Självreglering eller lagstiftning

Sammanfattning

Sja?lvreglering inom olika marknader a?r inte na?gon ny ide?, utan har funnits under la?ng tid i Sverige och internationellt. Sja?lvreglering ga?r i korthet ut pa? att pa? frivillig grund skapa normer som pa? olika sa?tt sa?krar kvaliteten för producerade varor och tja?nster. Det kan till exempel handla om etiska regelverk och rekommendationer fra?n branschorganisationer. Genom att branscher kontrollerar sig sja?lva kan tilliten hos kunderna öka. Med dagens utveckling mot ett allt starkare informationssamha?lle, ökar ocksa? kraven pa? informationsteknologin och dess sa?kerhet. Da? informationssa?kerhet a?r ett förha?llandevis nytt omra?de a?r det viktigt att se pa? hur styrning och reglering av den fortsatta utvecklingen kan ske pa? ett fördelaktigt sa?tt. Syftet med denna uppsats a?r att undersöka förutsa?ttningarna för effektiv reglering av informationssa?kerhetsomra?det genom att sta?lla de tva? alternativen sja?lvreglering och lagstiftning mot varandra. Empirin har ha?mtats fra?n olika rapporter, utredningar och dylikt, men framförallt utifra?n intervjuer. För att fa? ytterligare verklighetsförankring har vi a?ven genomfört en fallstudie utifra?n ett pa?ga?ende utvecklingsarbete med ett möjligt sja?lvregleringsverktyg för informationssa?kerhet. Vi har utifra?n va?r analys fa?tt insikt i hur ba?de sja?lvreglering och lagstiftning har sina för- och nackdelar. Med utga?ngspunkt i resonemangen kring dessa anser vi att det mesta talar för att en kombination av sja?lvreglering och lagstiftning a?r den ba?sta lösningen. Vi ser att lagstiftning bör nyttjas för specifika delomra?den men inte för en la?gsta niva? av informationssa?kerhet. Denna övergripande niva? bör ista?llet na?ringslivet styra genom sja?lvreglering. För att kombinationen sja?lvreglering och lagstiftning ska vara realiserbar anser vi att det bör finnas en öppen dialog mellan lagstiftare och na?ringsliv da?r de lyssnar till varandra, samtidigt som hela samha?llets behov behöver tas i beaktan och inte enbart de enskilda aktörernas.