PTS insatser 2013 inom myndighetens ansvarsområden i regeringens Digitala Agenda

Rapportnummer PTS-ER 2014:5 Datum 2014-02-27 PTS insatser 2013 inom myndighetens ansvarsområden i regeringens Digitala Agenda

Rapportnummer PTS-ER-2014:5 Diarienummer 14-893 ISSN 1650-9862 Författare Erika Hersaeus Post- och telestyrelsen Box 5398 102 49 Stockholm 08-678 55 00 pts@pts.se www.pts.se Post- och telestyrelsen 2

Innehåll Sammanfattning 5 1 Introduktion 6 1.1 Uppdrag från regeringen 6 1.2 Omfattning och avgränsningar 6 1.3 Begrepp och definitioner 6 2 Genomförda insatser gällande digitalt innanförskap inom funktionshinderområdet 8 2.1 Säkerställda kommunikationstjänster 8 2.2 Internationellt och nationellt deltagande i standardiseringsarbete 9 2.3 Främjandeinsatser avseende webbriktlinjer för tillgänglighet 9 2.4 Anordnande av innovationstävlingar 9 2.5 Genomförda studier för främjande av användbara och tillgängliga kommunikationstjänster 10 2.6 Avslutade regeringsuppdrag och samverkan med myndigheter 10 2.7 Tidsbestämda uppdrag 11 3 Genomförda insatser inom området robusthet 12 3.1 Strategi för utbildningar 12 3.2 Utbildning i individuell krishantering för sektorns aktörer 12 3.3 Utbildning till Chief Information Assurance Officer 12 3.4 Genomförande av sektorsövningen Telö13 och delaktiviteter 13 3.5 Fler aktörer och ärenden i Ledningskollen.se 13 3.6 Tjänsten Driftinformation mellan operatörer syftar till kortare avbrottstider 13 3.7 Förstudie av samhällsviktiga verksamheters beroende av elektronisk kommunikation 14 3.8 Funktionsprov och utvärdering av bergrum 14 3.9 Årlig risk- och sårbarhetsanalys för sektorn elektronisk kommunikation 14 3.10 Säkerställande av säker nationell spårbar tid och frekvens 14 3.11 Ordförandemyndighet i SOTI 15 3.12 Information om driftstörningar i Samverkanswebben 15 3.13 Deltagande i MSB:s projekt Ledning och samverkan 15 3.14 Redundanssatsningar i ortsammanbindande fibernät 16 4 Genomförda insatser inom området nätsäkerhet 17 4.1 Nya föreskrifter och allmänna råd om integritetsskydd 17 4.2 Ny förordning om incidentrapportering av integritetsincidenter har trätt ikraft 17 4.3 Internationell samverkan avseende frågor om integritetsskydd 17 4.4 Anordnande av Integritetsforum och samverkan med Datainspektionen 18 4.5 Händelsestyrd tillsyn inom integritetsskyddsområdet 18 4.6 Inledd tillsyn av behandling av trafikuppgifter 18 4.7 Inledd tillsyn avseende behandling av uppgifter och inhämtande av samtycke 18 4.8 Nya föreskrifter och reviderade allmänna råd om driftsäkerhet 19 4.9 Genomförda tillsyner inom driftsäkerhetsområdet 19 4.10 Tillsyn av den nationella toppdomänen för Sverige på internet,.se 19 4.11 Anordnande av Driftsäkerhetsforum 19 4.12 Analys av större inträffade störningar under 2012 20 4.13 Analys av kabelbränder 20 4.14 Internationell samverkan avseende frågor om driftsäkerhet 20 Post- och telestyrelsen 3

4.15 Konsumentundersökning om internetsäkerhet 20 4.16 Medverkan i Surfa Lugnt 21 5 Genomförda insatser inom området internets förvaltning 22 5.1 Beredning av svenska ståndpunkter - referensgruppen för internets förvaltning 22 5.2 Internationellt deltagande 22 5.3 Främjandeinsatser om införande av IPv6 och DNSSEC 23 Post- och telestyrelsen 4

Sammanfattning Post- och telestyrelsen (PTS) ska arbeta för att det av riksdagen fastlagda målet, att Sverige ska vara bäst i världen på att använda digitaliseringens möjligheter, ska nås. PTS arbetar kontinuerligt med insatser för att nå målen i regeringens digitala agenda It i människans tjänst. PTS har under 2013 vidtagit åtskilliga insatser inom områdena digitalt innanförskap, nätsäkerhet, robusthet och internets förvaltning. Det här är myndighetens redovisning avseende dessa. Post- och telestyrelsen 5

1 Introduktion 1.1 Uppdrag från regeringen Post- och telestyrelsen (PTS) har i sitt regleringsbrev för budgetåret 2013 (N2012/6425/ITP) fått i uppdrag att redovisa de insatser som myndigheten har vidtagit inom de av myndighetens ansvarsområden som ingår i regeringens digitala agenda för Sverige - It i människans tjänst. Områdena är digitalt innanförskap, robusthet, nätsäkerhet och internets förvaltning. Redovisningen ska ske i form av en kortfattad, översiktlig sammanställning och vara lämnad till Regeringskansliet (Näringsdepartementet) senast den 1 mars 2014. 1.2 Omfattning och avgränsningar Den här redovisningen beskriver myndighetens vidtagna insatser under 2013 inom områdena digitalt innanförskap, robusthet, nätsäkerhet och internets förvaltning. Redovisningen är heltäckande avseende myndighetens insatser inom områdena robusthet, nätsäkerhet samt internets förvaltning. Avseende återrapportering på området digitalt innanförskap beskrivs myndigheten vidtagna insatser inom funktionshinderområdet. Andra frågor med beröring till digitalt innanförskap, som t.ex. tillgång till bredband, beskrivs därmed inte i denna redovisning. För mer detaljerade redogörelser över PTS vidtagna åtgärder inom digitalt innanförskap inom funktionshinderområdet, hänvisas till PTS redovisning På väg mot användbar IKT Uppföljning av PTS funktionshinderspolitiska delmål 2013 (PTS-ER 2014:8), som redovisas den 15 mars 2014. 1.3 Begrepp och definitioner Med insatser inom området robusthet avses i den här redovisningen myndighetens åtgärder för att stärka infrastrukturen för elektroniska kommunikationsnät, kompetenshöjande åtgärder för att personal i sektorn ska kunna hantera kriser bättre, Post- och telestyrelsen 6

åtgärder för att utveckla samverkan mellan privata och samhällsviktiga aktörer med koppling till sektorn elektronisk kommunikation. Med insatser inom området nätsäkerhet avses i den här redovisningen myndighetens normgivande insatser, som t.ex. tillsynsinsatser och framtagning av föreskrifter. Post- och telestyrelsen 7

2 Genomförda insatser gällande digitalt innanförskap inom funktionshinderområdet I det här kapitlet följer en sammanställning av myndighetens insatser på funktionshinderområdet under 2013, som är hänförliga till området digitalt innanförskap. PTS genomför åtskilliga insatser under ett år för att det ska finnas ett utbud av produkter och tjänster inom området elektronisk kommunikation som även kan användas av personer med funktionsnedsättning. Myndigheten arbetar med olika verktyg och inom olika områden för att nå målen i regeringens strategi för genomförande av funktionshinderpolitiken. En mer utförlig redogörelse för myndighetens insatser på funktionshinderområdet under 2013, kommer att finnas i PTS rapport På väg mot användbar IKT Uppföljning av PTS funktionshinderspolitiska delmål 2013, PTS-ER-2014:8. Med tillgänglighet avses i detta kapitel att informations- och kommunikationstjänster ska vara tillgängliga och användbara för personer med funktionsnedsättning. 2.1 Säkerställda kommunikationstjänster Under 2013 har PTS sett till att personer med funktionsnedsättning har tillgång till viktiga tjänster inom området elektronisk kommunikation. De tjänster som har säkerställts är: förmedlingstjänst för bildtelefoni (Bildtelefoni.net 1 ), förmedlingstjänst för texttelefoni (Texttelefoni.se 2 ), förmedlingstjänst vid bl.a. tal-, röst- och språksvårigheter (Teletal 3 ), kostnadsfri nummerupplysning (118 400). Det nya avtalet avseende förmedlingstjänsten för bildtelefoni (som trädde i kraft den 1 januari 2013) har medfört förbättringar av tjänsten. Bland annat har öppettiderna utökats till alla dagar från kl.06.00 till kl.24.00. Samtal till nödnumret 112 via förmedlingstjänsten bildtelefoni kopplas även fram till tolk med högsta prioritet. Under året har det också blivit möjligt att ringa samtal via 1 http://www.bildtelefoni.net/ 2 http://www.texttelefoni.se/start.asp?sida= 3 http://www.teletal.se/ Post- och telestyrelsen 8

Skype och tjänsten kan även nås genom en webbklient samt genom appar för Apple ios och Android. De stora nyheterna för förmedlingstjänsten för texttelefoni är att den numer har stöd för ip-baserade texttelefoner och att den har blivit helt kostnadsfri för användaren. Det är nu också möjligt att kontakta tjänsten via Google Hangouts 4 (bl.a. gruppvideosamtal via dator eller mobil). PTS har under året även upphandlat en lösning som gör det möjligt för personer med dövblindhet att använda Facebook. Lösningen, som grundas på en behovsanalys som PTS lät genomföra 2012, fungerar i mobiltelefoner, surfplattor och vanliga datorer. 2.2 Internationellt och nationellt deltagande i standardiseringsarbete PTS deltar i både nationellt och internationellt standardiseringsarbete till nytta för personer med funktionsnedsättning. Myndigheten har exempelvis deltagit i den svenska samordningsgruppen för mandat 376. Mandat 376 syftar till att skapa en EU-standard som ska harmonisera och underlätta offentlig upphandling av informations- och kommunikationsteknik som är tillgänglig för bland andra personer med funktionsnedsättning. Det slutgiltiga mandatet ska godkännas under våren 2014. Dessutom fokuserar myndigheten på att standarder och riktlinjer för informations- och kommunikationsteknik inkluderar en breddad funktion avseende tillgänglighet och användbarhet. Detta koncept kallas för Design för alla. 2.3 Främjandeinsatser avseende webbriktlinjer för tillgänglighet Myndigheten har finansierat E-delegationens arbete med att sprida webbriktlinjerna Web Content Accessibility Guidelines 2.0 (WCAG 2.0) till privata aktörer. Myndigheten har även finansierat information om användbarhet och tillgänglighet till webbutvecklare. 2.4 Anordnande av innovationstävlingar PTS anordnar innovationstävlingar med syfte att få fram smarta lösningar inom elektronisk kommunikation som kan användas av personer med funktionsnedsättning. PTS har under 2013 genomfört två innovationstävlingar på temana Användbara medietjänster och Leka, lära, leva. I slutet av 2013 har PTS ett tjugotal utvecklingsprojekt igång som syftar till att personer med 4 http://www.google.com/+/learnmore/hangouts/?hl=sv Post- och telestyrelsen 9

funktionsnedsättning ska ha tillgång till elektroniska kommunikationer. 14 projekt från tidigare tävlingar har avslutats under året. 2.5 Genomförda studier för främjande av användbara och tillgängliga kommunikationstjänster Under 2013 har PTS genomfört flera studier i syfte att främja användbara och tillgängliga kommunikationstjänster samt ge myndigheten riktning för kommande insatser. Studierna har omfattat tillgänglighetsgranskning av www.sf.se, utvärdering av mobila betalapplikationer, inbyggda skärmläsare, program för lösenordshantering samt av PTS upphandlade kommunikationstjänster för personer med funktionsnedsättning. Dessutom har en kartläggning av behov av kommunikationstjänster, inklusive scenarioanalyser, för personer med funktionsnedsättning genomförts. 2.6 Avslutade regeringsuppdrag och samverkan med myndigheter PTS har under 2013 avslutat ett antal regeringsuppdrag och samverkat med flera myndigheter inom funktionshinderområdet. Regeringsuppdrag och samverkansprojekt som har avslutats är: 1. Uppdrag till Stiftelsen Svenska Filminstitutet och Post- och telestyrelsen om ökad tillgänglighet till film på digitala biografer 2. Uppdrag till Myndigheten för tillgängliga medier och Post- och telestyrelsen att utreda och intensifiera utvecklingen av taltidningsverksamheten 3. Uppdrag till Myndigheten för radio och tv att i samråd med bland andra Post- och telestyrelsen kartlägga vilka tekniska lösningar som finns för att tillgängliggöra interaktiva televisionstjänster för personer med funktionsnedsättning, samt hur samarbetet mellan tjänsteleverantörer och leverantörer av utrustning ser ut 4. Uppdrag till Statens kulturråd att i dialog med bland andra Post- och telestyrelsen genomföra en studie om digitaliseringen på scenkonstområdet 5. Uppdrag till Hjälpmedelsinstitutet och Post- och telestyrelsen om försöksverksamhet att erbjuda ett komplement till landstingens utbud av utrustning för elektronisk kommunikation 6. Uppdrag till Linnéuniversitetet att i dialog med bland andra Post- och telestyrelsen göra en studie om hur frivilliga initiativ arbetar för en ökad digital delaktighet Post- och telestyrelsen 10

2.7 Tidsbestämda uppdrag Utvecklingsprojektet Flexitext, som startade 2010, har finansierats av PTS fram till sista december 2013. Flexitext var en gratis texttelefonitjänst för datorer och smarta mobiltelefoner och drevs av Örebro läns landsting på försök. Försöket avslutades den 31 december 2013. Myndigheten har även finansierat ett försöksprojekt, It-support direkt, för personer med funktionsnedsättning och äldre med målet att erbjuda telefonstöd med felavhjälpning avseende exempelvis datorer, smarta telefoner och surfplattor. Det kommer att avslutas under våren 2014. Post- och telestyrelsen 11

3 Genomförda insatser inom området robusthet I det här kapitlet redovisas PTS genomförda insatser under 2013 inom området robusthet. PTS insatser inom robusthetsområdet har varit åtskilliga och haft olika inriktningar, allt från kompetenshöjande åtgärder till förstärkt infrastruktur för elektroniska kommunikationer. 3.1 Strategi för utbildningar PTS har inom ramen för sitt robusthetsarbete en utbildnings- och övningsstrategi för sektorn elektronisk kommunikation 2013-2015 5. Den omfattar aspekter från individ- och företagsnivå, till övergripande sektorsnivå. Syftet med strategin, och de utbildningar och övningar som genomförs inom ramen för den, är att öka sektorns förmåga att hantera större kriser och extraordinära händelser. 3.2 Utbildning i individuell krishantering för sektorns aktörer PTS har i samverkan med Svenska Kraftnät och branschorganisationen Svensk Energi genomfört utbildningar i individuell krishantering i flera steg. PTS delfinansierar utbildningskostnaden för deltagare hos anmälningspliktiga aktörer 6. Knappt 180 personer utbildades under 2013, varav 77 personer från sektorn elektronisk kommunikation. Denna utbildningssatsning pågår löpande. 3.3 Utbildning till Chief Information Assurance Officer PTS har tillsammans med Försvarshögskolan, MSB och FRA genomfört utbildning till Chief Information Assurance Officer (CIAO) vid Försvarshögskolan. Kursen består av en grundkurs och riktar sig till personer som är eller kommer att ansvara för den strategiska informationshanteringen inom organisationer med samhällsviktig verksamhet. Genom utbildningen bidrar myndigheten till att öka kunskapen om informationssäkerhet generellt och till ökad kunskap om hur organsationer kan öka säkerheten och robustheten avseende elektroniska kommunikationer. 5 http://www.pts.se/upload/rapporter/internet/2013/utbildnings-och-ovningsstrategi-2013-2015-ptser-2013_4.pdf 6 Bestämmelser om anmälningsplikt finns i 2 kap. lagen om elektronisk kommunikation (2003:389) Post- och telestyrelsen 12

3.4 Genomförande av sektorsövningen Telö13 och delaktiviteter I september genomfördes en utbildning och en förövning för PTS och sektorns samarbetsforum Nationella telesamverkansgruppen (NTSG) i vilka 75 personer deltog. Dessa syftade till att stärka samverkan mellan PTS och sektorns större operatörer inför den sista huvudövningen av Telö 13. NTSG är ett frivilligt samarbetsforum inom sektorn elektronisk kommunikation som syftar till att stödja återställandet av infrastrukturen för elektroniska kommunikationer vid allvarliga händelser och kriser. Erfarenheter från el- och teleseminarierna och förövningen har varit viktiga ingångsvärden inför den slutliga huvudövningen inom Telö 13, som genomfördes den 6 och 7 november. I huvudövningen deltog 140 personer från 33 organisationer, bl.a. PTS och de större aktörerna inom sektorn för elektronisk kommunikation. Resultatet av huvudövningen som helhet redovisades vid ett utvärderingsseminarium i februari 2014. Syftet med utvärderingen är att belysa erfarenheter som kan användas som viktiga ingångsvärden i efterföljande arbete med att vidareutveckla sektorns samlade krishanteringsförmåga. 3.5 Fler aktörer och ärenden i Ledningskollen.se Bland de vanligaste orsakerna till störningar och avbrott i elektronisk kommunikation återfinns grävskador. Syftet med Ledningskollen.se är att minska antalet grävskador på samhällets viktiga markförlagda infrastruktur, inte bara inom telekom, utan alla typer av nät såsom exempelvis el, gas och VA. Vid utgången av 2013 var över 500 ledningsägare anslutna till Ledningskollen.se, bl.a. alla nationella teleoperatörer och elbolag. Antalet ledningsägare ökar med cirka 100 ägare per år, dvs. ca 20 procent per år. Under 2013 hanterades knappt 130 000 ärenden i tjänsten. Detta är en ökning med 15 procent under 2013 jämfört med föregående år. 3.6 Tjänsten Driftinformation mellan operatörer syftar till kortare avbrottstider Driftinformation mellan operatörer, DIO 7, är en tjänst för överföring av driftinformation mellan teleoperatörer, kommunikationsoperatörer, tjänsteleverantörer och större samhällsviktiga kunder på ett standardiserat sätt. Systemet driftsattes i januari 2013. DIO skapar en effektivare och säkrare informationsöverföring om driftstörningar och syftar till att minska avbrottstiden vid akuta fel samt att undvika driftstörningar vid planerade 7 https://diowebb.se Post- och telestyrelsen 13

avbrott. Exempel på användare är TeliaSonera, Telenor, SSNf, Skanova, Fiberdata och Stadsnät i Svealand. 3.7 Förstudie av samhällsviktiga verksamheters beroende av elektronisk kommunikation PTS har kartlagt samhällsviktiga verksamheters beroende av elektronisk kommunikation i Sverige i en förstudie. Resultaten följdes upp på ett seminarium den 25 januari 2013. Deltagare på seminariet var medverkande i förstudien, intervjuade och sakkunniga samt Svenska kraftnät, Energimyndigheten och Myndigheten för samhällsskydd och beredskap. PTS överväger att gå vidare med en nationell kartläggning med start 2014. 3.8 Funktionsprov och utvärdering av bergrum PTS har under 2013 låtit genomföra funktionsprov av bergrum för att systematiskt testa och utvärdera försörjningssystem samt skyddsfunktioner vid berörda anläggningar. Resultaten kommer att leda till ett åtgärdsprogram med start 2014. 3.9 Årlig risk- och sårbarhetsanalys för sektorn elektronisk kommunikation PTS har genomfört sitt årligen återkommande arbete med risk- och sårbarhetsanalys samt förmågebedömning för sektorn elektronisk kommunikation 8. Detta i enlighet med förordningen (2006:942) om krisberedskap och höjd beredskap och MSB föreskrifter om statliga myndigheters risk- och sårbarhetsanalyser (MSBFS 2010:07). I risk- och sårbarhetsanalysen identifieras och värderas hot, risker och sårbarheter för sektorn elektronisk kommunikation. Analysen ligger till grund för åtgärder som ökar robustheten inom elektronisk kommunikation. 3.10 Säkerställande av säker nationell spårbar tid och frekvens Sveriges Tekniska Forskningsinstitut, SP, har med stöd av PTS slutfört etablering av en nod för tidsgenerering i en skyddad anläggning i Stockholm. Åtgärden har gjort noden till en högpresterande nod för tidsgenerering i nivå med den tidsgenerering som finns vid SP i Borås. Detta innebär att en robust struktur, som säkerställer nationell produktion av spårbar tid och frekvens med högsta precision och stabilitet, finns på plats. Åtgärder för att säkra distribution av spårbar tid och frekvens kommer att genomföras under 2014. 8 http://pts.se/upload/rapporter/tele/2013/rsa-2013-e-kom-pts-er-2013-.pdf Post- och telestyrelsen 14

3.11 Ordförandemyndighet i SOTI PTS har under 2013 varit ordförandemyndighet i myndighetsnätverket Samverkansområde Teknisk infrastruktur 9 (SOTI). Arbetet i SOTI syftar till att den tekniska infrastrukturen (elförsörjning, elektronisk kommunikation, gasdistribution, informationssäkerhet, mediedistribution samt kommunalteknisk försörjning) har en sådan robusthet och att berörda aktörer har en sådan krishanteringsförmåga att konsekvenserna för samhällsviktig verksamhet begränsas vid allvarliga störningar. Förutom det ordinarie arbetet i samverkansområdet, genomförde SOTI en studieresa till USA med besök i Washington och New York. Syftet var att studera återuppbyggnaden efter stormen Sandy 2012. Besöksmottagarna representerade flera olika nivåer, från federal (FEMA) till regional (Nassau County) nivå, samt även aktörer inom sektorerna energi, transport och elektronisk kommunikation. En rapport från studieresan kommer att tas fram tillsammans med ytterligare två samverkansområden (Ekonomisk säkerhet samt Skydd, undsättning och vård) som deltog på studieresan. Erfarenheter kommer att presenteras på ett seminarium under våren 2014. 3.12 Information om driftstörningar i Samverkanswebben PTS har finansierat vidareutvecklingen av en tjänst i SOS Alarms e-tjänst Samverkanswebben 10 om det rådande telestörningsläget. I den visas information om var i landet det finns driftstörningar, antal drabbade och vilka operatörer och nät som är drabbade. PTS och krishanterande aktörer har möjlighet att använda tjänsten. 3.13 Deltagande i MSB:s projekt Ledning och samverkan PTS har deltagit i, och kommer att fortsätta delta i, MSB:s projekt Ledning och samverkan, som är en av MSB:s största satsningar under åren 2012-2014. Det involverar fler än 100 aktörer inom den svenska krisberedskapen, både praktiker och forskare. Målet är att ta fram nationella riktlinjer för ledning och samverkan vid olyckor, kriser och andra händelser inom området samhällsskydd och beredskap. 9 https://www.msb.se/sv/forebyggande/krisberedskap/samverkansomraden/-teknisk-infrastruktur- SOTI/ 10 http://www.sosalarm.se/vara-tjanster/krisberedskap/samverkanswebben/ Post- och telestyrelsen 15

3.14 Redundanssatsningar i ortsammanbindande fibernät Endast ett fåtal riktnummerområden i det fasta telenätet saknar i dagsläget redundant fiberanslutning till ovanliggande nät. PTS har under 2013 fortsatt att arbeta med redundans i ortsammanbindande fibernät. Målet är att samtliga riktnummerområden ska ha redundanta förbindelser mot ovanliggande nät. Sedan tidigare har det säkerställts att samtliga kommunhuvudorter (en kommunhuvudort kan ha flera riktnummerområden) har redundant fiberanslutning i det fasta telenätet. Post- och telestyrelsen 16

4 Genomförda insatser inom området nätsäkerhet I det här kapitlet redovisas PTS genomförda insatser under 2013 inom området nätsäkerhet. PTS har vidtagit flera åtgärder inom nätsäkerhetsområdet mot bakgrund av att den ökade användningen och beroendet av elektroniska kommunikationstjänster. Insatserna har bland annat handlat om att ta fram föreskrifter om ett stärkt integritetsskydd av behandlade uppgifter i elektroniska kommunikationer och om en grundläggande nivå av driftsäkerhet i elektroniska kommunikationstjänster. 4.1 Nya föreskrifter och allmänna råd om integritetsskydd PTS har under 2013 arbetat med att ta fram nya föreskrifter och allmänna råd om integritetsskydd. Syftet med föreskrifterna och de allmänna råden är att säkerställa en hög nivå av integritetsskydd för slutanvändaren, vilket bidrar till en hög tillit till elektroniska kommunikationstjänster. Bestämmelserna kommer att träda i kraft under 2014. 4.2 Ny förordning om incidentrapportering av integritetsincidenter har trätt ikraft EU-kommissionen beslutade i juni 2013 en förordning om rapportering av integritetsincidenter. PTS har deltagit i samverkansmöten om tillämpningen av denna. I augusti trädde den nya förordningen i kraft och ska tillämpas istället för de föreskrifter som PTS har för området. En skillnad jämfört med föreskrifterna är en bestämmelse om att operatören ska rapportera en integritetsincident senast tjugofyra timmar efter att den har upptäckts. 4.3 Internationell samverkan avseende frågor om integritetsskydd PTS har även under 2013 deltagit aktivt i internationell samverkan kring frågor om integritetsskydd. Bland annat har PTS i samverkan med andra myndigheter inom EU, inom ramen för den så kallade Artikel 29-gruppen, bidragit till framtagandet av ett yttrande rörande tillämpningen av regelverket om webbkakor (WP 208). Post- och telestyrelsen 17

4.4 Anordnande av Integritetsforum och samverkan med Datainspektionen PTS har anordnat Integritetsforum, ett återkommande diskussionsforum för samverkan mellan PTS och branschen i frågor som rör personlig integritet i elektronisk kommunikation, vid två tillfällen, i april och november. Presentationer och anteckningar från mötena finns på PTS webbplats 11. PTS samverkar även regelbundet med Datainspektionen i dessa frågor. 4.5 Händelsestyrd tillsyn inom integritetsskyddsområdet PTS har under 2013 bedrivit en händelsestyrd tillsyn gällande en inträffad integritetsincident hos en tjänstetillhandahållare. Fakturor och samtalsspecifikationer hade läckt ut på internet. Tio kunder drabbades, där ett flertal integritetskänsliga uppgifter omfattades. Tjänstetillhandahållaren vidtog skyndsamt åtgärder för att begränsa skadan. Denne har även vidtagit lämpliga åtgärder för att förhindra att liknande incidenter inträffar igen. PTS har efter säkerställande av tillhandahållarens vidtagna åtgärder om uppgradering av mjukvara och framtagande av dokumenterade rutiner avskrivit ärendet. 4.6 Inledd tillsyn av behandling av trafikuppgifter PTS har i slutet av 2013 inlett en tillsyn av hur bl.a. trafikuppgifter behandlas hos ett antal operatörer. Målet med tillsynen är dels att granska vilka, och hur länge, trafik- och lokaliseringsuppgifter behandlas av affärsmässiga skäl samt hur dessa uppgifter gallras, dels att granska efterlevnaden av bestämmelser om den särskilda trafikdatalagringen och särskilt hur gallring och utplåning av dessa uppgifter säkerställs. Myndigheten vill också genom tillsynen kontrollera att endast personer med behörighet behandlar dessa uppgifter då detta är grundläggande för skyddet av behandlade uppgifter och den personliga integriteten. 4.7 Inledd tillsyn avseende behandling av uppgifter och inhämtande av samtycke PTS har i slutet av 2013 inlett en tillsyn avseende hur operatörer behandlar uppgifter om abonnenter och deras kommunikation, utöver de ändamål som lagen uttryckligen tillåter. I dessa fall måste i regel abonnenternas samtycke inhämtas. Målet är att tillsynen ska leda till ökad medvetenhet hos operatörerna att samtycke krävs vid viss behandling, samt att vägleda hur ett sådant samtycke ska inhämtas. 11 http://www.pts.se/sv/bransch/internet/arrangemang-och-forum/integritetsforum/ Post- och telestyrelsen 18

Tillsynen omfattar tio tillsynobjekt av varierande omfattning och verksamhet. Tillsynen beräknas vara färdig under våren 2014. 4.8 Nya föreskrifter och reviderade allmänna råd om driftsäkerhet Eftersom samhället blir allt mer beroende av elektroniska kommunikationer har PTS har under 2013 inlett ett arbete med att ta fram nya föreskrifter och allmänna råd. Dessa föreskrifter ska ersätta de allmänna råden från 2007. Arbetet syftar till att förtydliga vilken den grundläggande nivån av driftsäkerhet är, för att skapa en tydlighet mot operatörer och användare. Bestämmelserna beräknas träda i kraft under 2014. 4.9 Genomförda tillsyner inom driftsäkerhetsområdet Sedan april 2012 är operatörerna skyldiga att rapportera större driftstörningar till PTS. Under 2013 har PTS mottagit 50 rapporter om större störningar. PTS har kallat operatörerna till årliga tillsynsmöten, där årets rapporter av större störningar har granskats, liksom operatörens rutiner för att rapportera in avbrott och störningar till PTS. Förutom detta har PTS under 2013 avslutat tre tillsynsärenden. Dessa ärenden har rört bredbandtelefoni, e-post och telefoni. Störningarna har bland annat orsakats av hård- och mjukvarurelaterade fel samt elavbrott. 4.10 Tillsyn av den nationella toppdomänen för Sverige på internet,.se Myndigheten har bedrivit tillsyn över den tekniska administrationen av och registret för den nationella toppdomänen för Sverige på internet vintern/våren 20012/2013. Ärendet 12 har avskrivits från vidare handläggning då PTS bedömde att.se bedriver verksamheten på ett säkert och effektivt sätt i allmänhetens intresse och att registret över tilldelade domännamn hanteras i enlighet med reglerna i lagen om nationella toppdomäner för Sverige på internet. 4.11 Anordnande av Driftsäkerhetsforum Myndigheten har anordnat Driftsäkerhetsforum vid två tillfällen, i april och december. Det är ett årligen återkommande diskussionsforum för samverkan 12 http://www.pts.se/upload/beslut/internet/2013/12-10471-avskrivningsbeslut-toppdoman_se-2013-06-04.pdf Post- och telestyrelsen 19

mellan PTS och branschen i frågor som rör driftsäkerhet. Presentationer och anteckningar från mötena finns på PTS webbplats 13. 4.12 Analys av större inträffade störningar under 2012 PTS har under 2013 sammanställt en redovisning och analys över större inträffade driftstörningar i elektroniska kommunikationsnät och tjänster i Sverige under 2012 14. Mjukvarurelaterade fel är den vanligaste orsaken till störningar och har föranlett flest rapporter, gett längst avbrottstid och flest antal drabbade abonnenter. 4.13 Analys av kabelbränder Under 2013 har PTS även inlett en analys av kabelbranden i Stockholm i september 2013. Undersökningen kommer att analysera kabelbranden specifikt och även analysera tunnelbränder generellt. Den kommer att färdigställas under 2014. 4.14 Internationell samverkan avseende frågor om driftsäkerhet PTS har en väl etablerad samverkan med andra medlemsstater vad avser driftsäkerhetsfrågor i elektroniska kommunikationer genom en arbetsgrupp under ENISA:s ledning. Ett löpande arbete bedrivs i denna grupp avseende harmonisering och erfarenhetsutbyte. PTS har deltagit vid tre fysiska möten under 2013. 4.15 Konsumentundersökning om internetsäkerhet PTS har under 2013 genomfört en undersökning om konsumenters syn på sin internetsäkerhet 15. Undersökningen visar bl.a. att smarta telefoner och surfplattor är den vanligaste anslutningsformen när konsumenter surfar. Konsumenter är dock inte lika medvetna om säkerhetsrisker när de använder smarta telefoner och surfplattor, som när de använder dator. Det är många som inte använder antivirusprogram för sina mobila enheter. De vanligaste användningsområdena när konsumenter använder internet är informationssökning, e-post och bankärenden. Bland dem som har utfört bankärenden på internet, uppger nästan var fjärde att de har gjort det på en smart telefon eller surfplatta. 13 http://www.pts.se/sv/bransch/internet/arrangemang-och-forum/driftsakerhetsforum/ 14 http://www.pts.se/upload/rapporter/tele/2013/driftsakerhet-i-elkom-pts-er-2013-12.pdf 15 http://pts.se/upload/rapporter/internet/2013/rapport-konsumentundersokning-ominternetsakerhet-131002.pdf Post- och telestyrelsen 20

De största riskerna med att använda internet anses vara att personuppgifter hamnar i orätta händer och att bli drabbad av skadlig kod. En tredjedel uppger att de upplever störst risk när de surfar med smarta telefoner eller surfplattor. Medlemskap i sociala nätverk blir allt vanligare, men en viss medvetenhet om integritetsfrågor finns. En av fem har valt att avsluta eller inte påbörja en tjänst på grund av hur personliga uppgifter hanteras. Mindre än hälften anser att de har tillräcklig kunskap om sin integritet och säkerhet när de kommunicerar trådlöst, vilket är en minskning jämfört med tidigare undersökningar. En femtedel av de som inte ansåg sig ha tillräcklig information, uppger att de saknar information om risker samt riskhantering. 4.16 Medverkan i Surfa Lugnt PTS har under 2013 stöttat de aktiviteter som bedrivs inom ramen för Surfa Lugnt 16 och deltar även i Surfa Lugnts styrelse. Aktiviteterna har varit inriktade dels på mer långsiktiga utbildningssatsningar, dels på mer ad-hoc betonade informationsinsatser. Detta har berott på inträffade händelser i omvärlden samt att efterfrågan på Surfa Lugnts expertis har varit stor. Bland annat kan följande aktiviteter nämnas: Surfa Lugnt-priset delades ut på Safer Internet Day i februari. Priset gick till Ängdala Skolors projekt Ängdala Online. PTS uppmärksammade Safer Internet Day och vinnaren i myndighetens kanaler för sociala medier. Telenor, som är mycket aktiva i Surfa Lugnt, anordade seminariet Barnens mobila vanor i Karlskrona Surfa Lugnts expertpanel var aktiva i olika medier i tv (bl.a. TV4:s Nyhetsmorgon), dagstidningar och på olika internetforum där barns och ungas nätvanor diskuteras Representanter för Surfa Lugnt medverkade i paneldiskussioner om näthat och i ett seminarium om hur man kan guida barn och unga på nätet under Almedalsveckan Tillsammans med Ungdomsstyrelsen, umo.se 17, Nätvandrarna (Fryshuset) har Surfa Lugnt tagit fram ett utbildningsmaterial om hur man pratar med unga om nätet. Materialet Ett filter i huvudet, presenterades i november och vänder sig både till unga och föräldrar. 16 Surfa Lugnt är ett nätverk för privatoffentlig samverkan som arbetar för att unga och vuxna ska mötas i och om nätvardagen, precis som vi gör i den fysiska vardagen. 17 Ungdomsmottagning på nätet Post- och telestyrelsen 21

5 Genomförda insatser inom området internets förvaltning I det här kapitlet redovisas myndighetens genomförda insatser inom området internets förvaltning. PTS verkar för ett globalt, öppet, säkert och tillgängligt internet genom olika insatser. Myndigheten är aktiv genom beredning av svenska ståndpunkter i frågor om internets förvaltning, internationellt deltagande och agerande. Myndigheten bedriver främjandeinsatser avseende bland annat införande av införande av IPv6 18 (internetprotokoll version 6) och DNSSEC 19 (säker domännamnsuppslagning) i offentlig sektor. 5.1 Beredning av svenska ståndpunkter - referensgruppen för internets förvaltning PTS är värd för referensgruppen för internets förvaltning, RGIG. Myndigheten har i samarbete med Näringsdepartementet och industrin berett svenska ståndpunkter inom referensgruppen för internets förvaltning inför internationella fora och beslutande organ under året. Flera olika frågor som berör internets förvaltning har behandlats på de tre mötena som hållits under 2013. Agendor och minnesanteckningar från mötena finns på PTS webbplats 20. 5.2 Internationellt deltagande Sverige ska vara aktiva internationellt för att få gehör för sina ståndpunkter kring ett stabilt, öppet, robust och globalt internet enligt mål i den digitala agendan för Sverige. PTS har under 2013 deltagit i och företrätt svenska ståndpunkter om internets förvaltning i flera internationella fora, nämligen: Governmental Advisory Committee (GAC)/ICANN ITU Council ITU Council Working Group Internet (CWG Internet) ITU World Telecom Policy Forum (WTPF) CEPT Com-ITU European Dialogue on Internet Governance (EuroDIG) Internet Governance Forum (IGF) High Level Group on Internet Governance (HLIG) Ripe Round Table och RIPE68-mötet 18 http://www.pts.se/ipv6 19 http://www.pts.se/sv/bransch/internet/robust-kommunikation/atgarder/dnssec/ 20 http://www.pts.se/rgig Post- och telestyrelsen 22

Inom ITU (Council, CWG Internet och WTPF) har myndigheten framfört vikten av transparens och multistakeholdermodellen i internetrelaterade frågor. Det gäller bl.a. att öppna upp internetrelaterade grupper även för andra intressenter än medlemstater samt att dokument görs allmänt tillgängliga. Frågan kommer att diskuteras vidare vid ITU:s fullmaktskonferens i Korea i oktober 2014. Frågan kommer också att drivas inom CEPT Com-ITU för att få ytterligare europeiskt stöd för förslagen. 5.3 Främjandeinsatser om införande av IPv6 och DNSSEC Regeringen har i sin digitala agenda för Sverige satt upp målet att alla myndigheter bör vara nåbara över IPv6 och använda DNSSEC senast 2013. PTS fick i juni 2012 i uppdrag av regeringen (N2012/3136/ITP) att genomföra informationsinsatser och följa upp myndigheters och kommuners införande av IPv6. PTS har bedrivit flera informationsinsatser och följt upp myndigheters införande av IPv6 under 2012 och 2013. Arbetet redovisades till regeringen den 1 oktober 2013 21. I november 2012 var 13 procent av myndigheterna och färre än 1 procent av kommunerna nåbara över IPv6 i samtliga tre grundläggande externa tjänster webb, e-post och DNS. I december 2013 är 25 procent av myndigheterna och 6 procent av kommunerna nåbara över IPv6 i samtliga tre tjänster. PTS kommer att fortsätta följa myndigheters införande av IPv6 genom sin e-tjänst Myndigheter med IPv6 22, besvara frågor och informera om IPv6. Informationsunderlag om IPv6 finns på PTS webbplats 23. PTS har också tillsammans med MSB, Stiftelsen för internetinfrastruktur (.SE) och SKL främjat införandet av DNSSEC bland kommuner. Det har skett genom information och ekonomiskt stöd till kommuner från MSB genom sina krisberedskapsanslag. MSB mäter kommunernas användning av DNSSEC. Enligt PTS interna mätningsverktyg använder 26 procent av myndigheterna DNSSEC, medan 74 procent gör det inte i februari 2014. 21http://www.pts.se/upload/Ovrigt/Internet/IPv6/Redovisning-av-IPv6-hos-myndigheter-och-PTSinformationsinsatser-2013-17.pdf 22 http://e-tjanster.pts.se/ipv6/ 23 http://www.pts.se/ipv6 Post- och telestyrelsen 23