Wat is Säkerhetsskyddslagen? 🇸🇪 Inleiding tot de vereisten

Säkerhetsskyddslagen(Beschermingswet, SFS 2018:585) is de Zweedse nationale veiligheidswet voor organisaties die veiligheidsgevoelige activiteiten uitvoeren of veiligheidsgerubriceerde informatie verwerken.

Het is in Zweden van toepassing op zowel publieke als private sectoren waarvan de activiteiten belangrijk zijn voor de veiligheid van Zweden. Het doel is om bescherming te bieden tegen spionage, sabotage, terrorisme en andere bedreigingen door gestructureerd beschermend beveiligingswerk verplicht te stellen.

Waar staan Säkerhetsskyddslagen voor?

"Säkerhetsskydd" betekent beschermende beveiliging. De wet bevat de basisregels voor de manier waarop exploitanten moeten bepalen wat moet worden beschermd, tegen welke bedreigingen en met welke maatregelen, op basis van een gedocumenteerde analyse van de beschermende veiligheid. De wet wordt aangevuld door de verordening inzake beschermende beveiliging (SFS 2021:955) en richtsnoeren van de Zweedse veiligheidsdienst (Säkerhetspolisen) en de Zweedse strijdkrachten.

Wat vereist Säkerhetsskyddslagen?

Op een hoog niveau moeten organisaties met een werkingssfeer:

• Maak een beschermende veiligheidsanalyse (säkerhetsskyddsanalys). Documenteer wat moet worden beschermd, waartegen en hoe. Herzie het regelmatig, minstens om de twee jaar.
• Implementeer proportionele maatregelen op drie gebieden: informatiebeveiliging, fysieke beveiliging en personeelsbeveiliging, gebaseerd op de analyse.
• Stel een manager veiligheidsbescherming (säkerhetsskyddschef) aan met een duidelijk mandaat dicht bij het topmanagement.
• Indien nodig personeel doorlichten, waaronder het controleren van antecedenten voor functies met toegang tot veiligheidsgevoelige activiteiten of geheime informatie.
• Leveranciers controleren. Gebruik veiligheidsbeschermingsovereenkomsten (säkerhetsskyddsavtal) bij aanbestedingen, samenwerkingen of uitbestedingen waarbij veiligheidsgevoelige activiteiten betrokken zijn.
• Informatiesystemen goedkeuren voordat ze in gebruik worden genomen voor veiligheidsgevoelige activiteiten.
• Rapporteer veiligheidsbedreigende incidenten en raadpleeg de bevoegde autoriteit voordat u veiligheidsgevoelige activiteiten bekendmaakt of overdraagt.

Lees meer: Wat vereist Säkerhetsskyddslagen?

Hoe zorgt Säkerhetsskyddslagen voor beveiliging?

Het dwingt een systematische, risicogebaseerde aanpak af: analyseer bedreigingen, classificeer bedrijfsmiddelen en informatie en pas gerichte controles toe op technisch, menselijk en fysiek gebied. Verplichte leverancierscontroles en systeemgoedkeuringen verminderen de risico's voor de toeleveringsketen en het IT-systeem. Het toezicht ligt bij Säkerhetspolisen en Försvarsmakten, waarbij sectorautoriteiten betrokken zijn, en er zijn administratieve boetes voor overtredingen.

Wat zijn de voordelen van Säkerhetsskyddslagen?

Het volgen van Säkerhetsskyddslagen helpt organisaties om het risico op spionage, sabotage en incidenten met voorkennis te verlagen door te eisen dat alleen gescreend en vertrouwd personeel toegang heeft tot gevoelige gebieden en informatie. Door gestructureerde personeelscontroles en duidelijke toegangscontroleprocessen af te dwingen, wordt de kans verkleind dat kwaadwillende insiders of onbevoegde personen toegang krijgen tot kritieke systemen of gebouwen.

De wet versterkt ook de weerbaarheid tegen bedreigingen van de toeleveringsketen door overeenkomsten inzake beveiliging verplicht te stellen voor leveranciers die betrokken zijn bij veiligheidsgevoelige activiteiten. Deze overeenkomsten bevatten duidelijke beveiligingsverplichtingen voor leveranciers en onderaannemers, waardoor organisaties consistente beschermingsmaatregelen kunnen handhaven, zelfs wanneer ze met externe partners werken. Dit vermindert de kwetsbaarheid die wordt veroorzaakt door uitbesteding of samenwerkingsprojecten aanzienlijk.

Ten slotte verbetert Säkerhetsskyddslagen het bestuur en de verantwoordingsplicht door de aanstelling van een speciale manager voor veiligheidsbescherming verplicht te stellen. Deze functie zorgt ervoor dat beschermende beveiligingswerkzaamheden geen neventaak zijn, maar een duidelijk beheerde verantwoordelijkheid binnen de organisatie. Met een duidelijke leider aan het hoofd is de kans groter dat beveiligingsmaatregelen effectief worden geïmplementeerd, regelmatig worden herzien en worden aangepast aan veranderende bedreigingen.

FAQs

Is Säkerhetsskyddslagen verplicht?

Ja, Säkerhetsskyddslagen is verplicht voor entiteiten die betrokken zijn bij de nationale veiligheid in Zweden.

Waarom is Säkerhetsskyddslagen belangrijk?

Het is cruciaal voor de bescherming van de nationale veiligheidsbelangen van Zweden. Door strikte veiligheidsmaatregelen af te dwingen voorkomt het spionage, sabotage en andere bedreigingen en zorgt het voor de veiligheid en integriteit van kritieke operaties.

Wie moet voldoen aan de Säkerhetsskyddslagen?

Het is van toepassing op openbare en particuliere entiteiten die betrokken zijn bij veiligheidsgevoelige activiteiten in Zweden.

Lees meer: Op wie zijn Säkerhetsskydslagen van toepassing?

Wanneer is Säkerhetsskyddslagen van kracht?

Het kader is momenteel van kracht en regelt alle relevante beveiligingsactiviteiten.

Worden Säkerhetsskyddslagen ondersteund in Cyberday?

Ja. Cyberday biedt volledige ondersteuning voor naleving van Säkerhetsskyddslagen.