Den här webbplatsen använder cookies för att ge dig en så bra upplevelse som möjligt. Genom att klicka på "Jag förstår" samtycker du till att cookies används. Jag förstår, stäng

Efterlängtad ny säkerhetsskyddslag

Den 1 april nästa år träder en ny säkerhetsskyddslagstiftning i kraft.
– Den är efterlängtad. Den gamla har passerat bäst före sedan länge och det här är ett väsentligt kliv uppåt i säkerhetsskyddet, säger Martin Waern, jurist på Must.

Publicerad: 2018-10-04
– Säkerhetsskyddschefen är en väldigt viktig befattning och att den har ledningens gehör är ytterligt viktigt, säger Martin Waern, jurist vid Must. Foto: Thomas Henrikson

Nytt är att signalskyddet får en tydligare plats inom säkerhetsskyddet och att Försvarsmakten på ett tydligare sätt än i dag får meddela föreskrifter om kryptografiska funktioner.

– Det räcker inte med att läsa föreskrifterna, det finns viktig information och styrning i förordnings- och lagtext. Man måste ta till sig hela regelverket för att få en helhetsförståelse.

Enligt Martin Waern innebär nya lagstiftningen en tydlig ambitionsökning i vad som konstituerar säkerhetsskydd.

– I dagens lagstiftning är fokus på skydd av hemliga uppgifter som har ett ganska snävt perspektiv. I den nya lagstiftningen är det den säkerhetskänsliga verksamheten som är i fokus. En viktig delmängd är naturligtvis hemliga uppgifterna som nu byter begrepp till säkerhetsskyddsklassificerade uppgifter.

Dessa får en ny definition.

– Hemliga uppgifter har haft en stark koppling till offentlighets- och sekretesslagstiftningen. För organisationer, företag och enskilda som inte träffats av den lagstiftningen har begreppet hemliga uppgifter inte haft någon tydlig definition. Nu ändras definitionen så att även såna organisationer kan tillämpa begreppet säkerhetsskyddsklassificerade uppgifter. Bara det är en väldigt stor ambitionsökning.

Säkerhetsskyddsanalysen är viktig, den ska leda till planering men också åtgärder. Verksamhetsutövarens ansvar tydliggörs, det går inte längre att lägga säkerhetsskyddet på en säkerhetsorganisation.

Den nya lagstiftningen åstadkommer många förbättringar enligt Martin Waern.

– En särskilt viktig förändring är på informationssäkerhetsområdet. Att man tittat på sårbarheter och att lagstiftningen går från konfidentialitet till även riktighet och tillgänglighet. Det gör att greppet över informationssäkerheten i säkerhetskänsliga verksamheter blir helt annorlunda än idag. Det är den enskilt största förbättringen.

Gunno Ivansson
blog comments powered by Disqus
Om tidningen

Tjugofyra7 bevakar utvecklingen inom MSBs ansvarsområden och ska stimulera till debatt i dessa frågor. Enbart Ledaren är att betrakta som MSBs officiella linje.

Kontakt
Redaktionen