27 apr 2023 12:11

Riksrevisionen sågar regeringens cybersäkerhetsarbete

"Regeringens arbete med att stärka informations- och cybersäkerheten i Sverige är inte effektivt. Detta beror dels på brister i den nationella informations- och cybersäkerhetsstrategin, dels på att regeringens styrning är svag och splittrad". Så lyder ingressen i Riksrevisionens pressmeddelande om den granskningsrapport av regeringens arbete för att stärka Sveriges informations- och cybersäkerhet.

Riksrevisionen konstaterar att det framför allt har saknats en sammanhållen styrning baserad på strategiska avvägningar och prioriteringar utifrån Sveriges samlade behov. Samordningen har inte fungerat som den ska, och relevanta intressenter – till exempel från näringslivet – har inte involverats i någon större omfattning.

"Bristerna beror till stor del på att Regeringskansliets arbetsmetoder, organisering och resursanvändning inte har möjliggjort ett effektivt arbete med informations- och cybersäkerhetsfrågorna", skriver Riksrevisionen.

"Arbetet med informations- och cybersäkerhet behöver bli mer effektivt. För det behövs tydligt utpekat ansvar och resurser samt en mer sammanhållen och strategisk styrning", säger riksrevisor Helena Lindberg, i en presskommentar.

Här är Riksrevisionens rekommendationer till regeringen kring det fortsatta arbetet med informations- och cybersäkerhet.

• skapa en strategisk, holistisk och långsiktig inriktning för arbetet med informations- och cybersäkerhet

• säkerställa en samlad styrning med tydlig ansvarsfördelning, tillräcklig kompetens och effektiva former för samordning av informations- och cybersäkerhetsfrågorna i Regeringskansliet

• identifiera hinder för informationsutbyte och se till att det finns strukturer som medger det informationsutbyte som är nödvändigt

• se över det nationella informations- och cybersäkerhetscentrets uppdrag, mandat och organisatoriska hemvist.

Hela granskningsrapporten finns att läsa här.