Outsourcing and procurement

Planen kräver att samhällsviktig verksamhet och infrastruktur som privatiserats tas tillbaka, att staten ökar sin kontroll över infrastruktur och att samhällsägandet är starkt i nyckelsektorer som kommunikationer; den riktar också uttrycklig kritik mot ökad outsourcing. Riktlinjer för att undvika outsourcing av statlig it-verksamhet och skarpare säkerhetskrav vid it-upphandling följer direkt av detta. Planen säger inget om utskottets skäl att pågående cybersäkerhetsarbete räcker.

• återta privatiserad infrastrukturdecisive»Det är hög tid att agera och ta tillbaka den samhällsviktiga verksamhet och infrastruktur som har privatiserats.« (2022 manifesto ↗)
• samhällsägande i nyckelsektorer»transportsystem, kommunikationer och övrig infrastruktur, finansiell sektor« (party programme ↗)
• kritik mot outsourcing»Användandet av olika former av outsourcing har ökat, vilket« (party programme ↗)
• statlig kontroll över infrastruktur»Staten måste öka sin kontroll över infrastruktur och resurser som behövs för att genomföra klimatomställningen.« (2022 manifesto ↗)

Planen kräver att förmågan att stå emot cyberattacker stärks, att Sverige kan försvara sig även mot hybridattacker och spionage och att det civila försvaret rustas upp. Riktlinjer för att undvika outsourcing av skyddsvärd it-verksamhet och tydligare säkerhetskrav vid it-upphandlingar är åtgärder som infriar dessa åtaganden, i linje med planens motstånd mot att kortsiktig vinst styr samhällsviktig verksamhet. Utskottets hänvisning till pågående strategiarbete berörs inte av planen.

• stärkt cybersäkerhetdecisive»Arbetet för att stärka förmågan att stå emot cyberattacker och desinformation ska stärkas.« (2022 manifesto ↗)
• skydd mot spionage och hybridhot»Vi måste kunna försvara oss militärt, men också mot hybridattacker, spionage och cyberangrepp.« (2022 manifesto ↗)
• stärkt civilt försvar»Arbetet att förstärka det civila försvaret och krisberedskapen måste fortsätta« (2022 manifesto ↗)
• skydd av kritisk infrastruktur»störningar av kritisk infrastruktur som el« (party programme ↗)

The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.

Planen varnar för att samhället förlitar sig på storskalig teknisk infrastruktur som är sårbar för störningar och vill att Sverige blir mindre sårbart och mer självförsörjande, samtidigt som hot mot it-system räknas som ett växande säkerhetshot. Riktlinjer som begränsar outsourcing av skyddsvärd it-verksamhet och tydligare säkerhetskrav vid upphandling följer av detta, liksom av kravet på skarpa krav i offentliga upphandlingar. Kravet stöds därför i sak.

• minska sårbarheten i infrastrukturendecisive»sårbar för oförutsedda störningar. Därför förordar« (party programme ↗)
• mindre sårbart samhälle»bli mer självförsörjande och mindre sårbara.« (party programme ↗)
• hot mot it-system»energibrist, terrorism och hot mot IT- och andra« (party programme ↗)
• skarpa krav vid upphandling»redovisas öppet. Vid offentliga upphandlingar ska« (party programme ↗)

Worldstate weighed in: Förhöjd hotbild mot Sverige efter attentat och terrorhot — Skärper kravet på statlig kontroll över skyddsvärd it-verksamhet

The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.

Planen kräver att civilförsvaret och samhällets beredskap inför krig och kris rustas och att Sverige rustas snabbt och fokuserat mot yttre hot, vilket bär kravet på riktlinjer mot outsourcing av skyddsvärd it-verksamhet och tydligare säkerhetskrav vid it-upphandling. Planen slår också fast att rättssamhället måste finnas även i den digitala sfären. Planen är i grunden positiv till konkurrensutsättning, vilket sätter en gräns: begränsningen gäller skyddsvärda uppgifter, inte offentlig upphandling i allmänhet.

• rusta civil beredskapdecisive»Även det civila försvaret är livsviktigt. Vi måste rusta civilförsvaret och samhällets beredskap inför krig och kris.« (2022 manifesto ↗)
• rusta mot yttre hot»Sverige måste rustas snabbt och fokuserat; ingen ska kunna ta vårt demokratiska samhälle ifrån oss.« (2022 manifesto ↗)
• rättssamhälle även digitalt»Samtidigt måste rättssamhället finnas även i den digitala sfären.« (party programme ↗)
• konkurrensutsättning i grunden bra»Offentlig verksamhet kan med fördel konkurrensutsättas för att ge det privata näringslivet möjlighet att skapa« (party programme ↗)

The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.

Planen slår fast att odemokratiska eller totalitära staters förvärv av strategiska tillgångar ska ses i ett säkerhetspolitiskt perspektiv och att det finns en tydlig risk att de utnyttjas för politisk utpressning. Outsourcing av skyddsvärd it-verksamhet är samma slags beroende, och planen kräver att det civila försvaret stärks i samma takt som det militära. Att tydliga krav kan ställas vid offentlig upphandling ligger också i planen.

• skydd av strategiska tillgångardecisive»odemokratiska eller rentav totalitära stater förvärvar strategiska tillgångar« (party programme ↗)
• risk för politisk utpressning»Det finns en tydlig risk för att dessa utnyttjas för politisk utpressning.« (party programme ↗)
• stärkt civilt försvar»Antalet anställda och värnpliktiga i krigsorganisationen ska öka, ny materiel tillföras och det civila försvaret stärkas i samma takt som det militära.« (2022 manifesto ↗)
• tydliga krav vid upphandling»offentlig upphandling ska tydliga miljö-, klimat- och hälsoskyddskrav kunna ställas« (party programme ↗)

The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.

Planen kräver att Sverige kan möta angrepp i form av bland annat cyberkrigföring och att det samlade totalförsvaret har tillräckliga resurser, vilket talar för riktlinjer som begränsar outsourcing av skyddsvärd it-verksamhet och för tydligare säkerhetskrav vid it-upphandling. Planen kräver också stor försiktighet vid hantering av personuppgifter. Att offentlig verksamhet i övrigt bör upphandlas i konkurrens är en motvikt, men gäller inte skyddsvärd information.

• förmåga mot cyberangreppdecisive»möta angrepp från internationell kriminalitet, terrorism, cyberkrigföring« (party programme ↗)
• robust totalförsvar»Det samlade totalförsvaret måste ha tillräckliga re« (party programme ↗)
• varsamhet med personuppgifter»vid hantering av personuppgifter.« (party programme ↗)
• upphandling i konkurrens»Övrig offentlig verksamhet, som inte är myndighetsutövning, bör« (party programme ↗)

The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.

Planen kräver en handlingsplan med konkreta åtgärder mot hybridhot och cyberattacker, ett utvecklat cyberförsvar och bättre statligt stöd till säkerhetskänslig verksamhet mot spionage från främmande makt. Riktlinjer som begränsar outsourcing av skyddsvärd it-verksamhet och tydligare säkerhetskrav vid it-upphandling är konkreta åtgärder av just det slaget. Partiprogrammet slår dessutom fast att statens hårda kärna aldrig får vara förhandlingsbar.

• konkreta åtgärder mot cyberhotdecisive»Införa en handlingsplan med konkreta åtgärder mot hybridhot och cyberattacker« (2022 manifesto ↗)
• skydd av säkerhetskänslig verksamhet»Ge företag som är engagerade i säkerhetskänslig verksamhet bättre stöd från staten att kunna möta cyberattacker, spionage och stöldförsök från främmande makt« (2022 manifesto ↗)
• starkare cyberförsvar»Utveckla cyberförsvaret« (2022 manifesto ↗)
• statens hårda kärna»Statens hårda kärna får aldrig vara förhandlingsbar.« (party programme ↗)

The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.

Motförslaget vill ta fram riktlinjer för hur outsourcing av statlig it-verksamhet kan undvikas och ge myndigheter i uppdrag att formulera tydligare säkerhetskrav vid it-upphandlingar. Planen slår fast att väsentliga delar av infrastrukturen och sektorer av strategisk och säkerhetspolitisk betydelse bör stå under statlig respektive stark samhällskontroll, och att samhällets sårbarhet i ett allt mer digitalt samhälle behöver utvärderas bättre. Kraven ligger därmed i planens riktning.

• statlig kontroll över infrastrukturdecisive»försvar och väsentliga delar av vår infrastruktur bör stå under statlig kontroll« (party programme ↗)
• utvärderad digital sårbarhet»Samhällets sårbarhet behöver bättre utvärderas, inkluderat hur ett allt mer elektrifierat och digitalt samhälle påverkar utsattheten vid en kris eller störning.« (2022 manifesto ↗)
• stark samhällskontroll av strategiska sektorer»andra sektorer av central strategisk och säkerhetspolitisk betydelse« (party programme ↗)
• ökad självförsörjning»Öka den svenska självförsörjningsgraden av kritiska produkter och varor« (2022 manifesto ↗)

The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.