Informationssäkerhet och styrelarbetet

Energimyndigheten är ansvarig för utveckling av styrelprocessen. Vi har fått ett större antal frågor kring just informationssäkerhetsarbetet kopplat till styrel. För stöd i de frågorna hänvisar Energimyndigheten till andra myndigheter. Se listan nedan.

Inom ramen för arbetet med styrelprocessen tar Energimyndigheten inte emot några uppgifter om samhällsviktiga elanvändare eller elledningar från styrelaktörerna. Därför kan Energimyndigheten inte svara på frågor om andra aktörers informationssäkerhet inom deras styrelarbete.

Inför utveckling av kommande planeringsomgångar värderar Energimyndigheten hur process och rutiner kan anpassas för att om möjligt ytterligare underlätta det egna informationssäkerhetsansvaret som varje aktör har. 

Styrelaktörer som har frågor om hantering av skyddsvärda uppgifter (information) kan vända sig till följande myndigheter, beroende på frågeställning. Säkerhetsskyddsklassificerade uppgifter är av betydelse för Sveriges säkerhet. Andra skyddsvärda uppgifter omfattas av allmän informationssäkerhet.

Stöd till styrelaktörer

Om du jobbar på/är...
... och har frågor om ...
...bör du vända dig till följande myndighet:
Kommun, region eller statlig myndighet (inkl. länsstyrelse)
Informationssäkerhet
Kommun, region eller statlig myndighet (inkl. länsstyrelse)
Säkerhetsskydds-klassificerade uppgifter

Säkerhetspolisen (sapo.se)

Myndigheten för civilt försvar, t.ex. publikationer om hantering av säkerhetsskyddsklassificerade uppgifter i en fristående dator, riskreducerande åtgärder för lokal avsedd för delgivning av sådana uppgifter, signalskydd

Myndigheten för civilt försvar (mcf.se)

Elnätsföretag som bedriver säkerhetskänslig verksamhet
Säkerhetsskydds-klassificerade uppgifter
Leverantör av samhällsviktiga tjänster inom energi enligt Myndigheten för civilt försvars föreskrifter
Informationssäkerhet

Webbutbildningar om säkerhetsskydd

Det finns webbutbildningar om säkerhetsskydd för såväl offentliga som privata aktörer som handlar om hur du arbetar med säkerhetskänslig verksamhet, det vill säga verksamhet som är av betydelse för Sveriges säkerhet.

Utbildningarna är kostnadsfria och du hittar dem här:

Försvarshögskolans webbutbildning om säkerhetsskydd (fhs.se)

Myndigheten för civilt försvars webbutbildning om hantering av säkerhetsskyddsklassificerade handlingar (mcf.se)

Myndigheten för civilt försvars webbutbildning om signalskydd (mcf.se)

Vissa elföretag som försörjer prioriterade elanvändare omfattas av säkerhet i nätverk och informationssystem (NIS)

Elnätsföretag som levererar el till elanvändare i prioritetsklass 1-5 enligt styrelförordningen omfattas av författningarna om säkerhet i nätverk och informationssystem (NIS).

Styrelförordningen (riksdagen.se)

Ett sådant elföretag är en leverantör av samhällsviktiga tjänster enligt 3 kap. 1§ p.3 i Myndigheten för civilt försvars föreskrifter (2024:4) om anmälan och identifiering av leverantörer av samhällsviktiga tjänster.

Föreskrifter (2024:4) om anmälan och identifiering av leverantörer av samhällsviktiga tjänster (mcf.se)

Det innebär att elföretaget ska anmäla sig till Energimyndigheten som är tillsynsmyndighet för NIS inom energisektorn.

Mer information om NIS

Anmäl dig som leverantör av samhällsviktig tjänst