Förslag till nya föreskrifter om informationssäkerhet och it-säkerhet för statliga myndigheter

Remissvar 3 februari 2020

Diskrimineringsombudsmannens synpunkter på remisser lämnas enligt bilagor.

Beslut

Beslut i detta ärende (LED 2019/530) har fattats av Diskrimineringsombudsman Agneta Broberg efter utredning och förslag från IT-ansvarig Lennart Stafström. I den slutliga handläggningen har också verksjurist Jannice Runesson, enhetscheferna Lena Björk och Maria Oygun deltagit.

Agneta Broberg, diskrimineringsombudsman

Lennart Stafström, IT-ansvarig

Bilagor

Svar på remiss gällande förslag till Myndigheten för samhällskydd och beredskaps föreskrifter om informationssäkerhet för statliga myndigheter

§16

Synpunkt: DO ser en svårighet i att bedöma vad som bör ingå i en bakgrundskontroll vid olika informationsklassning, för att nå upp till en tillräcklig säkerhet.

Förslag till ändring: DO ser ett behov av att i allmänna råd utveckla och förtydliga vad MSB anser vara en tillräcklig bakgrundskontroll utifrån olika informationsklassning.

Svar på remiss gällande förslag till Myndigheten för samhällsskydd och beredskaps föreskrifter om it-säkerhet för statliga myndigheter

Kap 4 § 12

Synpunkter: DO ser ett behov av att förtydliga skillnaden mellan §12 och §13 samt att förtydliga vilka krypteringslösningar och/eller nivåer som är tillräckliga utifrån olika informationsklassning.

Förslag till ändring: Förslagsvis förtydligas skrivningarna i §12 och §13 samt att det av allmänna råd framgår vilka krypteringslösningar som är tillräckliga utifrån olika informationsklassning.

Kap 4 § 13

Synpunkter: DO ser ett behov av att förtydliga skillnaden mellan §12 och §13 samt att förtydliga vilka krypteringslösningar och/eller nivåer som är tillräckliga utifrån olika informationsklassning.

Förslag till ändring: Förslagsvis förtydligas skrivningarna i §12 och §13 samt att det av allmänna råd framgår vilka krypteringslösningar som är tillräckliga utifrån olika informationsklassning.

Kap 4 § 14

Synpunkter: DO ser ett behov av att förtydliga vilka krypteringslösningar och/eller nivåer som är tillräckliga utifrån olika informationsklassning.

Förslag till ändring: Förslagsvis kompletteras allmänna råd med vilka krypteringslösningar som är tillräckliga utifrån olika informationsklassning.

Kap 4 § 15

Synpunkter: DO ser ett behov av att förtydliga när det kan anses uppenbart onödigt att införa de skyddsåtgärder som anges i punkterna 1-3.

Förslag till ändring: Förslagsvis förtydligas det i allmänna råd när det kan anses uppenbart onödigt att införa de skyddsåtgärder som anges i punkterna 1-3.

Tillbaka till toppen