Projektet avslutades 2016

Med start 2014 skulle ett franskt företag ta fram ett nytt textsystem åt Sveriges Radio. Projektet avbröts 2016 innan systemet tagits i bruk. Cilla Benkö och Björn Löfdahl skriver om säkerhetsaspekter som aktualiserats med anledning av en artikel i Dagens Nyheter.

För åtta år sedan skulle Sveriges Radios textsystem moderniseras och bytas ut. Efter en upphandling vann det franska företaget Dalet upphandlingen. Dalet hade och har många medarbetare av olika nationalitet. Under 2014-2016 arbetade åtskilliga av Dalets medarbetare på plats i Stockholm i det så kallade Stenskjulet bredvid Radiohuset.

I en artikel i Dagens Nyheter på måndagen beskrivs projektet och det ställs frågor om säkerheten och vilka system som de utländska teknikerna hade tillgång till.

Skyddsvärd information inte digitaliserad

Sveriges Radio har en viktig roll i det svenska totalförsvaret. Varken då eller nu går det att komma åt den mest skyddsvärda information som Sveriges Radio har eftersom den inte är digitaliserad. Sveriges Radio har också tydliga rutiner för att säkra hanteringen av källskyddat material.

När Sveriges Radio kontrakterade Dalet skedde det efter en LOU-upphandling. Det har bland annat ställts krav på och verifierats att leverantören har en stabil finansiell ställning, kan uppvisa tillräckliga referensuppdrag (dvs visa på tidigare fullföljda och bra leveranser) och att leverantören har bra kvalitetsledningsledningssystem på plats. Förutom tekniska och funktionella krav på själva systemet finns det även krav kopplade till säkerhet och informationssäkerhet.

Sveriges Radio gör som många andra företag regelbundna genomgångar av it-säkerheten och har inte kunnat identifiera brister kopplade till projektet. Redan under projektets gång gjordes tester av systemet vid flera tillfällen av ett externt säkerhetsbolag. Syftet med testerna var att identifiera eventuella säkerhetsbrister och sårbarheter som kunde äventyra Sveriges Radios informationssäkerhet så att dessa kunde åtgärdas innan driftsättning. Det är också viktigt att konstatera att sedan 2016 har Sveriges Radio moderniserat sin IT-miljö och bytt sina system.

Välrenommerad leverantör av system till etablerade mediebolag

Dalet är ett välrenommerat franskt företag med kunder som bland annat Nato, France Télévisions och Voice of America. De gjorde själva bakgrundskontroller på de medarbetare som arbetade med projektet i Sverige. Den ryske tekniker som beskrivs i DN:s artikel arbetar i dag enligt egna uppgifter åt Voice of America som finansieras av den amerikanska federala myndigheten U.S. Agency for Global Media. Hans roll under projektet i Sverige var enligt Dalet att i en separat testmiljö hos Dalet gå igenom och kvalitetssäkra nya uppdateringar av applikationen och leta efter eventuella buggar. Att vägra medborgare av en särskild nationalitet att arbeta för Sveriges Radio har aldrig varit aktuellt, dock har det alltid funnit säkerhetskrav kopplade till anställningar och uppdrag.

Sveriges Radio är ett skyddsobjekt och med det följer särskilda regler och lagkrav när det gäller tillträde till huset. Belägg för att någon form av otillbörligt intrång eller påverkan kopplat till projektet skett finns inte under eller efter de aktuella åren.

Det nya textsystemet testades på två olika redaktioner under 2016 av medarbetare från Sveriges Radio, inga medarbetare från Dalet var med vid testerna. Projektet hade under åren involverat många medarbetare på Sveriges Radio och haft olika projektledare. Eftersom systemet inte bedömdes leva upp till de krav som ställdes fattade vi i Sveriges Radios ledning beslut om att avbryta projektet, ett beslut som inte grundade sig i säkerhetsaspekter. Vi har i största möjliga mån försökt ta med oss kunskap och erfarenheter från detta för framtiden, där vi nu jobbar med att utveckla egna system.

Samhället och därmed säkerhetsarbetet förändrat sedan 2014

Det är väsentligt att konstatera att hela det övergripande säkerhetsarbetet, och inte minst it-säkerheten, både hos oss och i det intilliggande samhället förändrats radikalt sedan 2014 när projektet inleddes. I dag är cybersäkerhet i fokus på ett helt annat sätt, delvis på grund av ett kraftigt försämrat säkerhetspolitiskt läge men också för att digitaliseringen accentuerats. Sverige fick så sent som i höstas ett nationellt cybersäkerhetscenter. En annan viktig förändring är den nya säkerhetsskyddslagen som trädde i kraft 1 januari 2019 och som ställer nya krav på säkerhetsskydd hos både myndigheter och företag med säkerhetskänslig verksamhet. Sveriges Radio har vid tre tillfällen under de senaste tre åren äskat särskilda medel för att höja den digitala säkerheten och redundansen både via MSB och via justitiedepartementet.

Sveriges Radio arbetar kontinuerligt med säkerhetsfrågor på bred front. Av givna skäl varken kan eller vill vi gå in på exakt hur vi gör för att skydda oss i dag. Men vi kan konstatera på mer övergripande nivå att vi i dag har rutiner för att göra kontroller av personer, anställda och konsulter, som ska vistas på egen hand i våra lokaler. Vilken access olika medarbetare har till olika fysiska lokaler och ytor i Radiohuset hänger ihop  med den roll eller det ansvar man har. Till exempel är det endast ett fåtal personer som har tillträde till vissa särskilt sändningskritiska delar. Detsamma gällde 2014.  Vi har vidare rutiner för it-säkerhet, riktlinjer för vår it-verksamhet, vi har också en utvecklad övervakning av it-miljöer.

En lång rad andra säkerhetshöjande åtgärder som behörighetskontroller, kryptering, skydd mot skadlig kod, säkerhetsloggning, säkerhetskopiering, separata säkerhetskrav på våra system, tekniska säkerhetsgranskningar, säkerhetsgenomgångar finns också för att ytterligare försvåra för eventuella angripare. De leverantörsavtal som Sveriges Radio i dag använder innehåller också mer utförliga och strikta bestämmelser kring säkerhet, rätten till säkerhetsprövning, beaktande av sekretess och ingående av enskilda sekretessåtaganden. Sveriges Radio har också successivt utvecklat processen vid kravställande avseende både it-, informationssäkerhet och fysisk säkerhet.

Cilla Benkö, vd, Sveriges Radio
Björn Löfdahl, programdirektör Sveriges Radio

OBS! Björn Löfdahl lämnade tjänsten som programdirektör 15 februari 2023 och är idag senior advisor inom Sveriges Radio