Infiltration innebär att en person inom en verksamhet agerar illojalt, antingen på uppdrag av kriminella eller främmande aktörer, eller på eget initiativ. Det kan handla om att röja säkerhetskänslig information, gynna organiserad brottslighet eller påverka beslut och upphandlingar.

Riksrevisionen har i sin nya rapport granskat hur Kriminalvården, Kammarkollegiet och Försvarets materielverk (FMV) arbetar för att förebygga infiltration. De tre myndigheterna har valts för att de bedöms löpa stor risk för infiltration.

– Vår bedömning är att de granskade myndigheterna inte har lagt tillräckligt stor vikt vid säkerhetsarbetet och att det lett till omfattande säkerhetsbrister som i värsta fall kan leda till allvarliga konsekvenser, säger riksrevisor Christina Gellerbrant Hagberg i ett pressmeddelande.

Kritik mot säkerhetsprövningar

FMV har kommit längst i sitt arbete, medan Kriminalvården har kritiska brister , även om den tagit flera steg i rätt riktning. Kammarkollegiets säkerhetsarbete beskrivs som ”fragmenterat” med otydliga rutiner på flera områden.

Riksrevisionen kritiserar också de tre myndigheternas uppföljande säkerhetsprövningar av sin personal. Alldeles för sällan får de anställda svara på viktiga frågor av känslig natur om sin privatekonomi, social exponering, hot, hållhakar och beroenderelationer. Sammantaget gör det att det kan vara svårt att upptäcka risker för att de anställda utnyttjas för infiltration.

Säkerhetsarbete ”uppfattas som lite jobbigt”

Sverige har traditionellt haft en statsförvaltningen som präglats av tillit. Men omvärlden har blivit osäkrare och myndigheterna har inte hängt med i utvecklingen. Enligt Riksrevisionen uppfattas säkerhetsarbetet som ”lite jobbigt” och kräver att chefer tar upp känsliga saker med sina medarbetare.

Det finns också flera skillnader när det kommer till regler och krav på säkerhetsarbete. Det gör också att skyddet av olika delar av myndigheterna prioriteras olika.

Flera rekommendationer

Riksrevisionen kommer med flera rekommendationer till de granskade myndigheterna. Bland annat måste rutinerna kring personalsäkerhet skärpas och bli något som cheferna jobbar tydligare med i sitt dagliga arbete. Dessutom måste säkerhetssamtalen med säkerhetsklassad personal innehålla fler relevanta frågor som gör att det lättare går att upptäcka om det finns risk för infiltration.