I DN:s granskning framkommer att Sveriges Radio mellan 2013 och 2019 arbetade med externa konsulter som inte säkerhetsprövades för att bygga upp ett system för ett ”digitalt VMA” som förmedlas till andra medier och samhällsaktörer parallellt med de VMA som går ut i radiosändningarna.

Dokumentation med instruktioner för hur man förmedlar ett digitalt VMA och ”avblåser” ett, ska dessutom ha lagrats på en amerikansk molntjänst.

– Det är problematiskt eftersom Sveriges Radio är en viktig del av totalförsvaret och har ett beredskapsuppdrag, säger journalisten Patrik Lundberg som tillsammans med Josefin Sköld gjort granskningen.

Annsofi Eriksson, chef för teknikenheten på Sveriges Radio, menar att DN:s uppgifter om att konsulterna inte säkerhetsprövats är felaktiga.

– De här teserna baseras inte alltid på fakta, därför kommenterar vi dem inte som fakta, säger hon.

”Kan inte ta ställning”

Hon säger också att SR inte kan ta ställning till uppgifterna om molntjänsten eftersom man inte sett dokumentationen som DN hänvisar till. Men enligt en policy som bolaget har ska ingen säkerhetskyddsklassificerad information laddas upp på molntjänster. Policyn infördes emellertid först i slutet av juni i år.

– Vår granskning visar att de här konsulterna har laddat upp den här dokumentationen på det utländska molnet, säger Patrik Lundberg.

Enligt källor till DN ska inget regelrätt säkerhetstest heller ha utförts vad gäller det digitala VMA-systemet.

– Vi utför regelbundna säkerhetstester av alla våra system, så det stämmer helt enkelt inte, säger Annsofi Eriksson.

SVT använder samma system

Även Sveriges Television mottar VMA från API-tjänsten men har inte för avsikt att ändra några rutiner.

– Vi har förtroende för att SR tar till de åtgärder som behövs och i nuläget finns inga planerade rutinändringar, säger Camilla Hagert, presschef på SVT.

Kulturnyheterna har sökt Sveriges radios vd Cilla Benkö.