Outsourcing och upphandling

Planen kräver att samhällsviktig verksamhet och infrastruktur som privatiserats tas tillbaka, att staten ökar sin kontroll över infrastruktur och att samhällsägandet är starkt i nyckelsektorer som kommunikationer; den riktar också uttrycklig kritik mot ökad outsourcing. Riktlinjer för att undvika outsourcing av statlig it-verksamhet och skarpare säkerhetskrav vid it-upphandling följer direkt av detta. Planen säger inget om utskottets skäl att pågående cybersäkerhetsarbete räcker.

• återta privatiserad infrastrukturavgörande»Det är hög tid att agera och ta tillbaka den samhällsviktiga verksamhet och infrastruktur som har privatiserats.« (valmanifest 2022 ↗)
• samhällsägande i nyckelsektorer»transportsystem, kommunikationer och övrig infrastruktur, finansiell sektor« (partiprogram ↗)
• kritik mot outsourcing»Användandet av olika former av outsourcing har ökat, vilket« (partiprogram ↗)
• statlig kontroll över infrastruktur»Staten måste öka sin kontroll över infrastruktur och resurser som behövs för att genomföra klimatomställningen.« (valmanifest 2022 ↗)

Planen kräver att förmågan att stå emot cyberattacker stärks, att Sverige kan försvara sig även mot hybridattacker och spionage och att det civila försvaret rustas upp. Riktlinjer för att undvika outsourcing av skyddsvärd it-verksamhet och tydligare säkerhetskrav vid it-upphandlingar är åtgärder som infriar dessa åtaganden, i linje med planens motstånd mot att kortsiktig vinst styr samhällsviktig verksamhet. Utskottets hänvisning till pågående strategiarbete berörs inte av planen.

• stärkt cybersäkerhetavgörande»Arbetet för att stärka förmågan att stå emot cyberattacker och desinformation ska stärkas.« (valmanifest 2022 ↗)
• skydd mot spionage och hybridhot»Vi måste kunna försvara oss militärt, men också mot hybridattacker, spionage och cyberangrepp.« (valmanifest 2022 ↗)
• stärkt civilt försvar»Arbetet att förstärka det civila försvaret och krisberedskapen måste fortsätta« (valmanifest 2022 ↗)
• skydd av kritisk infrastruktur»störningar av kritisk infrastruktur som el« (partiprogram ↗)

Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.

Planen varnar för att samhället förlitar sig på storskalig teknisk infrastruktur som är sårbar för störningar och vill att Sverige blir mindre sårbart och mer självförsörjande, samtidigt som hot mot it-system räknas som ett växande säkerhetshot. Riktlinjer som begränsar outsourcing av skyddsvärd it-verksamhet och tydligare säkerhetskrav vid upphandling följer av detta, liksom av kravet på skarpa krav i offentliga upphandlingar. Kravet stöds därför i sak.

• minska sårbarheten i infrastrukturenavgörande»sårbar för oförutsedda störningar. Därför förordar« (partiprogram ↗)
• mindre sårbart samhälle»bli mer självförsörjande och mindre sårbara.« (partiprogram ↗)
• hot mot it-system»energibrist, terrorism och hot mot IT- och andra« (partiprogram ↗)
• skarpa krav vid upphandling»redovisas öppet. Vid offentliga upphandlingar ska« (partiprogram ↗)

Omvärldsläge som vägdes in: Förhöjd hotbild mot Sverige efter attentat och terrorhot — Skärper kravet på statlig kontroll över skyddsvärd it-verksamhet

Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.

Planen kräver att civilförsvaret och samhällets beredskap inför krig och kris rustas och att Sverige rustas snabbt och fokuserat mot yttre hot, vilket bär kravet på riktlinjer mot outsourcing av skyddsvärd it-verksamhet och tydligare säkerhetskrav vid it-upphandling. Planen slår också fast att rättssamhället måste finnas även i den digitala sfären. Planen är i grunden positiv till konkurrensutsättning, vilket sätter en gräns: begränsningen gäller skyddsvärda uppgifter, inte offentlig upphandling i allmänhet.

• rusta civil beredskapavgörande»Även det civila försvaret är livsviktigt. Vi måste rusta civilförsvaret och samhällets beredskap inför krig och kris.« (valmanifest 2022 ↗)
• rusta mot yttre hot»Sverige måste rustas snabbt och fokuserat; ingen ska kunna ta vårt demokratiska samhälle ifrån oss.« (valmanifest 2022 ↗)
• rättssamhälle även digitalt»Samtidigt måste rättssamhället finnas även i den digitala sfären.« (partiprogram ↗)
• konkurrensutsättning i grunden bra»Offentlig verksamhet kan med fördel konkurrensutsättas för att ge det privata näringslivet möjlighet att skapa« (partiprogram ↗)

Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.

Planen slår fast att odemokratiska eller totalitära staters förvärv av strategiska tillgångar ska ses i ett säkerhetspolitiskt perspektiv och att det finns en tydlig risk att de utnyttjas för politisk utpressning. Outsourcing av skyddsvärd it-verksamhet är samma slags beroende, och planen kräver att det civila försvaret stärks i samma takt som det militära. Att tydliga krav kan ställas vid offentlig upphandling ligger också i planen.

• skydd av strategiska tillgångaravgörande»odemokratiska eller rentav totalitära stater förvärvar strategiska tillgångar« (partiprogram ↗)
• risk för politisk utpressning»Det finns en tydlig risk för att dessa utnyttjas för politisk utpressning.« (partiprogram ↗)
• stärkt civilt försvar»Antalet anställda och värnpliktiga i krigsorganisationen ska öka, ny materiel tillföras och det civila försvaret stärkas i samma takt som det militära.« (valmanifest 2022 ↗)
• tydliga krav vid upphandling»offentlig upphandling ska tydliga miljö-, klimat- och hälsoskyddskrav kunna ställas« (partiprogram ↗)

Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.

Planen kräver att Sverige kan möta angrepp i form av bland annat cyberkrigföring och att det samlade totalförsvaret har tillräckliga resurser, vilket talar för riktlinjer som begränsar outsourcing av skyddsvärd it-verksamhet och för tydligare säkerhetskrav vid it-upphandling. Planen kräver också stor försiktighet vid hantering av personuppgifter. Att offentlig verksamhet i övrigt bör upphandlas i konkurrens är en motvikt, men gäller inte skyddsvärd information.

• förmåga mot cyberangreppavgörande»möta angrepp från internationell kriminalitet, terrorism, cyberkrigföring« (partiprogram ↗)
• robust totalförsvar»Det samlade totalförsvaret måste ha tillräckliga re« (partiprogram ↗)
• varsamhet med personuppgifter»vid hantering av personuppgifter.« (partiprogram ↗)
• upphandling i konkurrens»Övrig offentlig verksamhet, som inte är myndighetsutövning, bör« (partiprogram ↗)

Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.

Planen kräver en handlingsplan med konkreta åtgärder mot hybridhot och cyberattacker, ett utvecklat cyberförsvar och bättre statligt stöd till säkerhetskänslig verksamhet mot spionage från främmande makt. Riktlinjer som begränsar outsourcing av skyddsvärd it-verksamhet och tydligare säkerhetskrav vid it-upphandling är konkreta åtgärder av just det slaget. Partiprogrammet slår dessutom fast att statens hårda kärna aldrig får vara förhandlingsbar.

• konkreta åtgärder mot cyberhotavgörande»Införa en handlingsplan med konkreta åtgärder mot hybridhot och cyberattacker« (valmanifest 2022 ↗)
• skydd av säkerhetskänslig verksamhet»Ge företag som är engagerade i säkerhetskänslig verksamhet bättre stöd från staten att kunna möta cyberattacker, spionage och stöldförsök från främmande makt« (valmanifest 2022 ↗)
• starkare cyberförsvar»Utveckla cyberförsvaret« (valmanifest 2022 ↗)
• statens hårda kärna»Statens hårda kärna får aldrig vara förhandlingsbar.« (partiprogram ↗)

Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.

Motförslaget vill ta fram riktlinjer för hur outsourcing av statlig it-verksamhet kan undvikas och ge myndigheter i uppdrag att formulera tydligare säkerhetskrav vid it-upphandlingar. Planen slår fast att väsentliga delar av infrastrukturen och sektorer av strategisk och säkerhetspolitisk betydelse bör stå under statlig respektive stark samhällskontroll, och att samhällets sårbarhet i ett allt mer digitalt samhälle behöver utvärderas bättre. Kraven ligger därmed i planens riktning.

• statlig kontroll över infrastrukturavgörande»försvar och väsentliga delar av vår infrastruktur bör stå under statlig kontroll« (partiprogram ↗)
• utvärderad digital sårbarhet»Samhällets sårbarhet behöver bättre utvärderas, inkluderat hur ett allt mer elektrifierat och digitalt samhälle påverkar utsattheten vid en kris eller störning.« (valmanifest 2022 ↗)
• stark samhällskontroll av strategiska sektorer»andra sektorer av central strategisk och säkerhetspolitisk betydelse« (partiprogram ↗)
• ökad självförsörjning»Öka den svenska självförsörjningsgraden av kritiska produkter och varor« (valmanifest 2022 ↗)

Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.