Rikspolischefen bröt mot säkerhetsskyddsförordningen
Har vi fått en ny "IT-skandal" på halsen?
Dan Eliasson
Ekot och P4 Stockholm har avslöjat att rikspolischefen Dan Eliasson har brutit mot Sveriges säkerhetsskyddsförordning efter att han beslutat att ge ett privat företag åtkomst till hemlig och känslig information från Polismyndighetens personal- och lönesystem.
Det verkar, precis som i Transportstyrelsens fall, ha handlat om något slags outsourcing-projekt där det kanadensiska företaget CGI anlitats för att ta hand om Polismyndighetens personal- och lönesystem Palasso, ett program som CGI har utvecklat. CGI:s hantering av Polismyndighetens uppgifter i Palasso krävde att polisens data exporterades till CGI:s lokaler och när sådant sker med hemliga uppgifter måste dessa krypteras enligt ett system godkänt av Försvarsmakten.
För att spara tid och pengar så beslutade dock Eliasson 2015 att man skulle göra ett undantag från säkerhetskyddsförordningen och strunta i försvarets krypteringslösning skriver Sveriges Radio. Enligt Militära underättelse- och säkerhetstjänsten MUST kan dock ett sådant undantag enbart beslutas av regeringen vilket innebär att Eliasson har brutit mot Sveriges säkerhetsskyddsförordning.
Huruvida det använts någon kryptering över huvud taget när Polismyndighetens data exporterades till CGI finns det inga uppgifter om. Både Polisen och CGI har valt att inte kommentera Sveriges Radios uppgifter.
Läs gärna våra regler!