Säkerhetsskyddslagen
Mycket har hänt sedan säkerhetsskyddslagen (1996:627) infördes i Sverige för drygt 20 år sedan. Fysiska tillgångar har till stor del blivit digitala, vilket har medfört en helt ny hotbild. För att stärka det svenska skyddet och anpassa det efter dagens utmaningar, infördes den nya säkerhetsskyddslagen i april 2019.
Den nya säkerhetsskyddslagstiftningen gäller om verksamheten är av betydelse för rikets säkerhet eller har ett särskilt skyddsbehov kopplat till terrorism. Utöver myndigheter som i många fall hanterar skyddsvärd information, så kan reglerna även omfatta aktiebolag, handelsbolag, stiftelser och föreningar som staten, kommuner eller landsting har ett rättsligt bestämmande inflytande över. Samma sak gäller för enskilda som bedriver verksamhet som kan ha betydelse för rikets säkerhet.
syfte
förändringar
Fler aktörer omfattas av den nya säkerhetsskyddslagen. Exempelvis påverkas IT-system som är av central betydelse för vårt samhälle, såsom system inom sjukvård, energiförsörjning och transport.
Begreppet “hemliga uppgifter” ersätts med säkerhetsklassificerade uppgifter i de fyra informationsklasserna; “kvalificerat hemlig”, “hemlig”, “konfidentiell” samt “begränsat hemlig” inom ramen för Offentlighets- och sekretesslagen.
Tydligare riktlinjer kring inventering och klassificering av IT-system och information. Berörda verksamheter ska även klargörande huruvida de även lyder under annan lagstiftning, som exempelvis NIS-direktivet.
I de fall organisationen har IT-system eller informationstillgångar som är säkerhetskänsliga behöver en säkerhetsskyddsanalys genomföras, följt av en plan för hur säkerhetsskyddet ska bedrivas framgent.
Lösningar
En av de största utmaningarna med nya säkerhetsskyddslagen är kraven på hög informationssäkerhet. Våra säkerhetsexperter kan hjälpa dig med allt från att reda ut om och hur din organisation påverkas av lagen, till att genomföra aktiviteter och implementera lösningar som hjälper dig efterleva den över tid.
För att efterleva säkerhetsskyddslagen måste du säkerställa att känslig information och tillhörande informationssystem är skyddade från hot. Genom att agera som verkliga angripare identifierar vårt RedTeam brister i dina digitala och fysiska miljöer, och ger dig sedan rekommendationer på hur de bäst kan åtgärdas.
Ett effektivt sätt att minska risken för dataintrång och säkerställa efterlevnad av lagkrav är att låta sina system och nätverk övervakas. I vår BlueSOC arbetar säkerhetsanalytiker dygnet runt med att upptäcka och svara på cyberhot i realtid.
Läs mer
Säkerhetstest • Artikel
Det råder viss förvirring mellan begreppen sårbarhetsscanning och penetrationstest. I den här artikel försöker vi klargöra skillnaden, och vilka syften de olika verktygen fyller.
Riskhantering • Artikel
Få organisationer har en samlad bild över vilka leverantörer de har, och framför allt vilka risker som finns förknippade med samarbetena.
MDR • Artikel
Intrångsdetektering, eller på engelska Intrusion Detection, är processen för att identifiera olovlig aktivitet i nätverk och system.
Vi erbjuder flera kontaktvägar och återkopplar så snart som möjligt. Har du känslig information ber vi dig att maila krypterat.
08-545 333 00
Vi svarar dygnet runt
info@sentor.se
För generella förfrågningar
soc@sentorsecurity.com
Använd vår PGP-nyckel
