"aker inte var som de skulle”. En särskild arbetsgrupp har upprättats, visar dokument som SvD tagit del av.

Myndighetens larm till Säpo: ”Allvarliga brister”

Händelsen uppmärksammades först den 20 september på ett möte som hölls för att identifiera och diskutera skyddsvärden. Hela möteslistan är okänd men en deltagare var Kristoffer Olofsson, säkerhetsskyddschef på Strålsäkerhetsmyndigheten (SSM).

SSM:s uppdrag är bland annat att kontrollera säkerheten på Sveriges kärnkraftverk och hos säkerhetsskyddschefen ligger ansvaret för att skydda känsliga uppgifter som riskerar att skada rikets säkerhet.

Myndighetens säkerhetsskydd handlar också om att ”vidta förebyggande åtgärder mot spioneri, sabotage, terrorism samt andra brott som kan hota en säkerhetskänslig verksamhet”, enligt SSM:s hemsida.

Under mötet berättade medarbetare om ”allvarliga säkerhetsbrister”, enligt handlingar som SvD har tagit del av. Det framgår inte om medarbetarna jobbar på myndigheten eller inte.

Efteråt inleddes ett omfattande arbete på SSM. Det framgår av en loggbok som har upprättats av säkehetsskyddschefen samt hans biträdande kollega.

De informerade generaldirektören först via Skype ”utan att närmare beskriva känsliga delar av incidenten”. Frågan väcktes ifall det skulle göras en anmälan till Säpo om en ”säkerhetshotande händelse”.

”GD uppmanar till lugn, och vill att vi skaffar en tydligare lägesbild innan anmälan görs”, står i loggboken.

Fler chefer kopplades in och myndigheten upprättade en särskild arbetsgrupp samt en åtgärdsplan. Anmälan till Säpo gjordes till slut efter några dagar.

Information rörande ”den säkerhetshotande händelsen” klassificeras i säkerhetsskyddsklass ”Hemlig” och en stor del av de dokument som SvD har tagit del av är maskade. I anmälan till Säpo framgår till exempel inte vilken typ av händelse det rör sig om.

I Säpo:s anmälningsformulär, som SSM har fyllt i, finns fyra alternativ under rubriken “säkerhetshotande händelse och verksamhet”. Det kan till exempel handla om en IT-incident eller en signalskyddsincident. Det kan också rör sig om att en säkerhetsskyddsklassificerad uppgift har röjts eller att man har misstanke om en annan allvarlig säkerhetshotande verksamhet.

Efter att anmälan gjordes till Säpo så kontaktade SSM också Klimat- och näringslivsdepartementet, den del av regeringskansliet som ansvarar för myndigheten. Via telefon fick man veta att myndigheten ”upptäckt att ’saker inte var som de skulle’". Det står i en tjänsteanteckning från departementet. Därefter hölls ett möte med SSM som informerade om händelsen och planen framåt.

SSM har gjort en preliminär ”menbedömning” för att identifiera eventuella men, alltså konsekvenser av händelsen. Analysen är nästan helt maskad bortsett från ett kort stycke:

”Materialets ålder innebär sannolikt att eventuella men för dessa aktörer har minskat i takt med att materialet har åldrats samtidigt som såväl samhälle som verksamheter har utvecklats.”

I klartext: risken för eventuella skador till följd av säkerhetsbristerna har sannolikt minskat.

Vilka ”aktörer” som kan ha påverkats är hemligt, berättar säkerhetsskyddschef Kristoffer Olofsson. Eftersom ärendet räknas som pågående kan han inte ge fler detaljer.

– Strikt sekretess gäller. Ärendet ligger nu hos Säpo. Vi har vår handlingsplan som vi agerar utifrån. Den är vi väldigt trygga med.

SvD har sökt Säpo och miljöminister Romina Pourmokhtari (L) som ansvarar för Strålsäkerhetsmyndigheten. Ministern hänvisar till SSM.

”När det gäller rapportering till Säkerhetspolisen från säkerhetskänslig verksamhet så är det inget vi har möjlighet att gå in på”, svarar Säpo:s presstjänst."