Rapportera avvikelser

Ingen enskild aktör har hela bilden av eventuella hybridhot. Först när information från flera verksamheter sätts samman går det att identifiera mönster och förstå ett större sammanhang.

Varför är rapportering viktigt? 

Rapportering bidrar till en gemensam lägesbild och till bättre möjlighet att upptäcka påverkan i tid. Det skapar förutsättningar för att vidta åtgärder och stärka förmågan att hantera händelser. Att stärka motståndskraften i energisektorn är ett ansvar för hela organisationen. Ansvaret ligger inte bara hos säkerhetsfunktioner eller särskilt utpekade roller, utan i de beslut och prioriteringar som görs av alla medarbetare varje dag. När många aktörer bidrar med sina observationer skapas bättre förutsättningar att förstå läget och agera samlat. Det handlar om att stärka energisektorns robusthet och Sveriges samlade motståndskraft.

Rapportvägar

När en avvikelse identifieras finns det flera sätt att rapportera beroende på typ av händelse. Följ interna rutiner, rapportera enligt författningsstyrda och frivilliga rapportvägar. Nedan finns ett antal rapportvägar med länkar för ytterligare information.

+
−

Pågående händelse

Ring 112 (Polisen)

+
−

Avvikande men ej tidskritisk händelse

Ring 114 14 (Polisen).

Eller tipsa polisen via deras webbsida.

Tipsa polisen via webben (polisen.se)

 

+
−

Säkerhetshotande händelse eller verksamhet

Det är viktigt att rapportera säkerhetshotande händelser och verksamhet. Genom att ni gör det får Säkerhetspolisen ökad kunskap och förståelse för säkerhetshotande händelser och verksamhet i ett större perspektiv.

Anmälan vid säkerhetshotande händelser (sakerhetspolisen.se)

Säkerhetsskydd

Säkerhetsskydd handlar om förebyggande åtgärder mot spioneri, sabotage, terrorism och andra brott som kan hota Sveriges säkerhet samt att skydda säkerhetsskyddsklassificerade uppgifter. Energimyndigheten är tillsynsmyndighet för enskilda verksamhetsutövare som bedriver säkerhetskänslig verksamhet.

Säkerhetsskydd

+
−

Tips till Säkerhetspolisen om iakttagelser

Om ni iakttagit något som kan tänkas beröra Sveriges säkerhet i något avseende, kan ni tipsa Säkerhetspolisen. Det kan till exempel röra sig om iakttagelser vid ett skyddsobjekt eller liknande.

Tipsa oss (sakerhetspolisen.se)

+
−

Cyberhot, cyberangrepp, IT och information vid ett misstänkt intrång

Om ni upptäcker ett misstänkt intrång ska ni snarast vidta nödvändiga åtgärder och rapportera avvikelsen.

Skillnad mellan Cybersäkerhetslagen och CRA

Medan cybersäkerhetslagen handlar om säkerhet i nätverk och informationssystem handlar CRA om säkerhet i produkter med digitala element, inklusive lösningar för fjärrdatabehandling.

Enligt Cybersäkerhetslagen

Rapportera cyberincident (ncscs.se)

Enligt NCCS

Sektorsspecifika regler för cybersäkerhet av gränsöverskridande elflöden (NCCS)

Enligt EU:s cyberresiliensförordning (CRA)

Rapporteringen ska göras digitalt i Enisas centrala plattform.

SRP Portal - User (enisa.europa.eu)

För att kunna använda verktyget krävs att ni skapar ett konto med inloggning. Registrera din organisations konto först. 

Sign in - EU login (europa.eu)

Rapportering av cybersäkerhetsincidenter till Polisen

För att anmäla dataintrång, ransomware, överbelastningsangrepp eller nätfiske, kontakta Polisen.

Bedrägerier, ekonomiska brott och it-brott (polisen.se)

Rapportera avvikelser frivilligt (Cyber och IT)

Den som inte har lagstadgade krav på incidentrapportering eller de händelser som inte omfattas av författningsstyrd rapportering kan också rapportera till CERT-se. Deras uppgift är att stödja samhället med att hantera och förebygga IT- incidenter.

Rapportering och anmälan - CERT-SE (cert.se)

Rapportera it-incident – Frivillig (ncsc.se)

Stöd under pågående IT-incident

Behöver ni stöd för att hantera en pågående IT-incident, vänd er till Sveriges nationella CSIRT, CERT-SE (Computer Security Incident Response Team).

Råd och stöd - CERT-SE (cert.se)

Rapportering och anmälan - CERT-SE (cert.se)

+
−

Incident kopplat till CER-direktivet

CER-direktivet syftar till att öka motståndskraften hos kritiska verksamhetsutövare och omfattar bland annat fysisk säkerhet och personalsäkerhet.

CER-direktivet

Kritiska verksamhetsutövare som omfattas av CER-direktivet ska rapportera vissa incidenter. Tidslinjen hos Myndigheten för civilt försvar uppdateras löpande och kan komma att ändras när mer information blir tillgänglig.

Tidslinje för införandet av CER-direktivet (mcf.se)

+
−

Signalskyddsincident

Rapportera signalskyddsincident enligt Försvarsmakten föreskrifter om signalskyddstjänsten (FFS 2021:1), med stöd av 8 kap. 1 § säkerhetsskyddsförordningen (2021:955).

Försvarsmaktens föreskrifter om signalskyddstjänsten (forsvarsmakten.se)

Signalskydd (forsvarsmakten.se)

Rapportera

  • Till Energimyndigheten för enskilda verksamhetsutövare inom områdena energiförsörjning, övrig försörjning med olja eller med naturgas, vätgas, biogas eller annan energigas samt drivmedelsförsörjning, om de inte hör till Affärsverket svenska kraftnäts eller Strålsäkerhetsmyndighetens tillsynsområde.
  • Till Svenska kraftnät för enskilda verksamhetsutövare inom områdena elförsörjning och dammanläggningar, (med undantag för kärnteknisk verksamhet).
  • Till Strålsäkerhetsmyndigheten för enskilda verksamhetsutövare inom området kärnteknisk verksamhet.

Vad innebär det i praktiken?

Att bidra till ökad motståndskraft handlar om att vara uppmärksam i den egna verksamheten och att reagera när något avviker från normalbilden.

Det innebär inte att varje händelse behöver analyseras fullt ut lokalt. Ansvars-fördelningen bygger i stället på att olika aktörer bidrar med sina observationer, som sedan kan sättas i ett större sammanhang.

Det handlar alltså om att:

  • uppmärksamma det som avviker.
  • rapportera enligt etablerade rapporteringsvägar.
  • bidra till att flera signaler kan sättas samman och förstås.

Du anmäler avvikelser enligt din organisations interna rutiner och etablerade rapporteringsvägar. Är du osäker kan du kontakta säkerhetsansvarig i din verksamhet. Informationen delas sedan vidare till ansvariga myndigheter för analys och bedömning av eventuella hybridhot. Varje rapport bidrar till att stärka sektorns motståndskraft.

Du behöver inte vara säker

Osäkerhet är inte ett hinder. Tvärtom är det ofta i osäkra situationer som rapportering är som viktigast. Avvikelser ska alltid rapporteras, även när orsaken är oklar.

Tänk på att:

  • rapportera även om du är osäker.
  • beskriva vad du har observerat.
  • ange tid och plats om det är relevant.
  • bifoga underlag om sådant finns.
  • du behöver inte göra en egen bedömning.

Det är inte din uppgift att avgöra om en händelse är ett hybridhot eller vem som kan ligga bakom. Din uppgift är att uppmärksamma och rapportera avvikelsen.

RU11_Hybridhot_Webbillustration.svg