Din EOBUSARE i gryningen

Etikett: säkerhetstjänst

Lite om säkerhetsprövning och härkomst

Säkerhetsprövningen syftar till att klarlägga om en person kan antas vara lojal mot de intressen som skyddas i denna lag och i övrigt pålitlig från säkerhetssyn-
punkt. Vid säkerhetsprövningen ska sådana omständigheter beaktas som kan antas innebära sårbarheter i säkerhetshänseende.

3 kap. 2 § säkerhetsskyddslagen

Det aktuella omvärldsläget har på flera sätt påverkat det svenska samhället och därmed även de svenska myndigheterna. De senaste åren har det påpekats från såväl militär som polisiär säkerhetstjänst att det finns ett hot från främmande makt vad gäller spionage, i synnerhet från insiders. Framförallt är det tre länder som pekas ut som särskilt aktiva (och därmed de största hoten): Ryssland, Iran och Kina (RIK). Därutöver har det under senare tid påpekats att den svenska offentliga statsapparaten måste börja ta det här hotet på allvar och agera i frågan. Framförallt i en tid där alla myndigheter förväntas krigsplacera sin personal och uppfylla en rad säkerhetsskyddskrav.

Med detta och bröderna Peyman nära i minnet för många är det egentligen inte särskilt förvånande att myndigheter blivit betydligt strängare i sina säkerhetsbedömningar. Särskilt mot personer med påbrå från RIK-länder. Det ska poängteras att det här inte är ett nytt fenomen. Det har långt innan fokuset på försvaret och Peyman-historien varit känsligt med relationer till individer med främst ryskt eller kinesiskt ursprung. Men det har i största allmänhet varit avgränsat till Försvarsmakten och därmed har det inte varit av intresse för allmänheten på samma sätt. Med det sagt ska det också sägas att det inte på något sätt är oförenligt med en tjänst i Försvarsmakten att vara gift med någon från någon av de ovannämnda länderna och det är oftast inte lojaliteten som så som ifrågasätts. Vilket är vad jag vill belysa i den här artikeln.

Vilken betydelse har informationen?
Utifrån säkerhetsanalysen kan vissa slutsatser dras om vad som kan krävas av den enskilde vid en specifik befattning. Utgå därför från befattningen och de risker som eventuellt finns. Värdera därefter om det som framkommit är förenligt med deltagande i verksamhet inom Försvarsmakten. Brottslig belastning, olämpliga personkontakter, beroendeproblem och lojalitetskonflikter är exempel som ska analyseras utifrån det säkerhetshot de kan innebära för Försvarsmakten.

[…]

Bedöm även om han eller hon på grund av släktskap eller vänskap kan tänkas bli föremål för påtryckningar[…].

Handbok säkerhetstjänst

Med uppmärksammandet av den svenska soldat som semi-anonymt förmedlat rysk propaganda och sagt sig saboterat svensk krigsmateriel, tog det inte särskilt lång tid innan det kom att handla om lojalitet baserad på etnicitet. En klassisk missuppfattning kring hur lojalitet fungerar och vad en säkerhetsprövning i allmänhet värderar. Hade etnicitet varit en avgörande faktor vid spioneri hade vi aldrig behövt uppleva individer som Wennerström och Bergling. Och det som har kommit fram i fallet med Kia Peyman visar snarare på att det handlat om pengar för att upprätthålla en livsstil än blodsband.

Tyvärr riskerar slutenheten kring säkerhetsprövning och liknande bekräfta den allmänna bilden av att det är etnicitet som är avgörande för huruvida en individ kan förväntas vara lojal eller inte.

Kravet på svenskt medborgarskap gäller endast anställning
och inga andra former av deltagande. Det finns inte något krav att en person endast ska ha svenskt medborgarskap, utan en person kan vara medborgare i flera länder.

reglemente säkerhetstjänst, s. 230

Säkerhetsprövningen ska förvisso undersöka om en individ kan förväntas vara lojal mot den svenska staten och dess intressen. Men det är enbart en del av processen. Säkerhetsprövningen syftar även till att identifiera eventuella sårbarheter som kan användas för att övertala eller tvinga individen till ett visst agerande. Anledningen till att etnicitet hos individen eller anhöriga blir av intresse (i ett land där etnicitet annars ska vara ointressant) är om det kan utnyttjas av en aktör. Exempelvis genom hot mot släktingar i hemlandet.

Har personen kontakter, släkt eller andra relationer i det landet? Bedöm därefter hur de eventuella kunskaperna och kontakterna kan påverka bedömningen av lojalitet och pålitlighet eller utgöra en sårbarhet.

Handbok säkerhetsprövning, s. 31

Det handlar alltså mindre om att man förväntar sig hitta en spion i varje individ med utländskt påbrå och mer om att värdera hur vissa stater förhåller sig till sina medborgares rättigheter. Den danska staten är exempelvis sannolikt mindre benägen att utsätta sina medborgare för hot i syfte att på en eventuell svensk partner att röja information eller agera på ett visst sätt. Samma princip är gällande för anhöriga som är kriminellt engagerade. Kan det komma att utgöra ett hot genom påverkan från kriminella aktörer?

Utifrån ett riskreduceringsperspektiv kan olika krav ställas på lojalitet, pålitlighet och sårbarhet. Detta kan t.ex. innebära att en individ kan placeras på en befattning i säkerhetsklass trots att en viss sårbarhet och vissa brister i lojalitet och pålitlighet finns, men att dessa kan hanteras med andra skyddsåtgärder. Det kan även innebära att en
person inte tillåts delta i den säkerhetskänsliga verksamheten, t.ex. om levnadsbakgrund inte kan klargöras eller om deltagandet överför en alltför stor sårbarhet till
individen.

Reglemente säkerhetstjänst, s. 205

Det viktiga att komma ihåg i det här är att det finns inte en allmänt gällande säkerhetsprövning. Det vill säga att en godkänd säkerhetsprövning inom en myndighet inte garanterar en godkänd säkerhetsprövning i en annan. Helt enkelt för att det rör sig om olika verksamheter med olika förutsättningar. En säkerhetsprövning kan även att ändras under tiden som tjänstgöringen pågår.

Ett beslut i ärende om säkerhetsprövnings omprövas i följande fall.
– Om det under tiden för en persons deltagande framkommer brister i pålitlighet, lojalitet eller sårbarhet i säkerhetshänseende.
– Om organisationsenheten bedömer att en person som inte har en godkänd säkerhetsprövning åter kan placeras på en befattning som är placerad i säkerhetsklass.
– Om ett tidigare beslut omfattas av villkor och organisationsenheten bedömer att det inte längre finns behov av ett eller flera villkor.

reglemente säkerhetstjänst, s. 258

Bedömningen i en säkerhetsprövning vilar på den samlade bilden av en person där det skett överväganden som talar till individens fördel likväl som till individens nackdel. Vilket även det är viktigt att poängtera, nämligen att säkerhetsprövning inte handlar om att enbart belysa de negativa sidorna hos en individ, utan att även finna styrkorna som även de läggs på vågskålen.

Kontentan är att det finns ingenting som säger att tjänstgöring i statens tjänst inte kan vara förenlig med härkomst från specifika länder, i de fall där det kan tänkas finnas sårbarheter finns möjlighet att fatta beslut om olika åtgärder från skyddssamtal som tillfälliga restriktioner gällande tillgång till information. Samtidigt finns det fall där kopplingar utomlands innebär sådana sårbarheter att det krävs att en anställning avslutas för att ingen annan åtgärd bedöms kunna “åtgärda” sårbarheten.

Vi behöver vara försiktiga på vår väg framåt i den här frågan. En inte oansenlig del av Sveriges befolkning har någon form av koppling till andra länder. Antingen genom släktskap eller partnerskap. Det innebär även att samma grupp återfinns inom Försvarsmakten där personal har på olika sätt kopplingar till andra länder. Hamnar vi i en situation där uppfattningen är att den typen av band medför uppsägning eller uteblivet jobb, då är risken att den typen av relationer eller släktskap kommer att hållas hemliga vilket skapar andra sårbarheter. Därutöver slår det mot vår förmåga att exempelvis förse organisationen med såväl kulturell som språklig kompetens.

Det vilar ett tungt ansvar på säkerhetsorganisationen att inte falla i fällan att enbart grunda sina beslut på magkänsla samt en rädsla för att göra fel. En skärpt uppföljning på dokumentationskravet vid säkerhetsprövning kan vara ett sätt att komma åt det. Det andra är att införa en instans dit individen kan överklaga och få sitt fall granskat av en oberoende part. Helt enkelt för att säkerställa att utredningen är korrekt utförd och för att motverka en fortsatt spridning av synen på säkerhetstjänsten som någon form av paranoid aktör som godtyckligt kastar ut folk i kylan.

Kartläggning av aktivitet med hjälp av Strava

I takt med att allt fler människor får tillgång till internet och marknaden för ”smarta prylar” växer, ökar även flödet av användargenererade data. Den här informationen består inte bara av bilder, text och video som användarna delar på sociala medier, så kallade ”non-text data” (Sloan & Quan­Haase), utan kan även bestå av rörelse- och hälsodata som olika leverantörer sedan sammanställer till grafiska för sina användare. Det vanligast förekommande exemplet är löparklockor där användaren i efterhand får presenterat en kartbild med löprundan, vilken puls denne hade och när personen var som snabbast. Den här informationen kan även hämtas ifrån användarens mobiltelefon genom delning av bland annat GPS-data. Mängden data har öppnat upp för så kallad ”data mining” där de med tillgång till databaser kan studera det mänskliga beteendet, den allmänna hälsan och liknande (Cuttone 2017).

Hur människor rör sig ute i samhället har troligtvis inte varit mer intressant för allmänheten som nu i pandemi-tider. Nyhetsflödet har fyllts med dagliga rapporter om trängsel i köpcentrum, hur människor väljer att resa till fjällen eller bristande åtgärder i kollektivtrafiken. Här i Sverige har det, med hjälp av mobiloperatören Telia, presenterats rörelsestatistik över exempelvis populära orter i den svenska fjällen för att visa på hur människor rest under 2020 i förhållande till tidigare år. Data som samlats in genom att registrera antalet uppkopplade telefoner vid de telefonmaster som finns i de olika områdena. Samtidigt är det inte enbart genom mobilmaster som rörelsedata kan hämtas och analyseras. Även med hjälp av populära applikationer är det möjligt att extrahera geodata och på så sätt placera enskilda användare på specifika platser (Hu, Li, Yang & Jiang 2019). Det här har lyft frågan inom såväl Sverige[1] som EU om det vore ett verktyg att använda för att snabbare kunna spåra spridningen av Covid-19. Röster har däremot höjts om att detta vore integritetskränkande och i förlängningen kontra-produktivt.

Samtidigt har den här typen av information blivit en eftertraktad produkt på den privata marknaden där det finns många intressenter som gagnas av att kunna se hur människor rör sig, när de rör sig och mellan vilka punkter. Det är inte bara turister som kan lokaliseras genom tweets, inlägg på Instagram eller via andra typer av appar. Det har även uppdagats i media att militära användare av tjänster som Strava kan spåras individuellt och genom sina aktiviteter dessutom rita ut hur militära baser ser ut på platser där de enligt publika kartor inte finns. Vilket i sin tur lett till en diskussion kring säkerhetsaspekten för såväl företag som nationer när människor med speciell kompetens eller tillgång till hemlig information kan spåras i nära realtid hur de rör sig.[2] Men hur ser det ut i Sverige för myndigheten som är satt att skydda landets gränser?

Det vi inte vet, det vet vi inte

Det har under de senaste åren spridits en schematisk bild på ett flygplan med en rad röda markeringar. Bilden handlar om “survivorship bias” och hur man under andra världskriget studerade de flygplan som återvände ifrån uppdrag. Den initiala reaktionen var att förstärka flygplanen på alla de platser där det fanns vanligtvis kulhål. En statistiker motsatte sig och menade på att de planen som återvände med kulhål istället visade på var flygplanen inte behövde förstärkas. Det var istället frånvaron av flygplan överhuvudtaget som kunde indikera att det fanns andra ytor som var betydligt mer sårbara, bland annat de ytor som de återvändande planen inte hade några skador på.

Källa: https://worldwarwings.com/the-statistics-that-kept-countless-allied-fighter-planes-in-the-sky/

Det här har sedan utvecklats genom åren till att även beröra överlevnadsutbildning där mycket av kunskapen baseras på intervjuer med personer som överlevt i extrema situationer. Svagheten i sådan data är densamma som med flygplanen, vi vet helt enkelt inte vad de som inte överlevde gjorde för fel (eller rätt för den delen). Därutöver kan det vara svårt att avgöra om det var det faktiska agerandet, eller ren slump i förutsättningarna, som bidrog till att en individ överlevde i exempelvis fångenskap.

Drivs med WordPress & Tema av Anders Norén