Stoppar datorer från Kina

Både Förvaltningsrätten och Kammarrätten har gett grönt ljus för myndighetens ägarkrav i en upphandling av datorer.

Arbetsförmedlingen hade ett övergripande krav att ingen främmande makt som av Säpo definierats som ett hot mot Sverige skulle kunna komma åt data, mjukvara eller hårdvara.

I upphandlingsdokumentet fanns en formulering om att kravuppfyllnad inte kunde uppnås om det i ägarskaran finns representation från länder på Säpos ”hot-lista”. 

Gränsen sattes till tio procent som ägande eller röstandel, vilket gjorde att Lenovo med kinesiskt ägande uteslöts och begärde prövning i domstol.

Förvaltningsrätten bedömer att det ”omstridda kravet” (högst tio procents ägande) har ett naturligt samband med det övergripande kravet på säkerhet och de behov som Arbetsförmedlingen ska täcka.

Domstolen går så långt som att värdera kravet som en ”lämplig och effektiv åtgärd”. Kammarrätten gör ingen annan bedömning i en kortfattad dom.

Martin Kruse, inköpsdirektör på Arbetsförmedlingen, är nöjd:

– Det är glädjande att domstolarna gått på vår linje och formulerat sig så tydligt. Med det sagt får vi se hur rättspraxis utvecklas framöver.

Myndigheten har status som beredskapsmyndighet, vilket ställer höga krav på olika säkerhetslösningar.

De aktuella datorerna ska användas av medarbetare som omfattas av säkerhetsskydd och enligt domen hantera stora mängder mycket känsliga uppgifter.

Arbetsförmedlingen uppger att ägarkravet har sin grund i flera delar – lagstiftning avseende säkerhetsarbete, rekommendationer från Nationellt cybersäkerhetscenter, regeringens säkerhetsstrategi och vägledning från Säpo.

Martin Kruse håller med om ett det är speciellt med ägarkrav.

– Det är i särskilda upphandlingar som kravet kan bli aktuellt och där behöver vi vara noga med att bestämma oss för vad som är relevant och rimligt. I det här fallet har verksamhetssidans behov varit grund för hur vi formulerat kravet, säger han.

På Linkedin lyfter Christian Nilsson, advokat på Foyen, fram domen i perspektivet att säkerhetsskyddet får väga tyngre än konkurrensintresset.

”I min roll som advokat ser jag hur säkerhetsskyddet nu blir en central del av upphandlingsrätten. Det handlar inte längre bara om pris och konkurrens – utan om förmågan att skydda svensk informationssäkerhet genom hela leverantörskedjan.

För leverantörer innebär domen ett tydligt budskap: ägarstrukturen är inte bara en bolagsrättslig fråga, utan en säkerhetsrisk som kan avgöra tillträdet till offentlig marknad.”, skriver Christian Nilsson.

I en krönika undrar Computer Swedens chefredaktör Marcus Jerräng om affären drar in Sverige i techkriget med Kina.