Säkerhetsskyddslagen(Gesetz zum Schutz der Sicherheit, SFS 2018:585) ist Schwedens nationales Sicherheitsgesetz für Organisationen, die sicherheitsempfindliche Aktivitäten durchführen oder mit sicherheitsrelevanten Informationen umgehen.
Es gilt in Schweden sowohl für den öffentlichen als auch für den privaten Sektor, dessen Tätigkeiten für die Sicherheit Schwedens wichtig sind. Ziel ist der Schutz vor Spionage, Sabotage, Terrorismus und anderen Bedrohungen, indem strukturierte Schutzmaßnahmen vorgeschrieben werden.
Säkerhetsskydd" bedeutet "schützende Sicherheit". Das Gesetz legt die Grundregeln dafür fest, wie Betreiber ausgehend von einer dokumentierten Sicherheitsanalyse ermitteln müssen, was geschützt werden muss, gegen welche Bedrohungen und mit welchen Maßnahmen. Ergänzt wird es durch die Schutzsicherheitsverordnung (SFS 2021:955) sowie durch Leitlinien des schwedischen Sicherheitsdienstes (Säkerhetspolisen) und der schwedischen Streitkräfte.
Organisationen, die in den Geltungsbereich fallen, müssen auf hohem Niveau:
Lesen Sie weiter: Was erfordert Säkerhetsskyddslagen?
Sie erzwingt einen systematischen, risikobasierten Ansatz: Analyse von Bedrohungen, Klassifizierung von Vermögenswerten und Informationen und Anwendung gezielter Kontrollen in den Bereichen Technik, Menschen und physisch. Obligatorische Lieferantenkontrollen und Systemgenehmigungen verringern das Risiko in der Lieferkette und in den IT-Systemen. Die Aufsicht liegt bei Säkerhetspolisen und Försvarsmakten, wobei die Behörden des Sektors einbezogen werden, und es gibt Verwaltungsstrafen für Verstöße.
Die Einhaltung von Säkerhetsskyddslagen hilft Unternehmen, das Risiko von Spionage, Sabotage und Insider-Vorfällen zu verringern, indem sie vorschreiben, dass nur überprüfte und vertrauenswürdige Mitarbeiter Zugang zu sensiblen Bereichen und Informationen haben. Durch die Durchsetzung strukturierter Personalkontrollen und klarer Zugangskontrollprozesse wird die Wahrscheinlichkeit verringert, dass böswillige Insider oder unbefugte Personen Zugang zu wichtigen Systemen oder Räumlichkeiten erhalten.
Das Gesetz stärkt auch die Widerstandsfähigkeit gegen Bedrohungen in der Lieferkette, indem es Sicherheitsvereinbarungen für Lieferanten, die an sicherheitsrelevanten Aktivitäten beteiligt sind, verbindlich vorschreibt. Diese Vereinbarungen legen klare Sicherheitsverpflichtungen für Lieferanten und Unterauftragnehmer fest und helfen Unternehmen, auch bei der Zusammenarbeit mit externen Partnern einheitliche Schutzmaßnahmen zu ergreifen. Dadurch werden Schwachstellen, die durch Outsourcing oder Kooperationsprojekte entstehen, erheblich verringert.
Schließlich verbessern die Säkerhetsskyddslagen die Führung und Rechenschaftspflicht, indem sie die Ernennung eines speziellen Sicherheitsbeauftragten vorschreiben. Diese Funktion stellt sicher, dass die Sicherheitsarbeit keine Nebenaufgabe ist, sondern eine klar geregelte Verantwortung innerhalb der Organisation. Mit einem definierten Verantwortlichen ist es wahrscheinlicher, dass Sicherheitsmaßnahmen wirksam umgesetzt, regelmäßig überprüft und mit den sich entwickelnden Bedrohungen Schritt gehalten werden.
Ja, Säkerhetsskyddslagen ist für Unternehmen, die in Schweden im Bereich der nationalen Sicherheit tätig sind, obligatorisch.
Sie ist entscheidend für den Schutz der nationalen Sicherheitsinteressen Schwedens. Durch die Durchsetzung strenger Sicherheitsmaßnahmen verhindert sie Spionage, Sabotage und andere Bedrohungen und gewährleistet die Sicherheit und Integrität kritischer Operationen.
Sie gilt für öffentliche und private Einrichtungen, die an sicherheitsrelevanten Operationen in Schweden beteiligt sind.
Lesen Sie weiter: Für wen gelten die Säkerhetsskydslagen?
Der Rahmen ist derzeit in Kraft und regelt alle relevanten Sicherheitsmaßnahmen.
Ja. Cyberday bietet volle Unterstützung für die Einhaltung der Säkerhetsskyddslagen.
.png)
