För några dagar sedan greps den man som misstänks ligga bakom det svenska e-postviruset Ganda och i dagens CS kräver ett stort antal tunga användare på säkerhetsområdet att regeringen stiftar tydliga lagar mot virustillverkning och virusspridning. Dagens lag är tandlös, skriver de i uppropet.

Redan 1992 lade Datastraffrättsutredningen fram ett lagförslag där virustillverkning och virusspridning skulle kunna ge böter eller fängelsestraff på upp till två år och i grova fall fängelse i lägst sex månader och högst sex år.

Analys saknades
Men lagförslaget antogs inte, i stället utvidgades i januari 2001 straffansvaret för förberedelse till brott, i kapitel 23 i brottsbalken, så att det skulle innefatta även datavirus, men närmare gränsdragning har överlämnats åt rättspraxis.

Regeringen angav som en möjlig väg att kriminalisera vissa typiska och särskilt farliga förberedelsegärningar som självständiga brott, men förklarade att det saknades en analys, trots att ett förslag alltså lagts fram av Datastraffrättsutredningen nästan tio år tidigare.

Vill ha speciell lag
Thomas Keisu, IT-säkerhetschef på Skanska, är en annan av uppropets undertecknare. Han konstaterar att produktionen av nya virus ställer till stora problem eftersom de virusskydd som finns inte stoppar dem. Han tycker att aspekten med påföljden för den här typen av brott belysts alldeles för lite.

Maria Kelt, ämnesråd på justitiedepartementets straffrättsenhet, är medveten om att den nya tekniken inte alltid täcks in av den befintliga lagstiftningen. Men Maria Kelt framhåller ändå att hon anser att dagens lagstiftning bör räcka för att ställa virusmakare till ansvar.

Computer Sweden har sökt justitieminister Thomas Bodström för en kommentar men han avböjer att medverka.

Som CS-prenumerant kan du läsa mer i: