Vad är ”det svarta nätet” och varför är det känsligt?
Inne i Regeringskansliets väggar finns ett nätverk som de flesta aldrig hör talas om. Det kallas internt för ”det svarta nätet” och är ett av de mest skyddade informationssystemen i svensk statsförvaltning. Här hanteras uppgifter av högsta sekretessgrad – information som rör rikets säkerhet och som under inga omständigheter får hamna i fel händer. Tillgången till systemet är starkt begränsad och förutsätter att den som arbetar med det har genomgått och godkänts i en noggrann säkerhetsprövning.
Säkerhetsprövningar av det här slaget är inte en formalitet. De syftar till att säkerställa att personer med tillgång till ytterst känslig statlig information inte utgör en risk – varken avsiktligt eller oavsiktligt – för landets säkerhet. Processen innefattar bakgrundskontroller, bedömningar av lojalitet och lämplighet samt i vissa fall intervjuer med närstående. Att bli underkänd innebär att myndighetens säkerhetsorganisation har identifierat omständigheter som gör personen olämplig för den aktuella befattningen.
Vad hände i det här fallet?
Det som nu har uppdagats är att en medarbetare vid Regeringskansliet underkändes i sin säkerhetsprövning – men trots det fortsatte att ha tillgång till det svarta nätet. Hur länge denna situation bestod, och vilken information personen i fråga kan ha tagit del av under den perioden, är ännu inte fullt klarlagt för allmänheten.
Incidenten väcker omedelbart frågor om rutiner och ansvar. En underkänd säkerhetsprövning ska normalt sett leda till att behörigheter omgående återkallas. Att så inte skedde i det här fallet pekar mot en allvarlig brist i de administrativa kontrollmekanismer som är tänkta att skydda den känsligaste statliga informationen.
Hur allvarlig är en sådan brist?
Ur ett säkerhetsperspektiv är konsekvenserna potentiellt mycket allvarliga. Det svarta nätet är inte ett system för allmän tjänstekorrespondens – det rör sig om information på en nivå där ett läckage kan få direkta konsekvenser för Sveriges förhållande till andra stater, för pågående underrättelseoperationer eller för skyddet av enskilda individer.
Säkerhetsforskare och tidigare tjänstemän vid svenska myndigheter brukar betona att det inte räcker med att ha strikta regler på papper. Det avgörande är om systemen faktiskt upprätthålls i praktiken – om det finns tekniska spärrar, regelbundna kontroller och tydliga rutiner för vad som händer när en prövning faller ut negativt. Det här fallet antyder att åtminstone ett av dessa led inte fungerade som det skulle.
Vad säger det om säkerhetskulturen i statsförvaltningen?
Sverige har under de senaste åren intensifierat sitt arbete med säkerhetsskydd, bland annat till följd av ett förändrat omvärldsläge och ett ökat hot från statliga aktörer. Säkerhetsskyddslagen skärptes 2019 och ställer tydligare krav på myndigheter att bedriva ett systematiskt och löpande säkerhetsskyddsarbete. Mot den bakgrunden framstår en incident av det här slaget som särskilt anmärkningsvärd.
Den grundläggande frågan är inte enbart vad som gick fel i det enskilda fallet, utan vad det avslöjar om den bredare säkerhetskulturen. Är det fråga om ett isolerat administrativt misstag, eller är det ett tecken på att rutinerna för att hantera negativa säkerhetsprövningar är otillräckliga på ett mer systematiskt plan? Det är en distinktion som är avgörande för hur åtgärderna bör utformas framöver.
Vad händer nu?
Händelsen förväntas granskas noggrant, både internt inom Regeringskansliet och av relevanta tillsynsorgan. Säkerhetspolisen, SÄPO, har en central roll i tillsynen av myndigheters säkerhetsskyddsarbete och kan komma att involveras i utredningen. Det är också troligt att frågan lyfts politiskt, givet att det rör sig om ett av landets mest centrala och känsliga ämbetsverk.
För allmänheten är det viktigaste att transparensen upprätthålls så långt sekretesslagstiftningen tillåter. Medborgarna har ett berättigat intresse av att veta att de system som är tänkta att skydda statens – och ytterst deras – säkerhet faktiskt fungerar. Det är i den tilltron som förtroendet för den offentliga förvaltningen vilar.