Tjänster
Säkerhetsskyddsavtal
Kravställning och uppföljning vid säkerhetsskyddad upphandling
Ett säkerhetsskyddsavtal reglerar vilket säkerhetsskydd en leverantör måste upprätthålla när den får tillgång till säkerhetskänslig verksamhet eller säkerhetsskyddsklassificerade uppgifter. Avtalet är inte en formalitet – det är den enda mekanism ni har för att styra leverantörens säkerhetsarbete.
Vi tar fram kravbilaga, stödjer nivåvalet och ser till att avtalet går att följa upp i praktiken, inte bara att skriva under.
När behövs det?
- Vid säkerhetsskyddad upphandling av varor, tjänster eller byggentreprenad
- När en leverantör får åtkomst till klassificerad information eller känsliga lokaler
- Vid utkontraktering av drift, IT eller support
- När befintliga leverantörsavtal saknar säkerhetsskyddskrav
- Inför samråd med tillsynsmyndighet
Så går det till
- 01
Underlag
Vi utgår från er säkerhetsskyddsanalys och den särskilda säkerhetsskyddsbedömningen för affären.
- 02
Nivå
Vi bedömer vilken avtalsnivå och vilka krav som är rimliga i förhållande till åtkomsten.
- 03
Kravbilaga
Vi formulerar krav på personalsäkerhet, fysisk säkerhet, informationssäkerhet och underleverantörer.
- 04
Uppföljning
Vi sätter upp kontrollpunkter, rapportering och rutiner för avslut av behörigheter.
Vanliga brister
Kraven skrivs generellt och kan därför inte kontrolleras. Ett krav som inte går att följa upp ger ingen säkerhet.
Underleverantörsledet glöms bort. Åtkomsten hamnar ofta ett steg längre bort än vad avtalet reglerar.
Uppföljning i praktiken
Vi föreslår ett enkelt kontrollprogram: vad följs upp, hur ofta, av vem och vad händer vid avvikelse.
Vid behov stöttar vi med säkerhetsprövning av leverantörens personal och med avslutskontroll när uppdraget upphör.
Det här får ni
- Säkerhetsskyddsavtal med anpassad kravbilaga
- Motiverat nivåval kopplat till bedömd konsekvens
- Krav på underleverantörer och personalsäkerhet
- Kontrollprogram för uppföljning under avtalstiden
- Rutin för avslut av åtkomst och behörigheter
Hänger ihop med Analys
Avtalet bygger på säkerhetsskyddsanalys och särskild säkerhetsskyddsbedömning.
Vanliga frågor
- Vem ansvarar för säkerhetsskyddsavtalet?
- Verksamhetsutövaren som upphandlar ansvarar för att avtalet finns, håller rätt nivå och följs upp under hela avtalstiden.
- Räcker det med avtal, eller krävs mer?
- Avtalet är ett av flera krav. Det förutsätter en säkerhetsskyddsanalys och en särskild säkerhetsskyddsbedömning av den enskilda affären.
- Måste leverantörens personal säkerhetsprövas?
- Ja, om personalen deltar i säkerhetskänslig verksamhet eller får del av säkerhetsskyddsklassificerade uppgifter.
Ska ni teckna säkerhetsskyddsavtal?
Beskriv affären så återkommer vi med förslag på upplägg.