23 aug 2023 12:05

PTS: Telenors ansvar att sätta sin i säkerhetsskyddslagen

Det är varje verksamhetsutövares ansvar att sätta sig in i detaljerna som gäller i Sveriges säkerhetsskyddslag och att vidta rätt åtgärder för att kunna följa lagen. Så lyder inledningen på PTS gensvar till Telenors överklagan av sanktionsbeloppet om 12,5 miljoner kr.

Som Telekomnyheterna tidigare rapporterat vill PTS straffa Telenor för säkerhetsbrister. Enligt PTS hade Telenor inte genomfört registerkontroll i samband med säkerhetsprövningen för vissa befattningshavare. Telenor har i sin tur svarat att bolaget gjorde en alltför extensiv tolkning om vilka befattningar som skulle placeras i säkerhetsklass 3 och menade att vägledning från PTS inom ett nytt och komplext regelverk varit bristande.

Den argumentationen går inte hem hos PTS, som börjar sitt yttrande med att påpeka "att det är varje verksamhetsutövares ansvar att hålla sig informerad". PTS håller med om vikten av myndighetsstöd men menar att det funnits både hos PTS och Säpo.

Tillsynen över Telenor inleddes i april 2022. Bland inkrävda dokument fanns säkerhetsskyddsanalys samt befattningsanalys. Den säkerhetsskyddsanalys som Telenor lämnade in överensstämde inte med det beslut om placering i säkerhetsklass som PTS fattat på Telenors begäran redan 2019. Efter att skriftligt ha redogjort för vad som gällde så lämnade Telenor in en reviderad befattningsanalys med begäran om placering i säkerhetsklass 3 för flera befattningar, som av sekretesskäl inte nämns i yttrandet.

Ett problem enligt PTS är att Telenor efter samtal med myndigheten gjort en ny säkerhetsskyddsanalys i oktober 2022 och funnit att bolaget inte bedriver säkerhetskänslig verksamhet. Detta ändrades återigen två månader senare efter att PTS varit tveksamma till bedömningen, men det är första agerandet myndigheten kritiserar.

"Telenor hade inte någon diskussion med PTS under genomförandet av den nya analysen, vilket varit rimligt med hänsyn till vad Telenor uppgett kring sin bristande kompetens inom säkerhetsskyddsområdet. Med hänsyn till vad Telenor tidigare uppgivit om sin verksamhet, och vad som förevarit under tillsynsärendet fram till den 24 oktober, fann PTS detta överraskande", skriver PTS och uppger i ett tidigare stycke att Telenor inte verkar behandla frågan om säkerhetsskydd med den aktsamhet den kräver.