Informationssäkerhet och styrelarbetet

Energimyndigheten är ansvarig för utveckling av styrelprocessen och har noterat ett större antal frågor kring just informationssäkerhetsarbetet kopplat till styrel. För stöd i dessa frågor hänvisar Energimyndigheten till andra myndigheter.

Inom ramen för arbetet med styrelprocessen tar Energimyndigheten inte emot några uppgifter om samhällsviktiga elanvändare eller elledningar från styrelaktörerna. Som en följd av detta kan Energimyndigheten inte svara om andra aktörers informationssäkerhet inom deras styrelarbete.

Inför utveckling av kommande planeringsomgångar värderar Energimyndigheten hur process och rutiner kan anpassas för att om möjligt ytterligare underlätta det egna informationssäkerhetsansvaret som varje aktör har. 

Styrelaktörer som har frågor om hantering av skyddsvärda uppgifter (information) kan vända sig till följande myndigheter, beroende på frågeställning. Säkerhetsskyddsklassificerade uppgifter är av betydelse för Sveriges säkerhet. Andra skyddsvärda uppgifter omfattas av allmän informationssäkerhet.

Stöd till styrelaktörer

Om du är...  ...och har frågor om... ...bör du vända dig till följande myndighet:
Kommun, region eller statlig myndighet (inkl. länsstyrelse)

 

Informationssäkerhet

 

Myndigheten för samhällsskydd och beredskap - Systematiskt informationssäkerhetsarbete

 

 

Kommun, region eller statlig myndighet (inkl. länsstyrelse)

 

 

 


Säkerhetsskydds-klassificerade uppgifter

Säkerhetspolisen - Informationssäkerhet 

Myndigheten för samhällsskydd och beredskap, t.ex. publikationer om hantering av säkerhetsskydds-klassificerade uppgifter i en fristående dator riskreducerande åtgärder för lokal avsedd för delgivning av sådana uppgifter , signalskydd

Elnätsföretag som bedriver säkerhetskänslig verksamhet

Säkerhetsskydds-klassificerade uppgifter

Svenska kraftnät - Säkerhetsskydd
Leverantör av samhällsviktiga tjänster inom energi (enligt MSB:s föreskrifter)

 

Informationssäkerhet

Energimyndigheten - Säkerhet i nätverk och information (NIS)

MSB - NIS-regleringen och säkerhetsskyddslagen

MSB - NIS-direktivet

Webbutbildningar om säkerhetsskydd

Det finns webbutbildningar om säkerhetsskydd för såväl offentliga som privata aktörer som handlar om hur du arbetar med säkerhetskänslig verksamhet, det vill säga verksamhet som är av betydelse för Sveriges säkerhet.

Utbildningarna är kostnadsfria och du når dem här:

Försvarshögskolans webbutbildning om säkerhetsskydd

MSB:s webbutbildning om hantering av säkerhetsskyddsklassificerade handlingar

MSB:s webbutbildning om signalskydd

Vissa elföretag som försörjer prioriterade elanvändare omfattas av säkerhet i nätverk och informationssystem (NIS)

Elnätsföretag som levererar el till elanvändare i prioritetsklass 1-5 enligt styrelförordningen omfattas av författningarna om säkerhet i nätverk och informationssystem (NIS).

Styrelförordningen på riksdagens webbplats

Ett sådant elföretag är en leverantör av samhällsviktiga tjänster enligt 3 kap. 1§ p.3 i Myndigheten för samhällsskydd och beredskaps föreskrifter (2018:7) om anmälan och identifiering av leverantörer av samhällsviktiga tjänster.

MSB:s föreskrifter (2018:7) om anmälan och identifiering av leverantörer av samhällsviktiga tjänster

Det innebär att elföretaget ska anmäla sig till Energimyndigheten som är tillsynsmyndighet för NIS inom energisektorn.

Mer information om NIS

Anmäl dig som leverantör av samhällsviktig tjänst