Utredning bekräftar allvarliga brister i Lantmäteriets rutiner
De säkerhetsskyddsklassade uppgifter som fanns tillgängliga på Lantmäteriets sajt fram till 2024 ska ses som röjda och konsekvenserna för Sveriges säkerhet är svåra att överblicka. Det konstateras i den utredning som regeringen tillsatte efter att läckan uppmärksammats.
Under 2024 avslöjade tidningen Expressen att försvarshemligheter och skyddade personuppgifter lämnats ut från Lantmäteriets arkiv för digitaliserade förrättningsakter, ”Arken”, utan sekretessprövning. Trots upprepade varningar till ledningen förblev arkivet öppet under flera år.
Händelsen ledde till att myndighetens tidigare generaldirektör Susanne Ås Sivborg fick sparken. Regeringen beslutade i april förra året även att en extern utredare skulle granska myndighetens arbete med informationssäkerhet.
Utredningen slår fast att det funnits allvarliga brister i myndighetens rutiner under en längre tid och att myndigheten borde åtgärdat dessa mycket tidigare. Konsekvenserna av läckan för Sveriges säkerhet är enligt granskningen svåra att överblicka.
”En rimlig utgångspunkt är att alla uppgifter i Arken som har legat åtkomliga för externa brukare, och därmed varit tillgängliga för främmande makt eller antagonister av skilda slag, är röjda. Det är i sig utomordentligt allvarligt”, står det i utredningen.
Samtliga myndigheter och aktörer med känsliga fastigheter, anläggningar eller verksamheter som omfattats av läckan behöver enligt utredaren göra en risk- och konsekvensanalys som utgår från att uppgifterna avslöjats och överväga lämpliga åtgärder.
Utredningen konstaterar vidare att Lantmäteriet saknat en övergripande struktur i arbetet med informationssäkerhet och att myndighetens digitala system är omoderna sett till de behov som finns i dag.
Svag styrning och kontroll lyfts tillsammans med ökade krav på bland annat öppna data, digitalisering och kortare handläggningstider som bidragande orsaker till den bristande informationssäkerheten.
Enligt utredningen har Lantmäteriet påbörjat ett antal åtgärder för att komma tillrätta med informationssäkerheten. Utredaren framhåller att Lantmäteriet behöver ges tillräckliga resurser framöver och konstaterar också att det kan krävas utökade personalresurser när nya system tas i bruk.
Utredningen föreslår också att myndighetens instruktioner förtydligas, att en informations- och cybersäkerhetsråd inrättas. Fastighetsägare och andra aktörer med samhällsviktiga fastigheter eller anläggningar föreslås också bli skyldiga att löpande informera Lantmäteriet om skyddsvärda uppgifter.
Detta är en nyhetsartikel. Publikts nyhetsrapportering ska vara saklig och korrekt. Tidningen har en fri och självständig ställning gentemot sin ägare, Fackförbundet ST, och utformas enligt journalistiska principer samt enligt spelreglerna för press, radio och TV.