#4 #ensakidag 4 – Transportstyrelsens f*ckup

Beskrivning · den här hjälpte jag AI att skriva // JJ

Du har knappast missat Transportgate - Transportstyrelsens monumentala misslyckande kring driften av sina IT-tjänster, läckan, skandalen. JJ kallar det rakt ut inkompetent på en rad plan. Men han gör en viktig skillnad: inkompetensen handlar om juridik och ledarskap, inte om teknik.

För här ser han risken att vi kantrar. Den ena kantringen är att göra det till partipolitik - ansvar ska utkrävas uppåt, javisst, men det här hade kunnat hända under vilken regering som helst. Den andra, farligare, är att vi pekar på tekniken och drar slutsatsen att molntjänster och outsourcing i sig är dåligt. Det är det inte, om man gör det rätt. Malmö högskola och Lunds universitet kör mejl hos Google och Microsoft, och det är fullt lagligt; Datainspektionen har granskat den sortens upphandlingar i flera omgångar. Det avgörande är inte att något hostas utomlands eller drivs av en privat aktör - det är avtalen och kontrollen på kedjan.

JJ går längre: privata, specialiserade driftleverantörer är ofta bättre än ett statligt IT-monopol. De som gör inget annat än att hålla servrar säkra dygnet runt är rimligen också bäst på det. Och om IBM:s roll vågar han nästan gissa att felet inte satt där, utan i upphandlingen.

Hans bild för det vi riskerar att slänga bort är vardaglig och slående: minns du när du själv satt och svor över en egen mejlserver mitt i natten, köpte en burk bara för att kunna blogga, levde i tiden före Facebook, LinkedIn och YouTube?

Så uppgiften är att hitta någon som var med på den gamla tiden och ställa frågan rakt ut: längtar vi verkligen tillbaka dit? Eller handlar det här om att hitta balansen - få juridiken och ledarskapet på plats, fatta kloka beslut, och faktiskt lyssna på teknikerna? För det var de, påminner JJ, som försökte blåsa i visselpipan.

Transkript · JJ:s egna ord

Faktaruta

AI-kommentarAI-genererat · ej JJ-verifierat

Företag / produkt: Transportstyrelsen / IBM Sverige - outsourcingavtal 2015 värt 700-800 MSEK för drift av fordons- och körkortsregistret
Teknik: IT-outsourcing till molntjänst, serverpark förlagd till Östeuropa (Tjeckien, Serbien), databaser med sekretessklassad information
Tidslinje: 2015: Transportstyrelsen tecknar outsourcingavtal med IBM Sverige
2015 H1: GD Maria Ågren beslutar om avsteg från Säkerhetsskyddslagen, PUL och OSL
2016: IBM förlägger drift till Östeuropa - utländska tekniker utan säkerhetsklassning får åtkomst
2017-06-26: Maria Ågren erhåller strafföreläggande (dagsböter) för vårdslöshet med hemlig uppgift
2017-07: Skandalen exploderar i media (#transportgate), statsråden Anders Ygeman och Anna Johansson avgår
2022: Transportstyrelsen tar hem IT-driften - till en kostnad av 190 MSEK extra
Källor: https://sv.wikipedia.org/wiki/Transportstyrelsens_IT-upphandling · https://computersweden.se/article/1286867/fem-ar-efter-skandalen-nu-ska-transportstyrelsen-ta-hem-it-driften.html · https://www.publikt.se/nyhet/att-ta-hem-it-driften-kostade-190-miljoner-mer-19727

2026 - vad vet vi nu

AI-kommentarAI-genererat · ej JJ-verifierat

JJ:s kärnanalys höll - skandalen handlade om juridik och ledarskap, inte om outsourcing som teknik. Utredningarna bekräftade att det var GD:s beslut att undanta IBM-avtalet från säkerhetskraven som var boven, inte molntjänster per se. Det politiska kaoset blev precis lika stort som JJ varnade för: två statsråd avgick. Den ironiska postscripten: Transportstyrelsen tog hem IT-driften 2022, vilket kostade 190 MSEK extra - alltså betalade de dyrt för att göra precis det JJ varnade för att man INTE skulle behöva göra om man gjort rätt från början. GDPR (som ersatte Safe Harbor/Privacy Shield) har sedan 2018 skärpt kraven på dataöverföring ytterligare, vilket gör JJ:s poäng om juridikens centralitet ännu mer träffsäker.

Bedömning

AI-kommentarAI-genererat · ej JJ-verifierat

Träffsäkerhet

5/5

Tidlöshet

4/5

Historiskt värde

5/5

Källa-verifierad

Hårda påståenden i facit har stämts av mot källor.

JJ nämner Safe Harbor som gällande ramverk - det ogiltigförklarades av EU-domstolen redan oktober 2015, alltså innan episoden spelades in. Antingen ett faktafel eller en förenkling; Privacy Shield var det aktuella instrumentet sommaren 2017 (och det ogiltigförklarades i sin tur 2020). Inget som påverkar kärnargumentet men värt att notera.

Guldkorn

AI-kommentarAI-genererat · ej JJ-verifierat

”JJ skär igenom mediehysterin och definierar vad felet faktiskt var.”
”Och det är så inkompetent på så många plan. Men den inkompetensen handlar om juridik och ledarskap. Den handlar inte om teknik egentligen.”
”Varningen mot att dra fel slutsats av skandalen - en kontraproduktiv reaktion som faktiskt inträffade.”
”Den ena kantringen här är att man gör det till politik. Vilket ju är märkligt tycker jag. För det är klart att man ska kräva ansvar uppe i kedjan. Men det hade kunnat hänt med vilken regering som helst. Och det andra är att vi fokuserar på tekniken. Och att vi säger att outsourcing är dåligt. Molntjänster är dåligt. Och det är det inte om man gör det rätt.”
”Försvaret för professionell IT-drift och det absurda i att längta tillbaka till källarservrar.”
”Vi hade ett par IT-snubbar som driftade ditt företagstjänstliga tjänster ner i källaren. Och vi hade egentligen ingen kontroll på hur nyfikna de var. Det finns så mycket brister med det gamla sättet vi gör det på.”

Läs mer som detta

AI-kommentarAI-genererat · ej JJ-verifierat

Läst baklänges

”Anders Bjarby har läst om hela arkivet baklänges och gjort varje avsnitt till en byggbar idé - med en ärlig efterhandsläsning och en färdig bygg-prompt.”

LÄS #4 BAKLÄNGES & BYGG NÅGOT UNIKT →

Ett fristående projekt av Anders Bjarby.