KU:s 21 frågor till Löfven/regeringen om IT-skandalen

KU kräver skriftliga svar senast den 7 september på nedanstående frågor till Regeringskansliet:
http://hotpot.se/politik/kus-21-fragor-till-lofvenregeringen-om-it-skandalen/

Regeringskansliet

NÄRINGSDEPARTEMENTET / MIKAEL DAMBERG & ANNA JOHANSSON

1. När fick Näringsdepartementet information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Vad innehöll informationen och varifrån härrörde den?
Vilka kontakter har därefter ägt rum mellan Näringsdepartementet och Transportstyrelsen samt ev. andra myndigheter i frågan?
Utskottet begär att få ta del av dokumentation från dessa kontakter och den skriftväxling som förekommit mellan Näringsdepartementet och myndigheterna.

2. Förde Näringsdepartementet vidare information man fick från myndigheter till andra departement och Statsrådsberedningen?
När och hur skedde det i så fall?
Förekom andra kontakter mellan Näringsdepartementet och andra departement eller Statsrådsberedningen i frågan? När och hur skedde det i så fall?

3. När fick Anna Johansson information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Vad innehöll informationen, varifrån härrörde den och vilka åtgärder vidtog hon då och senare?

JUSTITIEDEPARTEMENTET / ANDERS YGEMAN

4. När fick Justitiedepartementet information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Vad innehöll informationen och varifrån härrörde den?
Vilka kontakter har därefter ägt rum mellan Justitiedepartementet och Säkerhetspolisen samt ev. andra myndigheter i frågan?
Utskottet begär att få ta del av dokumentation från dessa kontakter och den skriftväxling som förekommit mellan Justitiedepartementet och myndigheterna.

5. Förde Justitiedepartementet vidare information man fick från myndigheter till andra departement och Statsrådsberedningen?
När och hur skedde det i så fall?
Förekom andra kontakter mellan Justitiedepartementet och andra departement eller Statsrådsberedningen i frågan? När och hur skedde det i så fall?

6. När fick Anders Ygeman information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Vad innehöll informationen, varifrån härrörde den och vilka åtgärder vidtog han då och senare?

FÖRSVARSDEPARTEMENTET / FÖRSVARSMINISTER PETER HULTQVIST

7. När fick Försvarsdepartementet information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Vad innehöll informationen, varifrån härrörde den?
Vilka kontakter har därefter ägt rum mellan Försvarsdepartementet och Försvarsmakten samt ev. andra myndigheter i frågan?
Utskottet begär att få ta del av dokumentation från dessa kontakter och den skriftväxling som förekommit mellan Försvarsdepartementet och myndigheterna.

8. Förde Försvarsdepartementet vidare information man fick från myndigheter till andra departement och Statsrådsberedningen?
När och hur skedde det i så fall?
Förekom andra kontakter mellan Försvarsdepartementet och andra departement eller Statsrådsberedningen i frågan? När och hur skedde det i så fall?

9. När fick Peter Hultqvist information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Vad innehöll informationen, varifrån härrörde den och vilka åtgärder vidtog han då och senare?

STATSRÅDSBEREDNINGEN

10. När fick Statsrådsberedningen information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Vad innehöll informationen och varifrån härrörde den?
Vilka kontakter har därefter ägt rum mellan Statsrådsberedningen och olika myndigheter i frågan?
Utskottet begär att få ta del av dokumentation från dessa kontakter och den skriftväxling som förekommit mellan Statsrådsberedningen och myndigheterna.

11. Förde Statsrådsberedningen vidare information man fick från myndigheter till andra departement? När och hur skedde det i så fall?
Förekom andra kontakter mellan Statsrådsberedningen och andra departement i frågan? När och hur skedde det i så fall?

STEFAN LÖFVEN

12. När fick Stefan Löfven information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Vad innehöll informationen, varifrån härrörde den och vilka åtgärder vidtog han då och senare?

ÖVRIGA STATSRÅD OCH UTRIKESMINISTERN MORGAN JOHANSSON

13. När har övriga statsråd fått information om Transportstyrelsens planer alternativt beslut att outsourca myndighetens IT-system?
Har utrikesministern informerats särskilt (jfr 10 kap. 13 § regeringsformen)?

REGERINGSKANSLIET

14. Har det i informationen som inkommit till Regeringskansliet funnits uppgifter om att Transportstyrelsens upphandling inte gjordes i form av en säkerhetsskyddad upphandling?
När inkom i så fall den informationen och vilka åtgärder vidtogs?

STATSSEKRETERARMÖTE / STRATEGISK SAMORDNING

15. Har Transportstyrelsens outsourcing av IT-system och frågor kopplade till den tagits upp vid statssekreterarmöte, t ex i gruppen för strategisk samordning (11 d § instruktionen för Regeringskansliet)?
Om ja, när skedde det, vilka statssekreterare deltog, vad diskuterades och vilka åtgärder vidtogs?

KRISHANTERINGSRÅDET

16. Har frågor kopplade till Transportstyrelsens outsourcing av IT-system hanterats av krishanteringsrådet inom Regeringskansliet?
Om ja, när skedde det, vilka deltog från Regeringskansliet och olika myndigheter, vad diskuterades och vilka åtgärder vidtogs?
Om nej, vad är skälet till det?

KANSLIET FÖR KRISHANTERING

17. Har frågor kopplade till Transportstyrelsens outsourcing av IT-system hanterats av kansliet för krishantering inom Regeringskansliet?
Om ja, vilka åtgärder har vidtagits och när
Om nej, vad är skälet till det?

SÄKERHETSPOLITISKA RÅDET

18. Har frågor kopplade till Transportstyrelsens outsourcing av IT-system tagits upp i det säkerhetspolitiska rådet?
Om ja, när skedde det, vilka deltog från regeringen, Regeringskansliet och olika myndigheter, vad diskuterades och vilka åtgärder vidtogs?
Om nej, vad är skälet till det?

UTRIKESNÄMNDEN

19. Har Utrikesnämnden informerats om frågor kopplade till Transportstyrelsens outsourcing av IT-system?

TRANSPORTSTYRELSENS GENERALDIREKTÖR

20. Hur bereddes frågan om förflyttning av dåvarande generaldirektören vid Transportstyrelsens?
Hur förhöll sig beredningen till de riktlinjer som anges i SB PM 2012:1 (rev. 2017)?

ÅTGÄRDER FÖR ATT SÄKRA RIKETS SÄKERHET

21. Vilka åtgärder har regeringen vidtagit för att säkerställa att outsourcing av IT-verksamheten vid myndigheter, som hanterar information av betydelse för rikets säkerhet, har skett på ett sätt som uppfyller kraven från säkerhetssynpunkt?

SÄKERHETSPOLISEN

Utskottet begär att få ta del av följande handlingar:
1. Förundersökningen avseende Transportstyrelsens IT-upphandling.
2. Skrivelsen ”Rekommendationer om omedelbara säkerhetsskyddshöjande åtgärder” som skickades till Transportstyrelsen i november 2015.

Källa: Expressen

IT-skandalen och regeringens hantering

TT skriver:
Transportstyrelsen ska byta it-leverantör, men dåvarande generaldirektör Maria Ågren, som tillträdde tjänsten den 1 mars 2015, undertecknade flera beslut om att göra ”avsteg från gällande lagstiftning” och säkerhetsprövningar av personal i utlandet gjordes inte.
Detta ledde till att ett antal sekretessbelagda register blev öppna för icke säkerhetsprövade tekniker i länder i Östeuropa och flera personer har haft full tillgång till system med känslig information.
Säpo får information om att Transportstyrelsen höll på att outsourca en del av sitt it-system till leverantörer i utlandet.

• I april 2015 får IBM uppdraget att ta över Transportstyrelsens IT-drift.
IBM får ett kontrakt på 800 miljoner kronor för att ta över Transportstyrelsens it-drift. Den ska förläggas till underleverantörer i utlandet.

• I maj 2015 undertecknar generaldirektören Maria Ågren på Transportstyrelsen att avsteg kan göras från från lagens krav på säkerhetskontroll av den utländska personalen, dvs från lagar som ska skydda känsliga uppgifter.

• Flera gånger under 2015 beslutar generaldirektör Maria Ågren på Transportstyrelsen att avsteg kan göras från lagar som ska skydda känsliga uppgifter.

• I juni 2015 ifrågasätter internrevisorn om beslutet är rätt. Styrelsen agerar inte.

• Flera medarbetare på myndigheten reagerar och protesterar mot lagbrottet.
Sommaren 2015 inleder Säkerhetspolisen en kontroll av överflyttningen av IT-driften.

• I september 2015 informeras justitiedepartementet [av Säpo] om Säpos oro över att känsliga uppgifter kan hanteras fel.
I september 2015 informerades inrikesministerns (Anders Ygeman) statssekreterare, Ann Linde, om att Säpo var ”mycket oroligt” över vad som pågick på Transportstyrelsen och att man skulle inleda en tillsyn.
All information om mötet hålls än i dag hemligt av både Säpo och regeringskansliet. I normala fall leds denna typ av möten av ansvarig statssekreterare, vilket vid tidpunkten var Ann Linde.

• I oktober 2015 har Säpo inledande möte med Transportstyrelsen där man efterfrågar material bestående av säkerhetsskyddsdokumentation – något man får efter en dryg vecka.
I oktober insåg Säpo att situationen var så allvarlig att rikets säkerhet var i fara och kallade till ett hemligt krismöte. I detta möte deltog företrädare för Säpo, Must och Noa.
I oktober 2015 informerades Ann Linde om att SÄPO rekommenderade ett omedelbart stopp för outsourcingen.

• Hösten 2015: Polismyndighetens Nationella operativa avdelning (Noa), som arbetar med infiltratörer, informerades och agerade.

• I oktober 2015 informeras Försvarsmakten, genom sin underrättelsetjänst Must, om IT-skandalen och säkerhetsbristerna. Must inledde då motåtgärder. Framför allt gällde det att skydda hemliga svenska agenter som arbetar under täckmantel och falska namn, så kallade kvalificerade skyddsidentiteter. Dessa riskerade att röjas via Transportstyrelsens körkortsregister.

• I november 2015 gör Säpo tillsyn med anledning av uppgifterna man fått in – i syfte att identifiera eventuella brister.
Säpo skriver ett särskilt brev (25/11) till Ågren där man rekommenderar omedelbara säkerhetskyddshöjande åtgärder.
Säpo tar kontakt med åklagare – eftersom det finns misstanke om brott.

• 2015-12-18 tar IBM över driften trots Säpos varningar.

• I januari 2016 [2016-01-26] inleds en förundersökning [av åklagare, med anledning av ”vårdslöshet med hemlig handling”] mot Ågren på misstanken att hon som chef tagit beslut som riskerar att röja sekretessbelagda uppgifter. Åklagaren inleder en förundersökning med anledning av att hemliga uppgifter kunde ha röjts då Transportstyrelsen lade ut IT-driften på IBM.
Då (någon gång i januari 2016) får även inrikesminister Anders Ygeman (S) information om händelsen.

• I februari 2016 får infrastrukturminister Anna Johanssons dåvarande statssekreterare kännedom om läckan.
Protokoll från Säpo visar att Maria Ågren informerade regeringen om sitt beslut, enligt DN. I förhöret ska hon ha sagt att hon inte fick någon ”direkt reaktion” från tjänstemännen men att de lyssnade, enligt tidningen.
Säpo genomför särskilt samtal med Ågren för att påtala allvarligheterna av det man funnit.
Näringsminister Mikael Damberg (S) är sedan 2014 chef för näringslivsdepartementet, och ska därmed ha fått information om IT-läckan i februari 2016, enligt försvarsminister Peter Hultqvist. Det är dock inte bekräftat.
Februari 2016: ÖB fick kunskap om säkerhetsriskerna på Transportstyrelsen och agerade hösten 2015.

• 2016-02-25: Försvarsministerns statssekreterare Jan Salestrandinformerades den 25 februari 2016 om att Säpo ansåg att Transportstyrelsens utlokalisering av databaser utomlands var en säkerhetsrisk. Den informationen kom från tjänstemän på justitiedepartementet och näringsdepartementet.

• Februari 2016 och augusti 2016: 2017-08-27 avgår Emma Lennartsson (Löfvens ena statssekreterare), med som skäl att hon fått information av Säpo om IT-skandalen på möten i februari 2016(gissningsvis samtidigt som Jan Salestrand) och augusti 2016.
Dessutom fick hon information 2016-12-22 från tjänstemannaorganisationen i statsrådsberedningen som i sin tur fått den från justitiedepartementet om att ”en generaldirektör eventuellt skulle delgivas misstanke om brott”. 2017-01-09 fick Emma Lennartsson information genom sin statssekreterarkollega i näringsdepartementet. Först 2017-01-09 informerade hon Löfven (om något på något sätt).

• 2016-03-09 informeras försvarsminister Peter Hultqvist (S) om säkerhetsbristerna.

• Våren 2016: Statssekreteraren åt infrastrukturminister Anna Johansson informeras flera gånger, men för inte informationen vidare.

• I maj 2016 meddelar Säpo sina slutsatser, att det finns brister i säkerhetsanalysen.

• I början av januari 2017 får statsminister Stefan Löfven (S) och infrastrukturminister Anna Johansson (S), som ansvarar för myndigheten, vetskap om problemen.

• 2017-01-09: Infrastrukturminister Anna Johansson, S, säger sig ha fått information om haveriet vid Transportstyrelsen av sin nuvarande statssekreterare Mattias Landgren. Samma dag som han först fick information i frågan från departementets tjänstemän.

• I slutet av januari 2017 får Ågren sluta ett år efter att förundersökningen mot Maria Ågren inleddes med motiveringen att ”regeringen och den tidigare generaldirektören har haft olika syn på hur arbetet ska bedrivas”.
2017-01-19: Regeringen skickar ut ett pressmeddelande som lyder: ”Regeringen har i dag utsett Jonas Bjelfvenstam som vikarierande generaldirektör för Transportstyrelsen. Inte ett ord om den tidigare generaldirektören Maria Ågren eller varför hon tvingats avgå.

• 2017-01-20: Säpo förhör Ågren som säger att hon ”… levde i den tron att man kunde göra så inom ramen för lagen. Hon uppger att hon naturligtvis inte hade dokumenterat det hela om hon vetat att det var olagligt. Det hade betraktats som korkat.”
Efter sparken från Transportstyrelsen och efter Säpo-förhöret, där hon erkänner lagbrott, får Maria Ågren en tjänst som generaldirektör i regeringskansliet.

• Juni 2017: Ågren får ett strafföreläggande på 70 000 kronor för ”vårdslöshet med hemlig uppgift”.

• 2017-07-06 blir det via medierapporter känt att Ågren erkänt brott angående datahanteringen och godtagit böter på 70 000 kronor för grov oaktsamhet genom att röja sekretessbelagda uppgifter den 30 september 2015 till den 31 mars 2016.

• 2017-07-14: DN går ut med att miljontals svenskars personliga data i körkortsregistret samt känsliga uppgifter om svenska broar, vägar och hamnar har legat öppna för dataexperter, som aldrig säkerhetskontrollerats, i Serbien och Tjeckien. Annan känslig information som kan ha röjts är uppgifter ur det militära fordonsregistret, hemliga agenters identitet, stridspiloters adresser samt polisens hemliga register och myndigheternas hemliga nätverk för kommunikation.

• 2017-07-18 meddelar infrastrukturminister Anna Johansson (S) att myndighetens styrelseordförande Rolf Annerberg, dvs Transportstyrelsens politiskt tillsatte ordförande, får sluta.

• Regeringens hantering KU-anmäls av Mikael Oscarsson (KD).

• 2017-07-19 rapporterar DN att det bland uppgifterna funnits information som möjliggör spårning och registrering av individer med hemliga adresser och skyddad identitet.

• 2017-07-19: Ledamöterna i riksdagens försvarsutskott kallas till krismöte.
2017-07-19: DN avslöjar att det bland Transportstyrelsens röjda uppgifter fanns information som gör det möjligt att spåra och registrera personer som har hemliga adresser och som lever med skyddad identitet.

• 2017-07-20: Ågren sparkas från den högbetalda GD-tjänsten i regeringskansliet.

• 2017-07-21 öppnar oppositionen (partiledarna Anna Kinberg Batra och Jan Björklund) för misstroendeförklaring mot ett eller flera statsråd. Samma dag skrev KD:s Ebba Busch Thor i en debattartikel i Svenska Dagbladet att partiet vill ha en oberoende kriskommission oavsett om det blir fråga om misstroendevotum.
2017-07-21: DN avslöjar att polisens misstanke- och belastningsregister legat åtkomliga för obehöriga. Dessutom kunde tekniker från Serbien följa trafik mellan myndigheter på ett extra säkert nätverk.
Dagen därpå, den 22 juli, öppnar även Sverigedemokraterna för att väcka eller stödja en misstroendeförklaring och den 23 juli ansluter sig även Vänsterpartiet och Annie Lööf (C) till gruppen partier som vill ställa ansvariga ministrar till svars.

• 2017-07-22: DN avslöjar att Transportstyrelsen underkänner sin egen it-säkerhet i en intern granskning 2017.

• 2017-07-23: Löfven bryter tystnaden och meddelar via sin pressekreterare i en skriftlig kommentar att: ”Det är ett haveri som skett på Transportstyrelsen”.

• 2017-07-24: Stefan Löfven har möte med flera parter, men infrastrukturminister Anna Johansson deltar inte.
Löfven anordnar pressträff tillsammans med Jonas Bjelfvenstam, generaldirektör Transportstyrelsen, Anders Thornberg, generaldirektör Säkerhetspolisen och Micael Bydén, överbefälhavare Försvarsmakten.
Stefan Löfven meddelar att han känt till läckan sedan januari i år och säger att delar av Transportstyrelsens styrelse ska bytas ut. Han förklarar också att han har förtroende för alla ministrar.
SD kritiserar statsminister Stefan Löfven och de ansvariga ministrarna i it-skandalen. SD menar att både infrastrukturminister Anna Johansson och inrikesminister Anders Ygeman måste gå.

• 2017-07-26: Alliansen meddelar att de avser att väcka misstroendeförklaring mot tre ministrar.

• 2017-07-26: Efter flera informationsmöten med de inblandade ministrarna tycker Alliansen inte att de förklaringar som regeringen Löfven har fört fram håller. Den 26 juli meddelar de att de kommer väcka misstroendeförklaring mot tre ministrar [infrastrukturminister Anna Johansson, inrikesminister Anders Ygeman och försvarsminister Peter Hultqvist. På kvällen kallar regeringen till presskonferens nästkommande dag.].

• 2017-07-27 meddelar Stefan Löfven att regeringen ombildas. Tre statsråd lämnar regeringen: Anders Ygeman, Anna Johansson och Gabriel Wikström. Tomas Eneroth blir ny infrastrukturminister med ansvar över Transportstyrelsen och Heléne Fritzon ny migrations- och biträdande justitieminister. Peter Hultqvist blir kvar. 

Annika Strandhäll får ett utvidgat ansvar efter sjukvårdsminister Gabriel Wikström som lämnar efter sin sjukskrivning. Anders Ygeman föreslås bli ny gruppledare för Socialdemokraterna i riksdagen. Justitieminister Morgan Johansson tar över rollen som inrikesminister.

• 2017-07-31: DN avslöjar att uppgifter om svenskars sjukdomar, adhd-diagnoser, alkoholism och psykiska problem ligger i system som hanteras av tekniker i Rumänien utan svensk säkerhetsprövning.

• 2017-08-03: DN avslöjar att EU- och handelsminister Ann Linde kände till Transportstyrelsens säkerhetsbrister redan i september 2015. Hon var vid tillfället statssekreterare åt inrikesminister Anders Ygeman.

• 2017-08-17: Konstitutionsutskottet inleder sin granskning av IT-skandalen.