Krypteringsbeslut togs trots tydligt nej

(Artikeln har uppdaterats)

Ett halvår senare beslutade rikspolischef Dan Eliasson ändå att använda en sådan, rapporterar Sveriges Radio Ekot.

Flera experter anser att Eliasson inte hade rätt att ta beslutet.

– Att Försvarsmakten så pass tydligt har sagt ifrån till polisen bara några månader innan, och sedan tar Eliasson ändå ett sådant beslut några månader senare, det är verkligen uppenbart underligt, säger IT-säkerhetsexperten Patrik Fältström till Ekot.

Polisen frågade Försvarsmakten i augusti 2014 om att få använda sig av en kryptering som inte var godkänd av försvaret, för att göra backup av ett it-system. Svaret från försvarsmakten var ett tydligt nej.

Läs mer:

Bara några månader senare, när polismyndigheten skulle ta hjälp för support och underhåll av lönesystem, valdes ändå en egen kryptering.

– Jag är helt fascinerad över just det. Att man kan få ett ”nej” och sen ändå fortsätta att ha idéer om hur de ska göra för att få undan det här nejet. Det är bara att ta Försvarets ”nej” och förstå att man inte kan göra så. Punkt, säger Ingrid Helmius, doktor i offentlig rätt vid Uppsala universitet.

Polisen skriver i en kommentar på sin hemsida att Ekots uppgifter om att de agerat i strid med säkerhetsskyddsförordningen bygger på en felaktig tolkning av dokument och uppgifter.

”Försvarsmakten är inte den instans som godkänner polisens användning av tekniska lösningar eller krypteringslösningar. Försvarsmakten tar fram tekniska lösningar för överföring av hemliga uppgifter i datanät utanför myndigheters kontroll och ger i övrigt vägledning och råd”, säger Tomas Landeström, chef för Polismyndighetens it-avdelning, enligt hemsidan.

Han säger också att de tekniska lösningar som rikspolischefen fattat beslut om inte handlar om datanät som polisen inte har kontroll över.