Informationssäkerhet

Säkerhetsskyddsklassificerade uppgifter ska delas in i säkerhetsskyddsklasser utifrån den skada som ett röjande av uppgiften kan medföra för Sveriges säkerhet. Indelningen i säkerhetsskyddsklasser ska göras enligt följande:

• kvalificerat hemlig
• hemlig
• konfidentiell
• begränsat hemlig.

Säkerhetsskyddsklassificerade uppgifter som omfattas av ett internationellt åtagande om säkerhetsskydd ska på motsvarande sätt delas in i säkerhetsskyddsklass, om de inte redan har klassificerats av en annan stat eller en mellanfolklig organisation.

Verksamhetsutövare som upprättar säkerhetsskyddsklassificerad information ska klassificera informationen den upprättar i enlighet med de fastställda nivåerna i säkerhetsskyddslagen. Uppgifter som ska säkerhetsskyddsklassificeras är om informationen bedöms skada Sveriges säkerhet i någon av de fyra nivåerna, om uppgifterna skulle komma obehöriga till handa.

Information som klassificeras i nivåerna begränsat hemlig, konfidentiell, hemlig eller kvalificerat hemligt ska skickas med rekommenderad post med tillhörande säkerhetspåse.

I Säkerhetspolisens vägledning om informationssäkerhet finns mer information om hur en klassificering går till.

Informationssäkerhet: Vägledning i säkerhetsskydd (sakerhetspolisen.se)

Signalskydd ska förhindra att obehöriga kommer åt eller har möjlighet att påverka säkerhetsskyddsklassificerade uppgifter som skickas via elektroniska kommunikationsmedel. Signalskyddstjänst är den verksamhet som ska förhindra obehörig insyn i, och påverkan på telekommunikations- och IT-system. Det sker med hjälp av kryptografiska metoder och övriga signalskyddsåtgärder.

Signalskyddet regleras i Försvarsmaktens föreskrift om signalskyddstjänsten (FFS 2021:1). Den gäller alla verksamhetsutövare som använder kryptografiska funktioner för att kommunicera säkerhetsskyddsklassificerade uppgifter till ett informationssystem utanför verksamhetsutövarens kontroll.

Verksamhetsutövare som på ett säkert och tillförlitligt sätt behöver kunna samverka och utbyta säkerhetsskyddsklassificerade uppgifter eller behöver skydda säkerhetskänslig verksamhet i övrigt kan bli tilldelade ett signalskyddssystem.

Myndigheten för samhällsskydd och beredskap (MSB) inriktar och samordnar civila verksamhetsutövares signalskyddsverksamhet samt beslutar om vilka civila verksamhetsutövare som ska tilldelas signalskyddssystem för såväl extern som intern samverkan. 

Signalskydd - en introduktion (webbkurs) (msb.se)

Faktablad om cybersäkerhet och säkra kommunikationer (msb.se)

Det är en verksamhet som är av betydelse för Sveriges säkerhet. Men det beror på andra faktorer än att den innefattar säkerhetsskyddsklassificerade uppgifter eller omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.