Konstaterar att Transportstyrelsen i allt för hög grad saknade relevant kunskap om vilken typ av känslig information myndigheten hade samt att det saknades kännedom om hur denna ska hanteras.

Rapporten redovisar tre huvudskäl till bristerna:

• eftersatt arbete med informationssäkerhet
• orealistisk tidsplan
• brist på kommunikation.

När det gäller ansvarsfrågan härleds alla tre huvudskäl framför allt till myndighetens ledning. Styrelsen och generaldirektörerna har haft ett ansvar för hur myndigheten varit organiserad, prioriterat sina resurser och agerat i praktiken.

Utredare: Thomas Bull