Post- och telestyrelsen (PTS) inleder en granskning av kommunikationstjänsten WhatsApp. Myndigheten kommer att granska hur WhatsApp har efterlevt skyldigheten att rapportera en inträffad säkerhetsincident.

WhatsApp Ireland Limited (WhatsApp) hade ett globalt avbrott i sin kommunikationstjänst den 25 oktober 2022. Avbrottet drabbade bland annat svenska användare. PTS bedömer att händelsen var en rapporteringspliktig säkerhetsincident. Efter att PTS kontaktat företaget med anledning av incidenten så inkom WhatsApp med vissa uppgifter, bland annat en beskrivning av händelseförloppet samt företagets bedömning av vad som är en rapporteringspliktig säkerhetsincident.

WhatsApp tillhandahåller så kallade nummeroberoende interpersonella kommunikationstjänster och är en ny kategori av aktör som sedan juni 2022 omfattas av reglerna i lagen om elektronisk kommunikation.

Enligt lagen om elektronisk kommunikation och PTS föreskrifter ska WhatsApp och andra tillhandahållare av elektroniska kommunikationstjänster rapportera säkerhetsincidenter till PTS, om incidenten har haft en betydande påverkan på nät och tjänster eller på funktioner i samhället. En sådan säkerhetsincident kan vara en störning eller avbrott i en kommunikationstjänst enligt vissa tröskelvärden.

Incidenter ska rapporteras till PTS inom en viss tid och innehålla vissa uppgifter. Bland annat ska tillhandahållaren ange orsaken till incidenten samt vilka åtgärder som vidtagits för att avhjälpa incidenten och för att motverka att en liknande incident inträffar igen.

WhatsApp har inte lämnat uppgifterna i tid och inte heller samtliga uppgifter som krävs för en komplett rapportering av en säkerhetsincident. PTS inleder därför en granskning av händelsen och WhatsApps bristande rapportering av säkerhetsincidenten till myndigheten.