Question 1

Hur vet vi om vår verksamhet omfattas av säkerhetsskyddslagen?

Accepted Answer

Det är inte alltid självklart om en verksamhet omfattas av säkerhetsskyddslagen. Avgörande är om organisationen till någon del bedriver säkerhetskänslig verksamhet.
För att bedöma detta behöver verksamheten beskrivas och analyseras utifrån om den har betydelse för Sveriges säkerhet eller omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.
Om bedömningen visar att organisationen bedriver säkerhetskänslig verksamhet är organisationen verksamhetsutövare enligt säkerhetsskyddslagen och omfattas av lagstiftningens krav.

Question 2

Vad innebär säkerhetskänslig verksamhet?

Accepted Answer

Säkerhetskänslig verksamhet är verksamhet som har betydelse för Sveriges säkerhet eller som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.
Bedömningen behöver göras utifrån den konkreta verksamheten och vilka konsekvenser ett antagonistiskt angrepp, ett röjande eller annan skadlig påverkan kan få för Sveriges säkerhet.

Question 3

Är all samhällsviktig verksamhet säkerhetskänslig?

Accepted Answer

Nej. Att en verksamhet är samhällsviktig innebär inte automatiskt att den är säkerhetskänslig.
Det avgörande är vilken betydelse den konkreta verksamheten har för Sveriges säkerhet. För nationellt samhällsviktig verksamhet behöver man bland annat bedöma om en antagonistisk handling kan medföra skadekonsekvenser på nationell nivå. En verksamhet kan därför vara mycket viktig lokalt eller regionalt utan att för den skull omfattas av säkerhetsskyddslagen.

Question 4

Vilka organisationer kan omfattas av säkerhetsskyddslagen?

Accepted Answer

Både offentliga och privata aktörer kan omfattas. Det kan exempelvis vara statliga myndigheter, kommuner, regioner, företag och andra enskilda verksamheter.
Det avgörande är inte organisationsformen utan om organisationen till någon del bedriver säkerhetskänslig verksamhet. Det krävs alltså inte att hela organisationens verksamhet är säkerhetskänslig.

Question 5

Vad händer om vi kommer fram till att vi bedriver säkerhetskänslig verksamhet?

Accepted Answer

Om organisationen bedömer att den bedriver säkerhetskänslig verksamhet är den verksamhetsutövare och ska bedriva ett systematiskt säkerhetsskyddsarbete.
Det innebär bland annat att behovet av säkerhetsskydd ska utredas i en dokumenterad säkerhetsskyddsanalys, att nödvändiga säkerhetsskyddsåtgärder ska planeras och vidtas samt att säkerhetsskyddet ska kontrolleras och följas upp.
Verksamhetsutövaren ska också utan dröjsmål anmäla till sin tillsynsmyndighet att säkerhetskänslig verksamhet bedrivs.

Question 6

Vad är säkerhetsskydd?

Accepted Answer

Säkerhetsskydd är skydd av säkerhetskänslig verksamhet mot spioneri, sabotage, terroristbrott och andra brott som kan hota verksamheten. Säkerhetsskyddet omfattar också skydd av säkerhetsskyddsklassificerade uppgifter i andra fall.
Skyddet ska anpassas till verksamhetens skyddsvärden, hot, sårbarheter och övriga förutsättningar.

Question 7

Vad är säkerhetsskyddsklassificerade uppgifter?

Accepted Answer

Säkerhetsskyddsklassificerade uppgifter är uppgifter som rör säkerhetskänslig verksamhet och som därför omfattas av sekretess enligt offentlighets- och sekretesslagen, eller som skulle ha omfattats av sådan sekretess om den lagen hade varit tillämplig.
Uppgifterna delas in i säkerhetsskyddsklasser utifrån vilken skada ett röjande kan medföra för Sveriges säkerhet.

Question 8

Vad är en säkerhetsskyddsanalys?

Accepted Answer

Säkerhetsskyddsanalysen är grunden för verksamhetsutövarens säkerhetsskydd. I analysen ska verksamheten beskrivas, skyddsvärden identifieras och bedömas, säkerhetshot och sårbarheter identifieras samt nödvändiga säkerhetsskyddsåtgärder bedömas.
Analysen ska ge en spårbar och sammanhängande bild av vad som behöver skyddas, mot vad och med vilka åtgärder.

Question 9

Hur börjar man arbeta med säkerhetsskydd?

Accepted Answer

Arbetet börjar med att beskriva verksamheten och bedöma om organisationen till någon del bedriver säkerhetskänslig verksamhet.
Om så är fallet ska behovet av säkerhetsskydd utredas i en dokumenterad säkerhetsskyddsanalys. Analysen ligger sedan till grund för vilka åtgärder som ska planeras och vidtas inom informationssäkerhet, fysisk säkerhet och personalsäkerhet.
Det är viktigt att den inledande verksamhetsbeskrivningen håller hög kvalitet. En felaktig avgränsning kan annars leda till att verksamhet antingen felaktigt bedöms vara säkerhetskänslig eller missas trots att den är det.

Question 10

Vem ansvarar för och fastställer säkerhetsskyddsanalysen?

Accepted Answer

Verksamhetsutövaren ansvarar för säkerhetsskyddsanalysen. Analysen ska fastställas av verksamhetsutövarens högsta chef eller motsvarande organ.
Rätten att fastställa analysen får inte delegeras. Det understryker att säkerhetsskyddsanalysen är en ledningsfråga och inte enbart ett dokument som tas fram av en säkerhetsfunktion.

Question 11

Hur ofta ska en säkerhetsskyddsanalys uppdateras?

Accepted Answer

Säkerhetsskyddsanalysen ska uppdateras vid behov och åtminstone vartannat år.
En uppdatering kan behövas tidigare om exempelvis verksamheten förändras, nya skyddsvärden identifieras, nya säkerhetskänsliga uppdrag tillkommer, hotbilden förändras eller andra förutsättningar påverkar de tidigare bedömningarna.
En uppdatering innebär att analysens innehåll faktiskt prövas på nytt – inte bara att dokumentet får ett nytt datum.

Question 12

Vad är syftet med en säkerhetsskyddsplan?

Accepted Answer

När säkerhetsskyddsanalysen har fastställts ska verksamhetsutövaren upprätta en säkerhetsskyddsplan.
Planen ska redogöra för hur de behov av säkerhetsskyddsåtgärder som identifierats i analysen ska omhändertas. Det ska framgå när åtgärderna ska vidtas och vilken funktion som ansvarar för dem.
Säkerhetsskyddsplanen blir därmed den konkreta länken mellan analysen och genomförandet av säkerhetsskyddsåtgärderna.

Question 13

Vilka områden ingår i säkerhetsskydd?

Accepted Answer

Säkerhetsskyddsåtgärder delas in i tre områden: informationssäkerhet, fysisk säkerhet och personalsäkerhet.
Områdena samverkar och ska tillsammans skapa ett väl avvägt och anpassat skydd för den säkerhetskänsliga verksamheten. Åtgärderna ska utgå från de behov som identifierats i säkerhetsskyddsanalysen.

Question 14

Vad innebär informationssäkerhet inom säkerhetsskydd?

Accepted Answer

Informationssäkerhet ska förebygga att säkerhetsskyddsklassificerade uppgifter obehörigen röjs, ändras, görs otillgängliga eller förstörs. Den ska också förebygga annan skadlig inverkan på uppgifter och informationssystem som gäller säkerhetskänslig verksamhet.
Åtgärder kan exempelvis omfatta behörighetsstyrning, tekniska skydd, säker kommunikation och rutiner för hur information och informationssystem får hanteras.

Question 15

Vad innebär fysisk säkerhet inom säkerhetsskydd?

Accepted Answer

Fysisk säkerhet ska förebygga att obehöriga får tillträde till områden, byggnader, anläggningar eller andra objekt där de kan få tillgång till säkerhetsskyddsklassificerade uppgifter eller där säkerhetskänslig verksamhet bedrivs.
Den ska också förebygga skadlig inverkan på sådana områden, byggnader, anläggningar och objekt. Åtgärder kan exempelvis omfatta tillträdeskontroll, skalskydd, larm, bevakning och rutiner för besökare och personal.

Question 16

Vad innebär personalsäkerhet inom säkerhetsskydd?

Accepted Answer

Personalsäkerhet ska förebygga att personer som inte är pålitliga från säkerhetssynpunkt deltar i säkerhetskänslig verksamhet. Den ska också säkerställa att de som deltar i sådan verksamhet har tillräcklig kunskap om säkerhetsskydd.
Säkerhetsprövning, utbildning och löpande uppföljning är därför centrala delar av personalsäkerheten.

Question 17

Vad är skillnaden mellan informationssäkerhet och säkerhetsskydd?

Accepted Answer

Informationssäkerhet handlar generellt om att skydda information utifrån bland annat konfidentialitet, riktighet och tillgänglighet.
Säkerhetsskydd är ett särskilt reglerat område som avser skydd av säkerhetskänslig verksamhet. Informationssäkerhet är därför en del av säkerhetsskyddet, men säkerhetsskydd omfattar även fysisk säkerhet och personalsäkerhet och har en särskild koppling till Sveriges säkerhet.

Question 18

Varför behövs utbildning inom säkerhetsskydd?

Accepted Answer

Utbildning är en del av personalsäkerheten. Den som anställs eller på annat sätt deltar i säkerhetskänslig verksamhet behöver ha tillräcklig kunskap om säkerhetsskydd för att kunna agera rätt i sin roll.
Utbildningsbehovet ska dessutom följas upp under den tid personen deltar i den säkerhetskänsliga verksamheten. Utbildning är därför inte en engångsinsats utan en del av det löpande säkerhetsskyddsarbetet.

Question 19

Vem bör delta i en utbildning om säkerhetsskydd?

Accepted Answer

Utbildningen bör anpassas efter vilka roller som deltar i den säkerhetskänsliga verksamheten och vilket ansvar de har.
Det kan exempelvis vara ledning, chefer, säkerhetsfunktioner, projektledare, systemförvaltare, administratörer och andra medarbetare. Olika roller behöver olika kunskapsnivå och utbildningen bör därför utgå från verksamhetens faktiska säkerhetsskyddsbehov och deltagarnas arbetsuppgifter.

Question 20

Kan Svenska Ledargruppen hjälpa oss att bedöma om vi omfattas av säkerhetsskyddslagen?

Accepted Answer

Ja. Om det är oklart om verksamheten är säkerhetskänslig kan Svenska Ledargruppen stödja er i att strukturera bedömningen, beskriva verksamheten och använda säkerhetsskyddsanalysens metodik för att identifiera möjliga säkerhetskänsliga delar och skyddsvärden.
Det är alltid verksamhetsutövaren som ansvarar för sin bedömning och för att verksamheten uppfyller säkerhetsskyddslagstiftningens krav.

Question 21

Kan Svenska Ledargruppen hjälpa oss med en säkerhetsskyddsanalys?

Accepted Answer

Ja. Svenska Ledargruppen kan stödja organisationer i arbetet med säkerhetsskyddsanalys, säkerhetsskyddsplanering, rådgivning, uppföljning och utbildning.
Stödet kan omfatta hela processen från verksamhetsbeskrivning och identifiering av skyddsvärden till bedömning av säkerhetshot, sårbarheter och nödvändiga säkerhetsskyddsåtgärder samt stöd i att omsätta analysens resultat i planering och praktiskt säkerhetsskyddsarbete.

Question 22

Kan stödet anpassas efter vår verksamhet?

Accepted Answer

Ja. Säkerhetsskydd behöver utformas utifrån den specifika verksamhetens skyddsvärden, säkerhetshot, sårbarheter, omfattning och övriga förutsättningar.
Svenska Ledargruppen kan därför anpassa analyser, planer, rådgivning och utbildningar efter organisationens uppdrag, ansvar, befintliga arbetssätt och aktuella säkerhetsskyddsbehov.

Säkerhetsskydd – från analys till fungerande säkerhetsskydd

Våra tjänster inom säkerhetsskydd

Så arbetar vi

Utbildning inom säkerhetsskydd

Behöver ni stöd i ert säkerhetsskyddsarbete?

Vanliga frågor och svar

Säkerhetsskydd – från analys till fungerande säkerhetsskydd

Våra tjänster inom säkerhetsskydd

Så arbetar vi

Utbildning inom säkerhetsskydd

Behöver ni stöd i ert säkerhetsskyddsarbete?

Vanliga frågor och svar

Hur vet vi om vår verksamhet omfattas av säkerhetsskyddslagen? +

Vad innebär säkerhetskänslig verksamhet? +

Är all samhällsviktig verksamhet säkerhetskänslig? +

Vilka organisationer kan omfattas av säkerhetsskyddslagen? +

Vad händer om vi kommer fram till att vi bedriver säkerhetskänslig verksamhet? +

Vad är säkerhetsskydd? +

Vad är säkerhetsskyddsklassificerade uppgifter? +

Vad är en säkerhetsskyddsanalys? +

Hur börjar man arbeta med säkerhetsskydd? +

Vem ansvarar för och fastställer säkerhetsskyddsanalysen? +

Hur ofta ska en säkerhetsskyddsanalys uppdateras? +

Vad är syftet med en säkerhetsskyddsplan? +

Vilka områden ingår i säkerhetsskydd? +

Vad innebär informationssäkerhet inom säkerhetsskydd? +

Vad innebär fysisk säkerhet inom säkerhetsskydd? +

Vad innebär personalsäkerhet inom säkerhetsskydd? +

Vad är skillnaden mellan informationssäkerhet och säkerhetsskydd? +

Varför behövs utbildning inom säkerhetsskydd? +

Vem bör delta i en utbildning om säkerhetsskydd? +

Kan Svenska Ledargruppen hjälpa oss att bedöma om vi omfattas av säkerhetsskyddslagen? +

Kan Svenska Ledargruppen hjälpa oss med en säkerhetsskyddsanalys? +

Kan stödet anpassas efter vår verksamhet? +

Cookies på webbplatsen