Trots att registerkontroller ska genomföras av medarbetare och konsulter som i sitt arbete får tillgång till uppgifter om dricksvattenanläggningar, har sådana kontroller inte gjorts i tillräcklig utsträckning.
Just nu finns inga indikationer på att de uteblivna kontrollerna har fått några konsekvenser, enligt VA Syds förbundsdirektör Joel Olthed.
– I dagsläget har vi inte indikationer på det. Det är en utredning som vi gör, säger han till TT.
Bolaget har tagit hjälp av en extern säkerhetskonsult för att förstå omfattningen av det inträffade.
TT: Så ni vet inte om det finns personer hos er som skulle kunna utgöra säkerhetsrisker?
– Nej.
I sin anmälan till Säpo kallar bolaget självt de uteblivna kontrollerna för "en säkerhetshotande händelse". Länsstyrelsen, som har tillsynsansvar, har beslutat att bolaget ska betala en sanktionsavgift på sju miljoner kronor. Enligt länsstyrelsen handlar det om flera års försummelser.
Enligt Olthed var det en tidigare anställd, som slutade i höstas, som hade ansvar för att registerkontrollerna skulle göras.
– Det här är ju oerhört allvarligt, för vi bedriver en verksamhet som är samhällsviktig, säger Joel Olthed.