Skatteverket skulle flytta delar av sin mejltrafik från statens slutna nät till Microsofts molntjänst. Nu stoppas de planerna.
Skatteverkets Microsoftmejl stoppas efter polisens kritik
Skatteverket stoppar sina långt gångna planer på att flytta en del av mejltrafiken till en amerikansk molntjänst. Ekot avslöjade uppgifterna på tisdagen. Till Realtid bekräftar Skatteverket att det gäller e-post i Exchange Online, som ingår i Microsoft 365.
Missa inte: Rysslandskopplat bolag får rätt mot Skatteverket. Realtid
Svenska myndigheter mejlar i dag varandra via ett slutet nätverk, SGSI, som uppfyller hårda säkerhetskrav. I våras meddelade Skatteverket att myndigheten tillsammans med Valmyndigheten skulle lämna nätverket från oktober och i stället skicka mejl via en amerikansk molntjänst. Övriga myndigheter uppmanades att göra de anpassningar som behövdes.
Vilka andra myndigheter som berörs vill Skatteverket inte säga. Uppgiften omfattas av sekretess.
100 000 mejl på fem månader
Polisen räknade ut att det bara under årets första fem månader skickats över 100 000 mejl mellan polisen och Skatteverket. Merparten gällde brottsbekämpning, bland annat underrättelseverksamhet och personskydd.
Enligt polisen uppfyller kryptering i en kommersiell molntjänst inte samma säkerhetskrav som det myndighetsgemensamma systemet. Polisen avvisar därför hela idén.
Skatteverkets plan byggde på obligatorisk TLS, det vill säga krypterad överföring av mejl mellan servrarna. Myndigheten förklarar för Realtid att dialogen med de berörda myndigheterna inte räckt för att gå vidare med ett sådant beslut. Därför stoppas införandet, och dialogen fortsätter.
Läs även: Norska sparare flyr teknikfonder – trots superavkastningen. Dagens PS
Hur mycket förberedelserna kostat har Skatteverket i dagsläget ingen uppskattning av. Myndigheten kan inte heller svara på om beslutet påverkar det övriga arbetet med att införa Microsoft 365.
Säkerhetsexperten André Catry beskriver för Ekot händelsen som en allvarlig krock när myndigheter gör olika bedömningar av vad som kan läggas i molnet.
”Det blir så att säga en mismatch emellan de två olika myndigheternas system, vilket gör att de de facto inte kan utbyta den information som skulle behövas för att deras verksamhet ska fungera”, säger han.
Statens it-leverantör
Skatteverket beslutade förra året att införa en samarbetsplattform baserad på Microsoft 365 och Azure. Känslig data och de mest skyddsvärda systemen ska enligt myndigheten fortsatt hanteras i egen regi.
Konflikten är känslig eftersom Skatteverket inte bara beslutar för egen del. Enligt en förordning från 2024 är myndigheten, tillsammans med Försäkringskassan, Lantmäteriet och Trafikverket, utsedd att leverera it-drift till andra statliga myndigheter. I fjol hamnade Skatteverket i konflikt med Kronofogden, som får sina it-tjänster därifrån, om planerna på Microsofts moln.
Missa inte: Skatteverket förlorar momsstrid – det gynnar Sveriges byggbolag. Realtid
Trafikverket och Försäkringskassan har också öppnat för amerikanska molntjänster, påpekade Vänsterpartiets Hanna Gunnarsson i en skriftlig fråga till regeringen i somras.
I Europa går flera åt andra hållet. Tyska Schleswig-Holstein har lämnat Microsoft, och Nederländernas centralbank flyttar delar av sina molntjänster till tyska Schwarz Digits, rapporterade Dagens PS. Även Stockholms stad har tidigare dragit i handbromsen.
Regeringens molnpolicy från i maj ska minska beroenden och ge bättre kontroll över data, men innehåller inget förbud mot amerikanska tjänster. Civilminister Erik Slottner (KD) har framhållit att varje myndighet gör en självständig bedömning.
