Tjänster
En fungerande SUA-process – från kravbild till uppföljning
När ett uppdrag innebär tillgång till säkerhetskänslig verksamhet eller säkerhetsskyddsklassificerade uppgifter kan leverantören behöva uppfylla särskilda säkerhetsskyddskrav. Northseq hjälper företag att förstå kraven och bygga de processer, rutiner och underlag som behövs för att arbeta strukturerat med säkerhetsskyddad upphandling.
Vi hjälper organisationen att förbereda sig inför en säkerhetsskyddad upphandling och att omsätta beställarens säkerhetsskyddskrav i ett praktiskt och dokumenterat arbetssätt.
Arbetet anpassas efter uppdragets omfattning, aktuellt säkerhetsskyddsavtal och beställarens krav. Målet är att skapa en process som fungerar från den första upphandlingsbedömningen till genomförande, kontroll, uppföljning och avslut.
När är det aktuellt?
- Inför anbud i en säkerhetsskyddad upphandling
- När ett säkerhetsskyddsavtal ska tecknas eller förnyas
- När beställaren ställer säkerhetsskyddskrav som saknar motsvarighet internt
- Inför beställarens säkerhetsskyddskontroll eller SUA-revision
- När underleverantörer ska anlitas i ett säkerhetsskyddat uppdrag
Så går det till
- 01
Kravbild
Vi går igenom upphandlingens och säkerhetsskyddsavtalets krav och vad de innebär för er verksamhet.
- 02
Gap-analys
Vi jämför nuläget mot kraven och prioriterar de brister som behöver åtgärdas först.
- 03
Process
Vi bygger en sammanhållen SUA-process med roller, rutiner och dokumentation.
- 04
Uppföljning
Vi förbereder intern kontroll, utbildning och genomgång inför beställarens granskning.
Vi kan hjälpa till med
Nuläges- och gap-analys mot aktuella säkerhetsskyddskrav. Framtagning av en sammanhållen SUA-process. Tydlig fördelning av roller, mandat och ansvar.
Rutiner för informationssäkerhet, fysisk säkerhet och personalsäkerhet. Styrande och redovisande dokumentation. Hantering av personal och underleverantörer.
Rutiner för incidenter, avvikelser och förändringar. Intern kontroll och kvalitetssäkring. Förberedande genomgång inför beställarens kontroll eller revision.
Utbildning av ledning, chefer och berörd personal samt uppföljning och löpande utveckling av säkerhetsskyddsarbetet.
Resultatet
Kunden får en tydlig, dokumenterad och verksamhetsanpassad process som skapar förutsättningar för att uppfylla säkerhetsskyddsavtalets krav, visa hur säkerhetsskyddsarbetet bedrivs och vara bättre förberedd inför beställarens granskning och uppföljning.
Det här får ni
- Gap-analys mot beställarens säkerhetsskyddskrav
- Dokumenterad SUA-process med roller och ansvar
- Rutiner för informations-, fysisk och personalsäkerhet
- Styrande och redovisande dokumentation
- Rutiner för underleverantörer, incidenter och förändringar
- Förberedande genomgång inför kontroll och uppföljning
Hänger ihop med Robust
SUA-processen byggs som en långsiktig del av säkerhetsarbetet, med tydlig styrning och uppföljning.
Vanliga frågor
- Vad är säkerhetsskyddad upphandling (SUA)?
- SUA används när en leverantör i ett uppdrag får tillgång till säkerhetskänslig verksamhet eller säkerhetsskyddsklassificerade uppgifter. Beställaren ställer då säkerhetsskyddskrav som regleras i ett säkerhetsskyddsavtal.
- Vad krävs av oss som leverantör?
- Det beror på avtalsnivå och åtkomst, men i regel krävs dokumenterade rutiner för informationssäkerhet, fysisk säkerhet och personalsäkerhet, säkerhetsprövning av berörd personal samt kontroll av underleverantörer.
- Garanterar Northseq att vi godkänns av beställaren?
- Nej. Vi hjälper er att identifiera och åtgärda brister och skapar förutsättningar för att uppfylla kraven, men beslut om godkännande fattas alltid av beställaren och behörig myndighet.
- Hur förbereder vi oss inför en SUA-revision?
- Vi gör en förberedande genomgång av processen, dokumentationen och de praktiska rutinerna, och testar hur väl organisationen kan visa ett systematiskt säkerhetsskyddsarbete.
Står ni inför en säkerhetsskyddad upphandling?
Berätta kort om uppdraget och kravbilden, så återkommer vi med förslag på upplägg.