Ett nytt nationellt cybersäkerhets-center del 2

Digg tillstyrker och stödjer utredningens bedömningar och förslag som utredningen presenterar i andra delbetänkandet om ”Ett nytt Nationellt cybersäkerhetscenter – Förutsättningar för en effektiv verksamhet” med följande kommentarer:

• Digg instämmer i utredningens bedömning och anser att en successiv uppbyggnad är naturlig och lämpligt inte minst mot bakgrund av att det finns flera utmaningar vid denna typ av samverkan mellan myndigheter både vad det gäller funktionalitet men även personal/bemanning.
• Digg delar utredningens bedömning avseende vikten av kunskap avseende vilken information som kan delas mellan centermyndigheterna och behovet av att ta fram rutiner för informationsdelning.
• Digg instämmer även i utredningen bedömning att det bör utredas vidare om det behövs rättslig reglering som utökar och förenklar möjligheterna till informationsdelning inom centret.
• Digg delar också utredningen bedömning att centret bör utarbeta tydliga rutiner och riktlinjer för extern informationsdelning samt att det bör införas sekretesskydd för uppgifter om affärs- och driftsförhållanden som lämnas till NCSC.
• Digg delar utredningens uppfattning att det behöver ske utredning kring de utmaningar och förslag om personuppgiftsbehandling och säkerhetsskydd som uppkommer kopplat till arbetet i centret och att detta behöver prioriteras högt.
• Digg instämmer att det behöver skapas förutsättningar både för gemensam hantering i it-system i centret dit alla myndigheter har tillgång samt för all personal som även har tillgång till den egna myndighetens system när de arbetar i centrets verksamhet.
• Digg instämmer i att kunskap och tydliga rutiner som ger stöd i det dagliga arbetet behöver etableras för samtliga parter som skall delta i centrets arbete.

Detta yttrande har beslutats av ställföreträdande generaldirektör Tomas Stenlund. I den slutliga handläggningen har rättschef Linn Kempe samt informationssäkerhetsspecialist Lars Christerson deltagit. Föredragande har varit informationssäkerhetspecialist Anders Nordlander.