Kom igång

Organisationer, företag och myndigheter som i någon form hanterar information som en tillgång i sin verksamhet, kan använda sig av signalskydd som en av flera skyddsåtgärder. Om er organisation behandlar säkerhetsskyddsklassificerade uppgifter i er verksamhet kan ni behöva skapa en signalskyddsorganisation.

Kom-igång

Vad är en signalskyddsorganisation?

I första hand är det myndigheter, landsting, kommuner, företag samt organisationer som har behov av att kunna samverka på ett säkert och tillförlitligt sätt som behöver vara signal-skyddsorganisationer. En grundläggande förutsättning för att säkert och effektivt kunna använda systemet är att alla användare, på alla nivåer, har kunskap och behörighet att göra detta. De roller inom en organisation som oftast berörs av signalskydd är personalchefer, handläggare, samordnare, projektledare, sakkunniga, experter och processledare.

Nedan visas övergripande hur processen för att bli signalskyddsorganisation går till, vilka steg ni behöver ta er igenom och anpassning av er organisation.

komigång med signalskydd

1. Behovsutredning

Starta med att inventera säkerhetsskyddsklassificerade uppgifter i er säkerhetskänsliga verksamhet för att bestämma nivå av säkerhetsskyddsklass. Definiera sen vilka typer av information ni hanterar. Tal, text och/eller dataöverföring? Olika informationstyper kräver olika kryptosystem. Definiera också vilka andra myndigheter och organisationer ni ska utbyta information med.

2. Möte med MSB

Under detta inledande möte med MSB får ni mer information om signalskydd och processen att bli signalskyddsorganisation. Ni skriver även avtal med MSB om att bli signalskyddsorganisation.

3. Planeringsmöte

Planeringsmöte med FRA för guidning och utredning av vilken utrustning, nycklar, certifikat, utbildning m.m. som er organisation behöver. Checklista med vad ni behöver göra under processen för att bli en signalskyddsorganisation skickas ut inför mötet.

4. Hemställan till MSB

Blankett för hemställan om krypteringsmaterial begärs hos MSB.

5. Anmälan till utbildningar

Anmälan till utbildningar för signalskyddschef och nyckelhandläggare.

6. Etablera säkerhetsskydd

Påbörja arbetet med att etablera säkerhetsskydd. Se över vad organisationen behöver i form av säkerhetsskåp, dokumentförstörare, larm m.m.

7. Gå utbildning

Utbildning för signalskyddschef och nyckelhandläggare.

8. Etablera signalskyddsorganisation

Vid signalskyddschefsutbildningen ingår att lära sig hur man skriver instruktionen.

9. Materielbeställningar

Beställ nycklar, aktiva kort, mjukvaror och certifikat etc. Länka till beställningar. Driftsättningsskrivelse vid egen nyckel.

10. Utbildning användare

Utbildning för övriga användare.

11. Leverans

Beställt materiel levereras från FRA. Tänk på att endast behörig person kan ta emot leveranser, i annat fall krävs fullmakt.

12. Driftsättning

Vid behov kan FRA Kryptoservice bistå vid installation och driftsättning av materiel.