 --> 00:14:18,560 Att man…

257 00:14:18,780 --> 00:14:26,280 Gör kraven jämställda på, om man säger, inhyrd personal och egen personal.

258 00:14:26,420 --> 00:14:30,200 För tidigare har det varit så att egen personal har ju varit tvungna att vara svenska medborgare.

259 00:14:31,140 --> 00:14:42,340 Och det har ju inneburit problem för exempelvis finska och norska medborgare, danska som har bott och levt i Sverige och aldrig tyckt att det har behövts att skaffas ett svenskt medborgarskap.

260 00:14:43,880 --> 00:14:48,460 De har ju inte kunnat ta anställning i en verksamhet.

261 00:14:48,460 --> 00:14:50,820 Där det har krävts att deras tjänst säkerhetsklassas.

262 00:14:51,720 --> 00:14:56,700 Men däremot, om de har jobbat för ett konsultföretag så har det gått alldeles utmärkt.

263 00:14:57,160 --> 00:14:58,760 Vilket är helt snevridet.

264 00:14:58,900 --> 00:15:01,360 Nu gör man en tydlighet i det.

265 00:15:01,380 --> 00:15:02,400 Men har det det verkligen?

266 00:15:02,520 --> 00:15:02,660 Ja.

267 00:15:03,960 --> 00:15:15,880 Och så är det ju så att nu gör man en tydlighet i det att säkerhetsklass 3 då, som är den lägsta nivån, så finns det en öppning för att det är även öppet för utländska medborgare.

268 00:15:15,940 --> 00:15:16,700 Men inte 2 då?

269 00:15:16,940 --> 00:15:17,760 Inte 2 och 1.

270 00:15:17,760 --> 00:15:20,140 Det måste regeringen bevilja ett undantag då.

271 00:15:20,300 --> 00:15:20,920 Inte 2 va?

272 00:15:21,680 --> 00:15:22,280 Nej, inte 2.

273 00:15:22,500 --> 00:15:23,280 Nej, bara 1.

274 00:15:23,300 --> 00:15:24,100 Ja, undantaget möjligtvis.

275 00:15:24,300 --> 00:15:24,760 Undantaget, ja.

276 00:15:24,880 --> 00:15:25,680 Ja, undantaget.

277 00:15:26,620 --> 00:15:29,760 Vi har ju varit hos en kund som har haft 2.

278 00:15:30,420 --> 00:15:33,580 Och då var det ju lite extra lullull just för att få den där.

279 00:15:33,580 --> 00:15:34,920 Det är ju en särskild personutredning.

280 00:15:35,080 --> 00:15:35,400 Ja, precis.

281 00:15:35,880 --> 00:15:36,680 Får lämna in lite inkomst.

282 00:15:37,420 --> 00:15:41,400 Sjukt bra att ha en sambo då från Iran.

283 00:15:41,820 --> 00:15:43,640 Med politiskt aktiva föräldrar.

284 00:15:43,940 --> 00:15:44,080 Ja.

285 00:15:44,500 --> 00:15:46,060 Det blir lite blanketter att fylla i.

286 00:15:46,180 --> 00:15:47,140 Det är spännande.

287 00:15:47,240 --> 00:15:47,740 Varför spännande?

288 00:15:47,760 --> 00:15:48,780 Alla frågor misstänker jag på.

289 00:15:48,840 --> 00:15:50,380 Eller hade ni någon av ditt intervju eller?

290 00:15:50,480 --> 00:15:53,040 Ja, men jag fick inga frågor på det alls.

291 00:15:53,520 --> 00:15:55,000 Jag vet så här, gambling.

292 00:15:55,220 --> 00:15:55,740 Kör du det mycket?

293 00:15:55,960 --> 00:15:56,920 Ja, det fick jag faktiskt.

294 00:15:57,360 --> 00:15:58,880 Men det är ju relevanta frågor.

295 00:15:59,040 --> 00:16:01,560 För jag menar, om du hamnar i spelskuld till…

296 00:16:01,560 --> 00:16:05,600 Alltså, kommer det problem med pengar så är det ju ett lätt mål för…

297 00:16:06,460 --> 00:16:06,920 Ryssen.

298 00:16:07,540 --> 00:16:08,100 Till exempel.

299 00:16:08,280 --> 00:16:12,420 Eller kriminella organisationer som sen säljer din kontakt vidare till…

300 00:16:12,420 --> 00:16:12,780 Ryssen.

301 00:16:14,400 --> 00:16:14,760 Putin.

302 00:16:14,760 --> 00:16:16,580 Ja, precis.

303 00:16:16,580 --> 00:16:19,440 Jag tycker att vi ska ha mer ryska.

304 00:16:19,520 --> 00:16:23,200 Varför hymla? Vi kan ju häckla i kineserna också.

305 00:16:23,580 --> 00:16:25,760 De är duktiga på informationsinsamling också.

306 00:16:26,000 --> 00:16:26,860 Ja, de är många också.

307 00:16:27,940 --> 00:16:28,600 Eller jänkarna.

308 00:16:28,940 --> 00:16:29,560 Ja, de är.

309 00:16:29,840 --> 00:16:31,300 Alla stora med kärnvapen.

310 00:16:32,200 --> 00:16:34,900 Det är därför jag har utropat en egen republik i Partille.

311 00:16:35,180 --> 00:16:36,100 Nej, de har fullt upp.

312 00:16:37,300 --> 00:16:39,580 Men jag tycker att det har skett…

313 00:16:40,220 --> 00:16:45,960 På det hela taget så tycker jag att det är bra förändringar för tydliganden

314 00:16:45,960 --> 00:16:46,560 som har gjorts.

315 00:16:46,580 --> 00:16:52,580 Och där man också gör det enklare att åtminstone identifiera

316 00:16:52,580 --> 00:16:56,180 om man borde göra en säkerhetsskyddsanalys.

317 00:16:57,540 --> 00:16:58,100 Och vad är det?

318 00:16:58,360 --> 00:17:00,920 Det är ju att man helt enkelt går igenom sin…

319 00:17:00,920 --> 00:17:01,780 Man kan ju börja utifrån…

320 00:17:01,780 --> 00:17:02,320 Sina tillgångar.

321 00:17:02,520 --> 00:17:03,000 Ja, precis.

322 00:17:03,160 --> 00:17:05,340 Men man kan ju börja utifrån risk- och sårbarhetsanalysen

323 00:17:05,340 --> 00:17:09,440 och tillgångslistan, anläggningar och sånt där.

324 00:17:10,320 --> 00:17:15,580 Och se om det är någonting här som skulle kunna tänkas omfattas av…

325 00:17:15,580 --> 00:17:18,580 Alltså, som är viktigt för att samhället ska fungera.

326 00:17:20,820 --> 00:17:21,800 I och T-bröd rostar.

327 00:17:22,520 --> 00:17:25,700 Kanske är det någon general någonstans som måste ha rostat bröd för att funka.

328 00:17:25,900 --> 00:17:27,160 Ja, så kan det vara.

329 00:17:27,780 --> 00:17:29,220 Kaffemaskinen strejkar liksom.

330 00:17:29,640 --> 00:17:34,580 Ta inga beslut på försvarshögkvarteret.

331 00:17:35,180 --> 00:17:37,900 Det kan vara kritisk infrastruktur.

332 00:17:38,200 --> 00:17:40,400 Ja, det är något långt ifrån i alla fall.

333 00:17:40,500 --> 00:17:41,160 Kaffe med vitt.

334 00:17:42,120 --> 00:17:42,400 Just det.

335 00:17:43,900 --> 00:17:45,320 Men just detta.

336 00:17:45,580 --> 00:17:48,000 Och det är ju någonting som man har velat komma åt.

337 00:17:48,180 --> 00:17:49,720 Det här att…

338 00:17:49,720 --> 00:17:55,380 Jag ska inte säga att det är så, men jag har sett det på flera ställen.

339 00:17:56,120 --> 00:18:02,600 Att det finns verksamheter som man kan tycka omfattas

340 00:18:02,600 --> 00:18:06,480 men som inte själva har tagit tag i och gjort en bedömning

341 00:18:06,480 --> 00:18:08,520 utan de har bara lallat vidare.

342 00:18:08,720 --> 00:18:10,040 Vad skulle det vara som exempel?

343 00:18:12,380 --> 00:18:12,780 Ja…

344 00:18:12,780 --> 00:18:13,880 Vill inte rämna namn.

345 00:18:14,420 --> 00:18:15,040 Nej, men om det…

346 00:18:15,580 --> 00:18:18,600 Men om vi tar…

347 00:18:18,600 --> 00:18:20,020 Ja, men bara så här. Försök.

348 00:18:22,160 --> 00:18:26,660 Jag vill väl säga att det kanske handlar om

349 00:18:26,660 --> 00:18:32,680 kommunala verksamheter som…

350 00:18:32,680 --> 00:18:33,560 Har bäringar om kanske?

351 00:18:33,840 --> 00:18:35,140 Nej, det behöver det inte vara.

352 00:18:35,960 --> 00:18:37,240 Ni vet ju var jag kommer ifrån.

353 00:18:37,320 --> 00:18:38,960 Vi har jobbat med säkerhetsskydd väldigt länge.

354 00:18:39,960 --> 00:18:43,860 Men det kanske finns kollegor i branschen

355 00:18:43,860 --> 00:18:45,560 som inte har tagit tag i det.

356 00:18:45,560 --> 00:18:46,340 Som inte har funderat på det.

357 00:18:46,660 --> 00:18:48,480 Eller som bara tycker att…

358 00:18:48,480 --> 00:18:50,260 Vi gör inget hemligt.

359 00:18:50,440 --> 00:18:51,060 Nej, vi har inget hemligt.

360 00:18:51,380 --> 00:18:52,180 Det är det enklaste.

361 00:18:52,320 --> 00:18:53,740 Vi vill inte ha den här huvudböcken.

362 00:18:54,380 --> 00:18:56,240 För det som är grejen också, det är ju inte bara att

363 00:18:56,240 --> 00:18:57,500 oj, vi har hemliga grejer.

364 00:18:57,600 --> 00:18:59,040 Låt oss köpa lite Cisco-kryptom.

365 00:18:59,220 --> 00:19:02,440 Utan nu är det krav på försvarsmaktsgodkända kryptosystem.

366 00:19:02,540 --> 00:19:03,320 Och vad köper du dem?

367 00:19:03,540 --> 00:19:04,280 Nej, jag hörde inte det.

368 00:19:04,500 --> 00:19:05,180 Oj, vad jobbigt.

369 00:19:05,600 --> 00:19:09,420 Ja, vad är kraven som är förknippade med de här olika nivåerna?

370 00:19:09,580 --> 00:19:09,960 Har vi koll på det?

371 00:19:10,900 --> 00:19:13,940 Ja, det finns hela kapitel om…

372 00:19:13,940 --> 00:19:15,140 Jag förutsätter att du kan dem.

373 00:19:15,560 --> 00:19:18,260 Hur lång tid hade vi?

374 00:19:18,280 --> 00:19:20,580 Okej, Peter, snabbspola förbi det här avsnittet nu.

375 00:19:21,060 --> 00:19:22,480 Nej, men jag tänkte att…

376 00:19:22,480 --> 00:19:26,440 Jag vill ändå lyfta fram det här att nu ställs det ändå krav på

377 00:19:26,440 --> 00:19:29,220 att man ska göra en sån här analys

378 00:19:29,220 --> 00:19:36,620 om man omfattas av de här sektors inkluderingarna.

379 00:19:37,120 --> 00:19:41,060 Och att på så vis också, om man har identifierat att

380 00:19:41,060 --> 00:19:43,080 ja, vår verksamhet omfattas av detta

381 00:19:43,080 --> 00:19:44,420 så finns det också ett krav.

382 00:19:44,420 --> 00:19:46,780 Och det blir en väldigt sent tillägg

383 00:19:46,780 --> 00:19:49,760 att det skulle då ske en årlig uppdatering

384 00:19:49,760 --> 00:19:51,520 av säkerhetsskyddsanalysen.

385 00:19:51,620 --> 00:19:53,360 Det vill säga att man kan inte sitta på den i tre år

386 00:19:53,360 --> 00:19:55,240 och tycka att vi gjorde den för fem år sedan här.

387 00:19:56,320 --> 00:19:57,260 Men att man ingår…

388 00:19:57,260 --> 00:19:59,120 Om man är typ infrastruktur

389 00:19:59,120 --> 00:20:01,000 eller underhåller infrastrukturen

390 00:20:01,000 --> 00:20:04,480 det är det som är de primära grejerna

391 00:20:04,480 --> 00:20:06,620 som liksom är triggers för att man skulle vara berörd.

392 00:20:06,800 --> 00:20:07,540 Ja, jag skulle säga det.

393 00:20:07,540 --> 00:20:09,560 Det är alltså räddningstjänst,

394 00:20:10,100 --> 00:20:11,320 det är telekom,

395 00:20:11,520 --> 00:20:13,520 det är vatten, el…

396 00:20:13,520 --> 00:20:13,980 Vård.

397 00:20:14,420 --> 00:20:17,040 Vård i stor utsträckning.

398 00:20:17,740 --> 00:20:20,400 Så man är en av dem som ser till att samhället funkar.

399 00:20:20,560 --> 00:20:23,020 Man är inte bara en glad jäppare-deppe

400 00:20:23,020 --> 00:20:26,880 som tjänar pengar utan man är den som ser till att

401 00:20:26,880 --> 00:20:29,880 om ens jobb inte blir gjort i en vecka

402 00:20:29,880 --> 00:20:32,740 så börjar folk bli ledsna eller folk börjar dö.

403 00:20:33,120 --> 00:20:34,440 Men hur funkar det här?

404 00:20:34,920 --> 00:20:38,580 Nu finns det ju då fyra klasser istället för två.

405 00:20:39,120 --> 00:20:40,200 Och förut var det väl då, gissar jag på,

406 00:20:40,200 --> 00:20:41,960 när det gäller mitigerande åtgärder

407 00:20:41,960 --> 00:20:42,800 var det väl samma sak då?

408 00:20:43,020 --> 00:20:44,180 Ingenting eller allt?

409 00:20:44,420 --> 00:20:47,500 Det vill säga raka vägen på försvarsgodkända krypton.

410 00:20:47,500 --> 00:20:48,860 Är det samma sak på

411 00:20:48,860 --> 00:20:51,660 eller mitigerande åtgärder här, det vill säga att nu finns det

412 00:20:51,660 --> 00:20:54,160 du ska ha lite, lite mer eller jävelmycket?

413 00:20:54,160 --> 00:20:56,620 Ja, där finns det ju en större

414 00:20:56,620 --> 00:20:58,620 ska man säga…

415 00:20:58,620 --> 00:20:59,420 Granularitet.

416 00:20:59,420 --> 00:21:00,800 Granularitet, ja.

417 00:21:01,320 --> 00:21:02,080 Absolut.

418 00:21:02,080 --> 00:21:04,840 Och jag vet inte om jag nämnde vad

419 00:21:06,180 --> 00:21:08,740 nivåerna betyder, det här kvalhemligt och hemligt.

420 00:21:08,740 --> 00:21:09,760 Vi kan väl tala mer om det.

421 00:21:09,760 --> 00:21:12,320 Det är alltså begränsat hemligt och då har det…

422 00:21:12,580 --> 00:21:13,100 Eh…

423 00:21:14,420 --> 00:21:17,500 Om tillgången blir, eller informationen blir röjd

424 00:21:17,500 --> 00:21:20,560 eller påverkas negativt så har det då ringa

425 00:21:20,820 --> 00:21:22,860 betydelse för Sveriges säkerhet.

426 00:21:23,380 --> 00:21:25,420 Konfidentiellt så är det inte obetydlig.

427 00:21:25,680 --> 00:21:28,500 Och hemligt så är den allvarligt.

428 00:21:28,760 --> 00:21:31,820 Och kvalhemligt då är det synnerligen allvarligt.

429 00:21:32,340 --> 00:21:36,940 Och det är väldigt lite i, om man säger, vanliga

430 00:21:37,460 --> 00:21:43,100 verksamheter som klassas in i synnerligen allvarligt för rikets säkerhet.

431 00:21:43,100 --> 00:21:44,380 Men jag menar typ militären.

432 00:21:44,420 --> 00:21:45,440 Ja, precis.

433 00:21:45,440 --> 00:21:50,300 Men i den här listan så saknar vi ju enigma-kryptot som fick en egen säkerhetsklassningsgrad.

434 00:21:50,560 --> 00:21:51,840 Ultra-cykret.

435 00:21:52,100 --> 00:21:52,860 Ja, ja.

436 00:21:53,380 --> 00:21:54,400 Cosmic top-cykret.

437 00:21:55,420 --> 00:21:55,940 Men…

438 00:21:56,200 --> 00:21:57,480 Men då vet man.

439 00:21:57,740 --> 00:21:58,760 Då vet man, absolut.

440 00:21:59,020 --> 00:22:02,600 Men det som är intressant här tycker jag också är att man ska inte stirra sig blind på shiny-blink-boxar.

441 00:22:02,600 --> 00:22:03,880 Utan det är ju en hel

442 00:22:04,140 --> 00:22:06,940 regelmassa kring det här. Hur processerna ska se ut kring det här.

443 00:22:07,200 --> 00:22:10,540 Vilken organisation måste ha kring det här. Hur nyckelförsörjningen ska hanteras.

444 00:22:10,780 --> 00:22:11,820 Vad händer om en nyckel röjs?

445 00:22:12,060 --> 00:22:14,380 Vad händer om en pryl kommer på avvägande?

446 00:22:14,680 --> 00:22:16,220 Hela det paketet måste fungera.

447 00:22:16,460 --> 00:22:20,560 Det är inte bara att köpa några grejer från hyllan och sen hoppas du är nöjd.

448 00:22:20,820 --> 00:22:24,660 Det är ju fan det är lättare i det här sammanhanget.

449 00:22:24,920 --> 00:22:26,700 Är det här spesat också då?

450 00:22:26,960 --> 00:22:30,540 Alltså vilken typ av organisation och processer och sånt måste då få plats?

451 00:22:30,800 --> 00:22:33,360 Yes, det är kopplat till signalskydd.

452 00:22:33,620 --> 00:22:34,640 Vem granskar detta?

453 00:22:34,900 --> 00:22:39,000 Ja, det är också intressant för att man har gjort en stor förändring. Bra fråga Johan.

454 00:22:39,260 --> 00:22:39,760 Strålande.

455 00:22:40,020 --> 00:22:41,820 Tack för passningen.

456 00:22:42,320 --> 00:22:44,380 Vi kan ha förberett den lite snabbt.

457 00:22:44,680 --> 00:22:45,440 Svara på 35 minuter.

458 00:22:45,700 --> 00:22:49,020 Om man fortfarande lyssnar nu, det blir bara värre.

459 00:22:54,920 --> 00:23:01,580 Säkerhetspolisen och Försvarsmakten är då samordningsmyndigheter och överordnade tillsynsmyndigheter.

460 00:23:01,820 --> 00:23:04,640 Men sen är det en hel räcka med tillsynsmyndigheter.

461 00:23:04,900 --> 00:23:11,040 Där har det ju varit väldigt mycket utbyte av åsikter och kommentarer.

462 00:23:11,560 --> 00:23:12,840 Huruvida då

463 00:23:13,100 --> 00:23:14,880 myndigheten för samhällsskydd och beredskap

464 00:23:15,140 --> 00:23:18,480 skulle ta ett stort ansvar här.

465 00:23:18,720 --> 00:23:23,840 Man ska dra öronen åt sig när det står en jägarbataljon i trädgården hemma i förorten.

466 00:23:24,100 --> 00:23:26,160 Nu är det tillsyn igen.

467 00:23:26,400 --> 00:23:27,940 Fan, vad komisk är det här?

468 00:23:28,200 --> 00:23:29,740 Min robotgräsklippare.

469 00:23:30,000 --> 00:23:31,520 Älskling, dra igång shredderna.

470 00:23:31,780 --> 00:23:37,420 Det man kan säga är att jag har läst betänkandet och jag har också läst vad som står på säkerhetspolisens hemsida.

471 00:23:37,680 --> 00:23:39,460 Har du inte läst? Ska du räcka upp det istället?

472 00:23:39,720 --> 00:23:42,540 Ja, men det är intressant att se.

473 00:23:42,840 --> 00:23:45,400 Säkerhetspolisen tolkar det här

474 00:23:45,660 --> 00:23:49,240 något annorlunda. De säger att vi har fortfarande tillsyn på

475 00:23:49,500 --> 00:23:53,080 de flesta myndigheter och organisationer som har

476 00:23:53,340 --> 00:23:55,380 samtidigt som det då i

477 00:23:55,640 --> 00:23:58,200 förordningen i detta fall

478 00:23:58,460 --> 00:24:04,340 står tydligt att exempelvis kommunala verksamheter och så som

479 00:24:04,600 --> 00:24:09,200 som hör till regionen, alltså det är länsstyrelserna som ska ha det direkta tillsynsansvaret.

480 00:24:09,460 --> 00:24:12,020 Och om säkerhetspolisen vill gå in om de säger att

481 00:24:12,020 --> 00:24:14,060 den här verksamheten är av

482 00:24:14,320 --> 00:24:17,140 stor vikt för rikets säkerhet, förlåt, Sveriges säkerhet

483 00:24:17,660 --> 00:24:18,420 så

484 00:24:18,680 --> 00:24:20,980 går man in och så säger man till länsstyrelsen

485 00:24:21,500 --> 00:24:24,060 nej, ni får backa av, här är det vi som har tillsynen

486 00:24:24,300 --> 00:24:29,420 tills de är nöjda och sen så säger de till länsstyrelsen, okej nu kan ni få gå in och fortsätta göra er audits och sådant där.

487 00:24:29,680 --> 00:24:34,540 Så det är som när FBI kommer in på en sån här brottsutredning. De tar jurisdiction. Ja, precis.

488 00:24:34,800 --> 00:24:37,880 Jag tycker att det är synd att man tar bort riket.

489 00:24:38,140 --> 00:24:40,700 Men det är regler och sådant.

490 00:24:40,700 --> 00:24:46,340 Det är fäderneslandet, moderslandet, riket och sådär. Det är lite mer godkänsla liksom.

491 00:24:46,580 --> 00:24:49,660 Jag håller med, det kommer ta länge innan jag slutar säga det.

492 00:24:49,920 --> 00:24:52,740 Har du en anledning till varför man har gjort den förändringen?

493 00:24:52,980 --> 00:24:55,540 Jag tror att det handlar om

494 00:24:56,060 --> 00:25:02,200 att man inte bara ska förknippas med försvarsmakten tror jag.

495 00:25:02,460 --> 00:25:07,320 Det är Sveriges, det är samhällets säkerhet, inte bara

496 00:25:07,580 --> 00:25:10,660 liksom vår förmåga att försvara oss mot ett fientligt ämne.

497 00:25:10,960 --> 00:25:13,000 Vi är inte så rika längre helt enkelt.

498 00:25:13,260 --> 00:25:18,640 Dessutom så kan det ju vara otydligt. Vi hade ju den här Malmöpolitiken som sa att

499 00:25:18,900 --> 00:25:21,200 Malmö är tredje rikets största stad.

500 00:25:21,460 --> 00:25:24,260 För jag gissade inte att partian var med.

501 00:25:24,520 --> 00:25:30,660 Man får googla den på Youtube.

502 00:25:30,920 --> 00:25:37,060 Men jag tycker det här med tillsynen är jätteintressant för att en ganska ny händelse

503 00:25:37,320 --> 00:25:38,340 kring Svenska Kraftnät

504 00:25:38,600 --> 00:25:39,880 ger ju en viss

505 00:25:40,140 --> 00:25:42,960 insikt i att de är tillsynsmyndighet

506 00:25:43,200 --> 00:25:44,240 för energibörjan.

507 00:25:44,480 --> 00:25:48,080 Och de hade ju inte ställat riktigt på egna huset

508 00:25:48,320 --> 00:25:48,840 så bra.

509 00:25:49,100 --> 00:25:52,940 Jag sitter här och funderar, hur mycket

510 00:25:53,200 --> 00:25:58,060 kontakter har det skett ifrån länsstyrelserna till

511 00:25:58,320 --> 00:26:02,920 de myndigheter som redan idag anser sig omfattas av detta?

512 00:26:03,180 --> 00:26:06,500 Mig vet det egentligen extremt lite.

513 00:26:06,760 --> 00:26:08,800 Jag vet inte om man ens har

514 00:26:09,060 --> 00:26:09,840 påbörjat att bygga upp

515 00:26:10,140 --> 00:26:11,160 någon

516 00:26:12,700 --> 00:26:15,000 funktion för detta eller liknande.

517 00:26:15,260 --> 00:26:15,760 På länsstyrelsen menar du?

518 00:26:16,020 --> 00:26:17,820 Ja, eller på andra tillsynsmyndigheter.

519 00:26:18,080 --> 00:26:19,600 Fast där vet ju

520 00:26:19,860 --> 00:26:22,420 länsstyrelserna kort och snabbt.

521 00:26:22,680 --> 00:26:25,240 Jag vet också, jag var med på ett hörn.

522 00:26:25,500 --> 00:26:27,800 Ja, för det…

523 00:26:28,560 --> 00:26:31,900 Du kan vara tyst nu så behöver du inte vara plågad.

524 00:26:32,160 --> 00:26:34,200 Tryck på cyberknappen nu så kan vi ta det.

525 00:26:36,500 --> 00:26:39,580 Det förekommer ju genom organisationer.

526 00:26:39,880 --> 00:26:45,520 Ja, dåliga saker förekommer på ställen.

527 00:26:45,760 --> 00:26:46,800 Ni hörde det här först.

528 00:26:47,040 --> 00:26:49,360 Men är det hemligt egentligen?

529 00:26:49,600 --> 00:26:55,240 Nej, alltså den upphandlingen på en sju jävla massa konsultimmar är ju inte hemlig.

530 00:26:55,500 --> 00:26:56,780 Den gick ju ut offentligt.

531 00:26:57,040 --> 00:26:58,560 Men hur intressant är det här?

532 00:26:58,820 --> 00:27:02,400 Nej, men det är bara ett faktum att ja…

533 00:27:02,660 --> 00:27:04,200 Men hur mycket har de hunnit gjort?

534 00:27:04,460 --> 00:27:07,280 De har gjort några stycken i alla fall.

535 00:27:07,780 --> 00:27:09,580 Några företag,

536 00:27:09,880 --> 00:27:11,160 privata företag

537 00:27:11,680 --> 00:27:13,980 som omfattas av lagen har ju

538 00:27:14,240 --> 00:27:14,740 faktiskt

539 00:27:15,000 --> 00:27:16,020 gjort tillsyn på.

540 00:27:17,040 --> 00:27:18,840 Genom en myndighet.

541 00:27:19,860 --> 00:27:21,920 Uff, där sa jag ingenting.

542 00:27:22,160 --> 00:27:25,500 Men Transportstyrelsen skulle vi snacka om också idag va?

543 00:27:25,760 --> 00:27:28,560 Jag tänkte glida in på det lite.

544 00:27:28,820 --> 00:27:34,960 Någonting i den nya lagstiftningen som skulle göra att

545 00:27:35,220 --> 00:27:37,520 nyligen uppkomna händelser i Transportstyrelsen

546 00:27:37,780 --> 00:27:38,800 skulle kanske

547 00:27:38,800 --> 00:27:40,340 spela ut sig på annorlunda.

548 00:27:40,600 --> 00:27:41,880 Och då menar jag kanske egentligen på

549 00:27:42,120 --> 00:27:43,160 efterbördan.

550 00:27:43,400 --> 00:27:47,760 Ja, man kan säga nummer ett och det är ju här

551 00:27:48,280 --> 00:27:49,800 också som en stor förändring.

552 00:27:50,060 --> 00:27:52,360 Nu är jag tillbaka i lagtexterna igen.

553 00:27:52,620 --> 00:27:54,680 Och tyvärr fastnar jag där.

554 00:27:55,180 --> 00:28:00,300 Men alltså, kraven kring säkerhetsskyddad upphandling har ju skruvats åt.

555 00:28:00,820 --> 00:28:01,840 Tycker vi inte om?

556 00:28:02,100 --> 00:28:03,380 Ja, eller varför inte?

557 00:28:03,640 --> 00:28:05,160 Är det bättre eller sämre?

558 00:28:05,420 --> 00:28:06,700 Tydligare.

559 00:28:06,960 --> 00:28:07,480 Tydligare?

560 00:28:07,720 --> 00:28:08,500 Okej.

561 00:28:08,800 --> 00:28:12,640 Och där gjorde man ju en förändring redan för ett år sedan

562 00:28:12,900 --> 00:28:18,280 när man då införde ett krav för statliga myndigheter att ha ett samråd med tillsynsmyndigheten,

563 00:28:18,520 --> 00:28:19,800 i det fallet då Säkerhetspolisen,

564 00:28:20,060 --> 00:28:23,140 inför en säkerhetsskyddad upphandling nivå 1.

565 00:28:23,640 --> 00:28:25,700 De har väl vetot till och med?

566 00:28:25,960 --> 00:28:26,460 Absolut.

567 00:28:26,720 --> 00:28:28,760 Och det är tydligt i lagen nu.

568 00:28:29,020 --> 00:28:32,860 Ska vi försöka göra en recap på vad som hände egentligen i Transportstyrelsen?

569 00:28:33,120 --> 00:28:38,500 Ja, det var väl exakta turer och sådant där.

570 00:28:38,800 --> 00:28:41,880 Det är kanske någon som har läst på.

571 00:28:42,120 --> 00:28:45,200 Jag kan försöka, så får ni rätta mig.

572 00:28:45,460 --> 00:28:47,760 Digitaliseringsminister fick lite av det.

573 00:28:48,020 --> 00:28:50,060 Man outsourcar väl till ryssen?

574 00:28:50,840 --> 00:28:52,360 Låt Peter berätta.

575 00:28:52,620 --> 00:28:54,160 Det var en ära.

576 00:28:54,420 --> 00:28:58,520 Men tricket är att det påbörjas

577 00:28:59,020 --> 00:28:59,800 någon sorts

578 00:29:00,040 --> 00:29:02,100 arbete med syfte att få outsourcing.

579 00:29:02,860 --> 00:29:06,960 Sen kommer det då in en ny generaldirektör som är på

580 00:29:07,480 --> 00:29:07,980 posten.

581 00:29:07,980 --> 00:29:09,780 Det är en relativt kort tid.

582 00:29:10,540 --> 00:29:13,620 Hon hinner vara med och fatta beslut om att

583 00:29:14,120 --> 00:29:18,480 vi kör över säkerhetschefen. Säkerhetschefen lämnar en ganska tydlig

584 00:29:18,980 --> 00:29:22,060 invändning, men hon godkänner att

585 00:29:22,580 --> 00:29:25,380 resten av myndigheten får rätt i att köra över honom.

586 00:29:27,180 --> 00:29:29,740 Outsourcingen resulterar i att något land, vilket?

587 00:29:30,000 --> 00:29:30,500 Tjeckien.

588 00:29:30,760 --> 00:29:31,780 Tjeckien, Rumänien va?

589 00:29:32,040 --> 00:29:35,880 Får en massa access till produktionsmiljöerna.

590 00:29:36,140 --> 00:29:37,420 Det vet man, det är Ryssland.

591 00:29:37,980 --> 00:29:43,620 Och sen så exploderar det här och

592 00:29:44,640 --> 00:29:48,220 det blir ett lustigt flöde där hon typ får sparken.

593 00:29:49,500 --> 00:29:53,080 Sen erkänner hon att

594 00:29:53,600 --> 00:29:55,140 jag gjorde fel, det var mitt fel.

595 00:29:56,160 --> 00:29:58,460 Vårdslöst handlande med hemlig uppgift.

596 00:29:58,720 --> 00:30:04,860 Sen efter första årsskeden, eller vad det nu är, så ändrar hon…

597 00:30:05,120 --> 00:30:05,880 Omplaceringen till RK.

598 00:30:06,140 --> 00:30:07,420 Ja, precis.

599 00:30:07,420 --> 00:30:10,240 Hon har arresterats ganska omgående till regeringskansliet.

600 00:30:10,500 --> 00:30:14,080 Hon tog ett strafföreläggande och fick en jävla rabatt.

601 00:30:14,840 --> 00:30:17,660 Ursäkta, men det finns ju fängelse i straffskalan där.

602 00:30:18,180 --> 00:30:20,220 70 000 kostar det att göra fel.

603 00:30:20,480 --> 00:30:24,060 Och sen så ändrar hon sig och stämmer staten.

604 00:30:24,320 --> 00:30:26,360 Nej, det där är väl inte helt undrat.

605 00:30:26,620 --> 00:30:28,920 Hon får sparken från RK som nästa steg.

606 00:30:29,180 --> 00:30:31,220 Precis, och det är där…

607 00:30:31,480 --> 00:30:34,560 Det är det här stället som inrikesministern kommer in i bilden.

608 00:30:35,060 --> 00:30:36,600 Var det inte så att han var med också?

609 00:30:36,860 --> 00:30:37,380 Dåvarande?

610 00:30:37,420 --> 00:30:39,980 Jag vill nästan ta deras roll lite grann separat.

611 00:30:41,520 --> 00:30:46,120 Deras roll i det hela handlar väl mer om att de inte gjorde någonting och inte agerade.

612 00:30:46,380 --> 00:30:49,960 Var det inte så att han kände till de här problemen? Var det inte det som kom upp?

613 00:30:50,220 --> 00:30:56,360 Det som jag tyckte var intressant, och det var om någon följer mig på Twitter, så var jag lite uppgiven

614 00:30:56,620 --> 00:31:04,560 när Arbetsdomstolen upphävde avskedsbeslutet från regeringskansliet.

615 00:31:05,060 --> 00:31:06,860 Vad betyder det?

616 00:31:06,860 --> 00:31:11,720 Det innebär att hon fick tillbaka tjänsten på regeringskansliet.

617 00:31:11,980 --> 00:31:15,060 Och massa lön får hon tillbaka till det bättre från staten.

618 00:31:15,300 --> 00:31:17,620 Hon visste inte bättre.

619 00:31:17,860 --> 00:31:19,660 Här är grejen, för även om…

620 00:31:19,920 --> 00:31:22,480 Jag läste domskälen.

621 00:31:22,980 --> 00:31:25,300 Och faktum är att de har ju bara…

622 00:31:25,800 --> 00:31:28,360 De har inte överhuvudtaget tagit i

623 00:31:29,900 --> 00:31:32,200 brottsmålsfrågan.

624 00:31:32,460 --> 00:31:34,000 Du har för mycket tid över.

625 00:31:34,260 --> 00:31:36,560 Om jag får tillägga det lite så tänkte jag gå i klinch med det här.

626 00:31:36,860 --> 00:31:39,420 Jag tycker faktiskt att arbetsrätten gör en korrekt bedömning.

627 00:31:39,680 --> 00:31:40,960 De gör ju det.

628 00:31:41,220 --> 00:31:46,080 Grejen är att, och det här ska man ju vara väldigt tydlig med, för jag tycker att det är regeringen som ska ha det ordentligt i den här frågan.

629 00:31:46,340 --> 00:31:50,180 För när hon omplaceras, då är regeringen medveten om vad som har hänt.

630 00:31:50,420 --> 00:31:55,800 Man omplacerar henne på grund av att hon har gjort fel, och det pågår en utredning då som leder fram till det här straffföreläggandet.

631 00:31:56,060 --> 00:31:58,620 Och hon har ju till och med erkänt att hon gjorde fel och betalat böterna.

632 00:31:58,880 --> 00:32:05,020 Det betyder ju faktiskt att regeringen har gett henne en ny tjänst på regeringskansliet medveten om vad hon har gjort.

633 00:32:05,280 --> 00:32:06,820 Och då är det ju faktiskt inte

634 00:32:06,860 --> 00:32:10,180 hon som ska ha det. Hon har fått en god räkmacka för att regeringen är korkad.

635 00:32:10,700 --> 00:32:13,000 Och det är ju det som Arbetsståndstolen har sagt också.

636 00:32:13,260 --> 00:32:15,060 Och det de säger egentligen är att

637 00:32:15,560 --> 00:32:19,400 ni kanske kunde kickat henne i första läget, men i andra läget så har ni ingen anledning.

638 00:32:19,660 --> 00:32:20,180 Nej, precis.

639 00:32:20,420 --> 00:32:25,300 Och de har ju bara tagit ställning i den arbetsrättsliga frågan och,

640 00:32:25,540 --> 00:32:31,440 precis som Joakim säger, gjort en korrekt bedömning utifrån de framställningar som har gjorts.

641 00:32:31,940 --> 00:32:36,820 Men den är ju ganska skral den framställningen, att ingen har någon säkerhetsklass.

642 00:32:37,120 --> 00:32:39,420 För att ta del av den egentliga utredningen.

643 00:32:39,680 --> 00:32:42,240 Men det har varit en sidofråga.

644 00:32:42,500 --> 00:32:47,620 Men den är ändå med i domslutet som någon sorts liten rolig bilaga man kan läsa.

645 00:32:48,120 --> 00:32:52,480 Men det jag tycker är beklämmande i hela den här jävla soppan,

646 00:32:52,740 --> 00:32:57,080 det är ju de signalerna. För det är ju inte hur många orkar sätta sig och gå igenom

647 00:32:57,340 --> 00:33:02,460 ett dokument med en massa legal mumbo-jumbo.

648 00:33:02,720 --> 00:33:05,540 Det är bara du som riktigt kan svara.

649 00:33:05,780 --> 00:33:06,560 Men alltså,

650 00:33:06,860 --> 00:33:09,420 då blir det ju sådär, ja men okej.

651 00:33:10,960 --> 00:33:12,740 Vad sänder det här för signaler?

652 00:33:13,000 --> 00:33:15,560 Och jag tänker på säkerhetsskyddsarbete.

653 00:33:15,820 --> 00:33:19,140 Det sänder signalen att, nej men det är okej att skita i det.

654 00:33:19,400 --> 00:33:21,460 Och så betalar man 70 000 och sen får man behålla jobbet.

655 00:33:21,700 --> 00:33:24,520 Det som är lite konstigt här är ju att

656 00:33:25,300 --> 00:33:29,140 kontentan är väl att just nu så är egentligen ingen riktigt ansvarig.

657 00:33:29,900 --> 00:33:32,460 Fast du hade tre minister som fick avgå.

658 00:33:32,720 --> 00:33:33,220 I alla fall.

659 00:33:33,480 --> 00:33:34,760 Avgå gjorde de väl lite va?

660 00:33:35,020 --> 00:33:36,560 Det är väl att ta i omklassering.

661 00:33:36,860 --> 00:33:38,140 Det var lite så att

662 00:33:38,400 --> 00:33:41,980 Ygeman fick väl den stora smällen för att han var väl inrikesminister.

663 00:33:42,240 --> 00:33:44,020 Så han fick ju bara vara sossarnas gruppchef.

664 00:33:44,280 --> 00:33:46,340 Precis, och nu är han ju digitaliseringsminister istället.

665 00:33:46,580 --> 00:33:52,740 Men juridiskt sett så är det väl ingen, alltså hon kanske har betalat en böter och det är det som har hänt.

666 00:33:53,240 --> 00:33:55,540 Om jag förstod

667 00:33:55,800 --> 00:33:59,900 domslutet eller så så är egentligen kontentan vad dom säger är att

668 00:34:00,420 --> 00:34:01,440 hon kom in

669 00:34:01,700 --> 00:34:05,780 och hade så kort tid att hon inte kunde vara ansvarig för besluten hon tog.

670 00:34:05,780 --> 00:34:11,160 Fast de hade ju i alla fall planerat, alltså säkerhetschefen hade ju informerat om vad som skulle hända.

671 00:34:11,420 --> 00:34:16,540 Och det som är intressant i domslutet eller i bilagan som är rolig att läsa då till det här arbetsmiljöavtalet är att

672 00:34:16,780 --> 00:34:17,300 man

673 00:34:18,320 --> 00:34:24,720 för någon sorts bevis att de inte kunde bevisa att hemlig information hade kommit på en annan tid.

674 00:34:25,240 --> 00:34:28,060 Det minns jag att diskussionen efter det här hände var ju att

675 00:34:28,560 --> 00:34:29,840 om inte

676 00:34:30,860 --> 00:34:34,200 om man säger underrättelsetjänsten från de andra sidan

677 00:34:34,460 --> 00:34:35,480 hade tagit hand om den här informationen.

678 00:34:35,780 --> 00:34:37,320 Då var det tjänstefel för det var fast

679 00:34:37,580 --> 00:34:40,140 det är deras jobb att hämta sådana här informationer

680 00:34:40,380 --> 00:34:41,420 så gott det går.

681 00:34:42,440 --> 00:34:45,000 Även om man inte kan bevisa att det är accessats.

682 00:34:45,260 --> 00:34:48,320 Information måste anses vara röjd.

683 00:34:48,840 --> 00:34:50,880 Men jag tror vi ska ta det lite lugnt med att dra

684 00:34:51,140 --> 00:34:57,280 slutsatser gällande brottsfrågan från en dom från Arbetsdomstolen för det är inte relevant.

685 00:34:57,540 --> 00:34:59,080 Det var bilagan bara.

686 00:34:59,340 --> 00:35:04,700 Jo dom har ju skrivit det och domstolar gör ju så ibland men det de har provat är om anställningen är rätt

687 00:35:04,700 --> 00:35:06,740 eller om avskedet var korrekt.

688 00:35:07,000 --> 00:35:10,340 Och det var det inte.

689 00:35:10,580 --> 00:35:13,400 Så sakfrågan har egentligen inte prövats i domstolen eller?

690 00:35:13,660 --> 00:35:14,940 Nej den har dom ju erkänt.

691 00:35:15,200 --> 00:35:16,480 70 000!

692 00:35:16,740 --> 00:35:17,760 Så det var ingen utredning direkt?

693 00:35:18,020 --> 00:35:20,060 Man kan inte straffa någon två gånger.

694 00:35:20,320 --> 00:35:27,220 Jo men där har det ju varit en utredning och åklagaren tycker hon är skyldig och det har hon accepterat och därför har hon betalat lite böter.

695 00:35:27,480 --> 00:35:34,660 Jag kan säga att om jag hade gjort en sån tavla och blivit erbjuden ett straffföreläggande 70 000 i böter hade jag tagit det åsprunget.

696 00:35:34,960 --> 00:35:37,000 Eller?

697 00:35:37,260 --> 00:35:41,100 Hon har ju just nu fått ut all sin lön nu.

698 00:35:41,360 --> 00:35:45,200 Från hennes sätt så har det ju slutat hur gärna bra som helst.

699 00:35:45,460 --> 00:35:52,100 Så budskapet är att om man är ansvarig chef på en stor myndighet så kan man göra bort sig hur mycket som helst.

700 00:35:52,360 --> 00:35:58,000 Och till och med den gamla lagen där det bara fanns jävelhemligt så är det bara skit i det.

701 00:35:58,260 --> 00:36:01,320 Det fanns ju bara skyddad identitet.

702 00:36:01,580 --> 00:36:04,660 Men alltså generaldirektörer,

703 00:36:04,960 --> 00:36:09,300 de har ingen fallskärm överhuvudtaget och två det finns ingen

704 00:36:09,820 --> 00:36:11,100 skrivelse som ger folk

705 00:36:11,620 --> 00:36:14,420 ganska fritt avsked av dem för det är ju egentligen

706 00:36:14,680 --> 00:36:17,760 det är väl de två grejerna man brukar förvänta sig av riktigt höga chefer att de

707 00:36:18,020 --> 00:36:21,600 kan få lämna med väldigt kort varsel och bli ersatta för det.

708 00:36:21,860 --> 00:36:24,160 Jag tycker det är lönväxla till en

709 00:36:24,660 --> 00:36:27,740 säkerhets… Jo men det är inte konstigt att ha en bra lön

710 00:36:28,000 --> 00:36:31,840 och sen ett jättebra skydd. Är inte det en konstig liksom…

711 00:36:32,100 --> 00:36:33,120 Det är väl typ så det brukar fungera.

712 00:36:33,380 --> 00:36:34,660 Är det underbart från det du sa att det är en

713 00:36:34,860 --> 00:36:37,220 och regeringen hade väl kunnat välja att gå efter den i första fallet?

714 00:36:37,740 --> 00:36:38,760 Det hade de kunnat gjort, ja.

715 00:36:39,020 --> 00:36:46,180 Men om vi backar in i den situationen lite för att bara recappa för att det var så intressant det som hände och vi kan även prata om Svenska Kraftnät i den svängen.

716 00:36:46,440 --> 00:36:49,500 Var det i Kraftnät de tog in folk som inte var klassade?

717 00:36:49,760 --> 00:36:55,660 Ja precis, de blev tvungna att göra det. De hade gjort en upphandling kring ett nytt skadasystem för hela stammnätet på Svenska Kraftnät

718 00:36:55,900 --> 00:36:58,720 och sen så gick de in i väggen av säkerhetsskäl med den leverantören

719 00:36:58,980 --> 00:37:01,280 och blev okej nu har vi end of life för våra prylar här.

720 00:37:01,800 --> 00:37:02,820 What the fuck gör vi?

721 00:37:03,340 --> 00:37:04,620 Gissar jag.

722 00:37:04,860 --> 00:37:08,500 Ja men det var nog inte det jag tänkte på ändå, för jag kommer ihåg ett fall där det var typ en högchef

723 00:37:08,760 --> 00:37:12,080 som blev anställd trots att den inte var klassad, trots att det var så att den

724 00:37:12,340 --> 00:37:13,100 positionen

725 00:37:13,360 --> 00:37:14,380 skulle klassas.

726 00:37:14,640 --> 00:37:16,700 Och han var också ryss!

727 00:37:16,940 --> 00:37:18,480 Och ashög.

728 00:37:18,740 --> 00:37:21,040 Det var samma härvar där.

729 00:37:21,300 --> 00:37:24,880 De rotade upp både det ena och det andra i den där svängen.

730 00:37:25,660 --> 00:37:26,420 Jajamän.

731 00:37:27,180 --> 00:37:28,980 Tackar vi Herstadius och Company för.

732 00:37:29,240 --> 00:37:30,000 Bra jobb.

733 00:37:30,260 --> 00:37:31,280 Bra grej.

734 00:37:31,540 --> 00:37:34,620 Men det är lite samma, det är intressant för det är två uppgifter.

735 00:37:34,920 --> 00:37:41,060 Upphandlingshaverier skulle jag säga. Både Transportstyrelsen och Svensk Kraftnät är haverier kring leverans och beställarsituation.

736 00:37:41,320 --> 00:37:44,140 Och om vi backar tillbaka till Transportstyrelsen

737 00:37:44,380 --> 00:37:48,480 så hade vi en situation där vi hade ett politiskt mål att genomföra bonus-malus

738 00:37:48,740 --> 00:37:51,040 som pressade på oss att in i

739 00:37:52,580 --> 00:37:53,100 cyber

740 00:37:53,340 --> 00:37:54,620 kring koffret.

741 00:37:56,420 --> 00:37:58,220 Kring att införa ett nytt system.

742 00:37:58,460 --> 00:38:04,620 Och vi hade ändå en bra leverans från Trafikverket kring datacenter och det intressanta nu är att det är så jäkla hett att det ska vara

743 00:38:04,920 --> 00:38:05,940 statligt molnleverans.

744 00:38:06,200 --> 00:38:07,220 Det ska lösa alla problem.

745 00:38:07,480 --> 00:38:08,240 Det vet man ju.

746 00:38:08,500 --> 00:38:11,320 Och det var ju jäkligt hett för tio år sedan för då

747 00:38:11,580 --> 00:38:12,600 Trafikverket, ICT

748 00:38:12,860 --> 00:38:16,440 det skulle bli den stora statliga datahallsleverantören

749 00:38:17,460 --> 00:38:20,540 7.0 liksom. Alla skulle lägga ut sina grejer där.

750 00:38:20,780 --> 00:38:23,100 Transportstyrelsen till exempel gjorde det och hade alla sina system där.

751 00:38:23,340 --> 00:38:26,940 Men sen så fick de nya direktiv och incitament och

752 00:38:27,180 --> 00:38:30,000 det skulle upphandlas på nytt och så kom IBM in och lägger ett

753 00:38:30,520 --> 00:38:33,080 smidigt bud där så att de ska gå över till dem.

754 00:38:33,580 --> 00:38:34,620 Det var bara det att de missade

755 00:38:34,920 --> 00:38:36,960 att de skulle kanske ha lagt det i Sverige.

756 00:38:37,220 --> 00:38:39,780 Jag tänker just det här med

757 00:38:40,040 --> 00:38:43,100 det är intressant alltså upphandling är ju

758 00:38:43,880 --> 00:38:49,000 väldigt reglerat i den nya lagstiftningen just under regler och så kring den men samtidigt så är det

759 00:38:50,540 --> 00:38:51,820 väldigt många

760 00:38:54,880 --> 00:39:01,020 kontraproduktiva lagstiftningar som gör det svårt för en myndighet att handla upp på ett säkert

761 00:39:01,280 --> 00:39:02,820 och kontrollerat sätt.

762 00:39:04,920 --> 00:39:09,780 Det finns beloppsgränser då du måste gå ut till europeiska leverantörer till exempel.

763 00:39:12,340 --> 00:39:15,160 Det är en snårskog verkligen.

764 00:39:15,420 --> 00:39:21,560 Kanske blir det lättare nu med nya lagstiftningar, mer saker kommer under luft?

765 00:39:21,820 --> 00:39:26,160 Ja absolut men även där så har du ju

766 00:39:27,180 --> 00:39:34,360 begränsningar i hur du kan utesluta utländska aktörer från att lämna anbud.

767 00:39:34,660 --> 00:39:35,420 Det är svårt.

768 00:39:35,680 --> 00:39:36,460 Det är mycket svårt.

769 00:39:36,700 --> 00:39:38,760 Vi kan väl lägga allting hos Voice Integrate bara.

770 00:39:43,100 --> 00:39:44,640 Är det så att den nya lagstiftningen

771 00:39:44,900 --> 00:39:45,920 ställer krav på typ

772 00:39:46,180 --> 00:39:47,980 svenska leverantörer?

773 00:39:48,220 --> 00:39:50,780 Att skiten ska stanna på svensk mark och sådant?

774 00:39:51,300 --> 00:39:55,140 Inte ens i klasshemlig eller kvalificerad hemlig?

775 00:39:55,900 --> 00:39:58,460 Där finns det ju

776 00:39:59,240 --> 00:40:02,820 vissa restriktioner och samtidigt som det finns då en möjlighet att

777 00:40:03,080 --> 00:40:04,620 i varje

778 00:40:04,920 --> 00:40:08,760 steg i en upphandling utesluta en leverantör ifrån att lämna anbud

779 00:40:09,020 --> 00:40:10,540 eller att anta ett anbud.

780 00:40:10,800 --> 00:40:16,700 Men det här går ju stick i stäv med LOU och

781 00:40:16,940 --> 00:40:19,000 Luftlufts där man då ska

782 00:40:19,260 --> 00:40:24,380 verkligen liksom öppna upp allt och det ska det ska gå till lowest bidder

783 00:40:24,620 --> 00:40:26,680 vilket öppnar upp för

784 00:40:27,700 --> 00:40:31,800 företag att prisa in sig på någonting som de verkligen vill ha.

785 00:40:32,300 --> 00:40:34,360 Det tror jag kommer av den

786 00:40:34,920 --> 00:40:40,300 svenska naiviteten att det är klart att alla vill vara snälla.

787 00:40:40,540 --> 00:40:42,080 Det finns ju för sig

788 00:40:42,600 --> 00:40:47,460 klausuler man kan ställa som upphandlare kring strategisk prissättning men det hindrar ju inte

789 00:40:47,720 --> 00:40:50,280 problemet tror jag inte är det utan det är att man vill ha

790 00:40:50,540 --> 00:40:51,820 folk som lägger anbud.

791 00:40:52,060 --> 00:40:54,380 Ställer du för hårda krav så kommer ingen att lägga

792 00:40:54,620 --> 00:40:57,960 ett bud för att du måste uppfylla alla skallkraven annars är du ute.

793 00:40:59,740 --> 00:41:01,020 Jag vet att det var någon på

794 00:41:01,540 --> 00:41:04,620 Trafikverket som hade ett föredrag på 4-6 första året.

795 00:41:04,920 --> 00:41:11,060 Som pratar om att jag kom in som säkerhetsansvarig och vi skulle upphandla något nytt signalsystem för ditten eller datten.

796 00:41:11,320 --> 00:41:17,460 Och andra veckan så fick jag en upphandling i knät och så lade jag till alla säkerhetskraven och så kom jag tillbaka till inköp och de sa nej nej nej

797 00:41:17,720 --> 00:41:22,060 allt det här kan vi inte skriva då får vi ingen som lägger några, då får vi inga anbud.

798 00:41:22,320 --> 00:41:23,340 Så att jag menar

799 00:41:23,600 --> 00:41:25,400 den här balansgången då för att

800 00:41:26,420 --> 00:41:28,720 få någon verkan, få något att köpa.

801 00:41:28,980 --> 00:41:29,500 Supertufft.

802 00:41:30,260 --> 00:41:31,280 Och det är inte lätt.

803 00:41:33,080 --> 00:41:33,580 Har jag hört.

804 00:41:33,580 --> 00:41:34,860 Det känns som att det finns en nisch där.

805 00:41:35,120 --> 00:41:39,980 Är det inte just den här naiviteten som är problemet med alltihopa. Jag menar lagar är all ära men

806 00:41:40,500 --> 00:41:44,580 både Transportstyrelsen och 1177 beror ju på att folk inte gör

807 00:41:44,840 --> 00:41:45,360 sitt jobb.

808 00:41:45,620 --> 00:41:48,180 Vi kan lagstifta hur mycket som helst men

809 00:41:48,420 --> 00:41:52,520 tar vi 1177 så var ju den upphandlingen i sig

810 00:41:52,780 --> 00:41:56,360 inte astålig. Det handlar om att man inte har följt upp det i andra, tredje och fjärde led.

811 00:41:57,900 --> 00:42:01,220 Lite löst formulerade säkerhetskrav kanske.

812 00:42:02,500 --> 00:42:03,280 Men sen är det också, det finns

813 00:42:03,580 --> 00:42:05,620 inte bara naivitet utan det är också verkan före skydd.

814 00:42:05,880 --> 00:42:08,180 Alltså kommer du med politiska krav inför bonusmålen.

815 00:42:09,220 --> 00:42:09,980 Genomföra den här upphandlingen.

816 00:42:10,240 --> 00:42:16,380 End of life på den här produkten. Se till att få verkan. Vi kan inte lägga ner elnätet under de här två åren som vi gör en ny upphandling

817 00:42:16,900 --> 00:42:18,180 enligt konstens alla regler.

818 00:42:18,420 --> 00:42:20,220 Se till att få in den här leverantören nu.

819 00:42:22,520 --> 00:42:24,060 Det där kan man ju också vara lite

820 00:42:24,320 --> 00:42:25,860 man kan ju tänka lite innan också.

821 00:42:26,360 --> 00:42:28,160 Kanske påbörja en upphandlingsprocess lite tidigare.

822 00:42:28,420 --> 00:42:32,760 Och det hade de ju gjort. Alltså upphandlingen om man nu går till SVK, den var ju

823 00:42:33,020 --> 00:42:33,540 påbörjad då

824 00:42:33,840 --> 00:42:35,120 och hade skött sig lite konstnärliga regler.

825 00:42:35,380 --> 00:42:38,960 Och sen i femte timmen, elfte timmen, fem i tolv

826 00:42:39,220 --> 00:42:40,500 så smäller man in i väggen.

827 00:42:41,520 --> 00:42:42,020 What?

828 00:42:42,280 --> 00:42:43,060 Vad gör du nu?

829 00:42:43,300 --> 00:42:44,340 Generaldirektör.

830 00:42:45,360 --> 00:42:46,900 Jag tar ett strafföreläggande på den tror jag.

831 00:42:49,960 --> 00:42:53,540 För mig känns det här lite som att man vill både ha kakan och äta den.

832 00:42:53,800 --> 00:42:56,360 Man vill att hela världen ska kunna lägga anbud så det blir billigt.

833 00:42:56,620 --> 00:42:58,420 Men man vill också kunna ställa

834 00:42:58,660 --> 00:42:59,700 riktigt hårda

835 00:42:59,940 --> 00:43:01,220 krav på att

836 00:43:01,480 --> 00:43:03,540 all viktig information får givetvis inte lämnas iväg.

837 00:43:03,840 --> 00:43:04,600 Det är ju inte bara Sverige eller svenskar.

838 00:43:04,860 --> 00:43:06,900 De två går ju inte ihop. Du får ju bestämma dig.

839 00:43:07,160 --> 00:43:09,720 Antingen så är det här viktigt och strikt.

840 00:43:09,980 --> 00:43:14,580 Och då ställer du hårda krav och då får du få folk som lämnar in anbud och då blir det dyrt.

841 00:43:14,840 --> 00:43:16,380 Eller så är det inte viktigt.

842 00:43:16,640 --> 00:43:18,680 Och då blir det billigt och då sprids det för vinden.

843 00:43:18,940 --> 00:43:20,220 Du kan inte få båda.

844 00:43:20,480 --> 00:43:22,780 Om vi lyssnar på förra avsnittet av Säkerhetspåkosten blir det så.

845 00:43:23,040 --> 00:43:23,800 Eller förrförra.

846 00:43:24,060 --> 00:43:27,640 Så Patrick Miller säger det. Det är en faktor hundra

847 00:43:28,160 --> 00:43:32,760 om du bara köper inhemska system eller bara använder inhemska leverantörer.

848 00:43:32,760 --> 00:43:35,060 Jämfört med att använda den globala marknaden.

849 00:43:35,320 --> 00:43:37,360 Den där cheap fast good-triangeln.

850 00:43:37,620 --> 00:43:41,720 Kan det vara så att den här fyrstegsraketen nu kan bli någonting då att

851 00:43:41,980 --> 00:43:44,020 det kanske blir så att den högsta klassen

852 00:43:44,280 --> 00:43:48,120 då får det vara dyrt. Då ska det hållas inom rikets gränser. Det ska fan vara

853 00:43:48,380 --> 00:43:50,680 überkontrollerade människor som ens är i närheten av det här.

854 00:43:50,940 --> 00:43:53,760 Men sen när vi ramlar ner på skalan då kan det vara okej att köpa lite

855 00:43:54,000 --> 00:43:55,540 externt ifrån. Då är jag inte så jävla noga.

856 00:43:55,800 --> 00:43:57,840 Jag tror ju att det är det man

857 00:43:58,100 --> 00:43:59,120 eller man säger.

858 00:43:59,380 --> 00:44:02,460 Det är det många organisationer brister. Det är att de inte förstår

859 00:44:02,760 --> 00:44:06,600 vad är det i deras verksamhet som är säkerhetsskyddsklass på.

860 00:44:06,860 --> 00:44:11,980 Det vill säga att man tror att alla våra system omfattas av

861 00:44:12,240 --> 00:44:15,040 de här krångliga, jobbiga reglerna.

862 00:44:15,300 --> 00:44:18,880 Komplicerat är jobbigt liksom. Då är det lättare att göra fel.

863 00:44:19,140 --> 00:44:20,680 Jag har varit med om

864 00:44:21,440 --> 00:44:24,780 åtminstone ett par, tre organisationer där man först började liksom

865 00:44:25,040 --> 00:44:28,100 fick nys om det här. Oj det här behöver vi ta tag i och

866 00:44:28,360 --> 00:44:32,460 strikta upp våra rutiner och sen är plötsligt allt hemligt och sen så inser man att

867 00:44:32,760 --> 00:44:34,300 då kan vi inte jobba.

868 00:44:34,560 --> 00:44:38,900 Verkan före skydd.

869 00:44:39,160 --> 00:44:45,300 Och sen får vi börja tagga ner och se och så hittar man någonstans en balans och det här är en lång process.

870 00:44:45,560 --> 00:44:47,600 Det är svårt att fasttracka den.

871 00:44:49,920 --> 00:44:54,000 Använder man ditt slagord hela tiden, verkan före skydd, då blir det ju inget skydd.

872 00:44:54,260 --> 00:44:57,600 Och tyvärr så de som hamnar på gd-poster

873 00:44:57,840 --> 00:45:02,460 de har inte kommit dit för att de har jobbat med skydd före verkan.

874 00:45:02,760 --> 00:45:09,920 Det är ett så kallat career limiting move att jobba på det sättet.

875 00:45:10,180 --> 00:45:11,720 Noggrann och långsam.

876 00:45:11,980 --> 00:45:13,260 Och dyr.

877 00:45:13,520 --> 00:45:15,820 Noggrann, långsam och dyr.

878 00:45:16,080 --> 00:45:17,360 Ingen som belönar det beteendet.

879 00:45:17,600 --> 00:45:18,640 Career limiting.

880 00:45:18,880 --> 00:45:19,400 Klart career.

881 00:45:19,660 --> 00:45:20,420 Höga risker.

882 00:45:20,680 --> 00:45:23,240 Time to market are good enough. Det är då man vinner.

883 00:45:28,620 --> 00:45:29,640 Ja det är läskigt.

884 00:45:30,660 --> 00:45:31,680 Men jag

885 00:45:31,940 --> 00:45:32,720 förut

886 00:45:33,020 --> 00:45:34,800 ser en väldig massa mer jobb.

887 00:45:35,580 --> 00:45:39,680 Det är naturligt att du lär vara en av de funktionerna som satt in i det här så jag tror att du har helt rätt i det.

888 00:45:40,180 --> 00:45:41,200 Ska vi avrunda?

889 00:45:41,460 --> 00:45:46,320 Jag har svannat mycket och jag hoppas att vi har kvar någon stackars lyssnare fortfarande.

890 00:45:46,580 --> 00:45:47,600 Ja det hoppas jag också.

891 00:45:47,860 --> 00:45:51,440 Jag som pratar här idag är Teo Arriba Mellan med mig, Arne Jörgen Boomsson.

892 00:45:51,700 --> 00:45:52,720 Som pratar alldeles för mycket.

893 00:45:52,980 --> 00:45:53,760 Mattias Idager.

894 00:45:54,000 --> 00:45:54,520 Damson!

895 00:45:54,780 --> 00:45:56,820 Våra två fantastiska gäster är Joakim Tjävelsson

896 00:45:57,600 --> 00:45:58,360 och Robin von Post.

897 00:45:58,620 --> 00:45:59,900 Tack för att du ville komma.

898 00:46:00,160 --> 00:46:01,180 Ja, det var så trevligt att ha er här.

899 00:46:01,440 --> 00:46:02,460 Jesper Larsson.

900 00:46:02,760 --> 00:46:04,300 Och Peter Magnusson.

901 00:46:04,560 --> 00:46:05,840 Yes, yes, yes, yes, yes!

902 00:46:06,080 --> 00:46:06,600 Ha det så bra!

903 00:46:06,860 --> 00:46:07,360 Hej!