Translate

Detta skapar en automatisk översättning med Google Translate. Försvarets materielverk tar inte ansvar för eventuella fel.

För leverantörer och kunder

Säkerhetsskydd

Här finns information för företag som har eller håller på att teckna ett säkerhetsskyddsavtal med FMV.
Säkerhetsskydd handlar om hur man skyddar uppgifter som rör Sveriges säkerhet och är en viktig del av Sveriges försvar.

Skydda uppgifter

Ett företag som levererar eller som ska leverera tjänster och materiel till FMV kan behöva säkerhetsskyddsavtal om uppdraget omfattas av säkerhetsskyddslagstiftningen. Genom säkerhetsskyddsavtalet tar företaget på sig ansvar för att ha en säkerhetsskyddsverksamhet som uppfyller FMV:s regelverk och som ger ett bra skydd.

På FMV är nästan alla berörda av säkerhetsskyddsfrågor, men det är FMV Säkerhetsskydd som arbetar med utbildning, avtal, kontroll och regelverk.

Den person som använder eller på annat sätt hanterar signalskyddsmateriel, signalskyddsnycklar, aktiva kort eller innehar signalskyddsbefattning ska, med godkännt resultat, ha genomgått nödvändig utbildning i signalskydd (Signalskydd Teori 1). Varje myndighet är skyldiga att se till att den personalen som omfattas av ovanstående ges nödvändig utbildning.

Signalskydd Teori 1, (fd Systemoperatör Teori, SysopT)

Bakgrund
Utbildningen genomförs enligt Försvarsmaktens föreskrifter om signalskyddstjänsten inom totalförsvaret, FFS 2016:3: 1 kap 10§ Krav på utbildning och behörighet

Endast den som med godkänt resultat har genomgått nödvändig utbildning i signalskydd (Signalskydd Teori 1) får använda eller på annat sätt hantera signalskyddsmateriel, signalskyddsnycklar, aktiva kort eller inneha signalskyddsbefattning. Varje myndighet ska se till att personalen ges nödvändig utbildning.

Allmänt
Utbildningen är kostnadsfri och avsedd för de personer som kommer att hantera signalskyddsmateriel och/eller signalskyddsnycklar inom FMV eller vid samverkande företag. Personal som avses hantera hemlig signalskyddsmateriel och/eller hemliga signalskyddsnycklar ska vara inplacerad i lägst säkerhetsklass 3.

Behörighet
Utbildningen ger behörighet att hantera signalskyddsmateriel och signalskyddsnycklar samt nyttja bordskryptotelefon kryapp 760 system MGL (efter inplacering i lägst säkerhetsklass 3). Utbildningen är också grundläggande för att ha behörighet att genomgå övriga systemutbildningar vid Totalförsvarets Signalskyddsskola (TSS) och FMV.

Signalskyddschefsutbildning Försvarsindustrin

Enligt signalskyddsavtalet med FMV ska varje företag som hanterar signalskyddsmateriel och/eller signalskyddsnycklar ha en utbildad signalskyddschef. Denna utbildning är obligatorisk för de företag som FMV tecknat signalskyddsavtal med om inte FMV Signalskyddschef meddelat annat.

FMV Signalskyddschefsmöte Försvarsindustrin

Minst vartannat år ska signalskyddschefer inom försvarsindustrin deltaga vid FMV Signalskyddsmöte Försvarsindustrin för att upprätthålla sin behörighet.

Övriga systemutbildningar i FMV regi

Grundkravet för att få genomföra systemutbildningar är genomförd Signalskydd Teori 1.

MGSI (kryptoPC), MGM (kryptofax), MGFI användarutbildning (mobila talkrypton) genomförs vid behov och resurstillgång.

KURIR

Kryptoadministratörsutbildning för system KURIR (f.d. KGAI) genomförs på Tre Vapen av FMV Signalskydd.

Utbildningstillfällen 2020 i FMV regi

Utbildningstillfällen 2020 i FMV:s regi (pdf)

Signalskyddsutbildning i TSS regi

Grundkravet för att få genomföra systemutbildningar är genomförd Signalskydd Teori 1.

Systemutbildningar genomförs på TSS i Enköping. Utbildningskatalog återfinns https://www.informationssakerhet.se/TSS. TSS kräver att all personal som ska genomföra utbildning i TSS regi ska vara säkerhetsprövad enligt H TST Gunder kapitel 3.

Anmälan (signalskyddsutbildningar)

Anmälan till samtliga signalskyddsutbildningar ska göras på avsedd anmälningsblankett (finns till höger på sidan) och ska vara FMV Signalskydd tillhanda senast tre veckor före kurstillfälle (se sista anmälningsdatum ovan). För sista anmälningsdag till TSS:s kurser se TSS kurskatalog.

FMV Signalskydd
115 88 Stockholm

e-post: comsec@fmv.se

Vid 6 eller färre inkomna anmälningar ställs utbildningstillfället in.

FMV kan i egenskap av nationell industrisäkerhetsmyndighet (DSA, Designated Security Authority) utfärda så kallade säkerhetsintyg enligt 4. kap Säkerhetsskyddslagen (2018:585).

FMV kan utfärda säkerhetsintyg antingen efter ansökan från en stat eller en mellanfolklig organisation eller från ett företag med säte i Sverige. Det finns två typer av säkerhetsintyg:

FSC

FSC, Facility Security Clearance, är ett intyg som talar om att ett företag har ett säkerhetsskyddsavtal i nivå 1 med FMV och därmed får hantera och förvara säkerhetsskyddsklassificerad uppgift i sina, av FMV godkända, lokaler. Intyget är giltigt som längst ett år i taget.

PSC

PSC, Personal Security Clearance, är ett intyg som talar om att en person är behörig till säkerhetsskyddsklassificerad uppgift enligt 2 kap 3 § Säkerhetsskyddsförordningen (2018:658). För att FMV skall kunna utfärda ett sådant intyg måste företaget ha ett säkerhetsskyddsavtal i lägst nivå 2 med FMV och personen vara placerad i lägst säkerhetsklass 3, beroende på aktuell säkerhetsskyddsklass. Intyget är giltigt som längst ett år i taget.

Utfärdande av säkerhetsintyg

Ansökan från utlandet hanteras mellan FMV (DSA) och motpartens ansvariga säkerhetsmyndighet (National Security Authority eller Designated Security Authority)

Ansökan om säkerhetsintyg från företag i utlandet, stat eller mellanfolklig organisation

Då ett företag i utlandet, stat eller mellanfolklig organisation har behov av säkerhetsintyg för ett företag i Sverige och/eller dess personal, skall man alltid vända sig till sin ansvariga säkerhetsmyndighet, som kontaktar FMV med en ansökan om säkerhetsintyg.

Ansökan om säkerhetsintyg från företag i Sverige (utan säkerhetsskyddsavtal med FMV)

Då ett företag i Sverige önskar delta i en verksamhet, som av annan stat eller mellanfolklig organisation bedöms vara i behov av säkerhetsskydd, kan företaget ansöka om säkerhetsintyg hos FMV. Ansökan skall minst innehålla följande uppgifter:

  • Bakgrund till ansökan med beskrivning av omfattning och syfte
  • Aktuell informationssäkerhetsklass (säkerhetsskyddsklass)
  • Start- och sluttidpunkt för den verksamhet som intyget skall avse
  • Sökande företags organisationsnummer och fullständiga kontaktuppgifter
  • Kontaktuppgifter till företagets säkerhetschef
  • En kopia av företagets registreringsbevis, ej äldre än tre månader. För företag som inte är registrerade hos Bolagsverket accepteras utdrag ur Skatteverkets register som utvisar företagets styrelse och verksamhet.
  • Samtycke till registerkontroll från företagets VD enligt mall på FMV:s webbplats.

Ansökan om säkerhetsintyg från företag i Sverige (med säkerhetsskyddsavtal med FMV)

Då ett företag i Sverige önskar delta i en verksamhet, som av annan stat eller mellanfolklig organisation bedöms vara i behov av säkerhetsskydd, och företaget redan har ett säkerhetsskyddsavtal med FMV, kan företaget ansöka om säkerhetsintyg hos FMV. Ansökan skall minst innehålla följande uppgifter:

  • Bakgrund till ansökan med beskrivning av omfattning och syfte
  • Aktuell informationssäkerhetsklass (säkerhetsskyddsklass)
  • Start- och sluttidpunkt för den verksamhet som intyget skall avse
  • Sökande företags organisationsnummer och fullständiga kontaktuppgifter
  • Kontaktuppgifter till företagets säkerhetschef

Distribution

Ansökan insänds till FMV Säkerhetsskydd, 115 88 Stockholm. Om FMV behöver mer information kommer företaget att kontaktas skriftligen. När FMV avslutat beredningen av ansökan fattar myndigheten beslut om säkerhetsintyg kan utfärdas och inleder därefter, vid behov, processen för tecknande av säkerhetsskyddsavtal.

När FMV skall genomföra en upphandling och/eller ingå ett avtal om varor, tjänster eller byggentreprenader skall FMV enligt 2 kap 6 § säkerhetsskyddslagen (2018:585) se till att det i ett skriftligt säkerhetsskyddsavtal anges hur kraven på säkerhetsskydd skall tillgodoses av leverantören om det i upphandlingen förekommer säkerhetsskyddsklassificerade uppgifter, eller om upphandlingen i övrigt avser eller ger leverantören tillgång till säkerhetskänslig verksamhet av motsvarande betydelse för Sveriges säkerhet.

Syftet med säkerhetsskyddsavtalet är att reglera skyddet av säkerhetsskyddsklassificerad uppgift och skyddet av den säkerhetskänsliga verksamheten i övrigt, oavsett hur och var uppdraget skall utföras.

FMV ställer höga säkerhetsskyddskrav på leverantören, oavsett om det gäller en huvudleverantör eller en anlitad underleverantör.

FMV prövar i varje särskilt fall vilket avtal som behövs för verksamheten.

Det finns tre typer av säkerhetsskyddsavtal:

Nivå 1:
Företaget får arbeta med och förvara säkerhetsskyddsklassificerad uppgift i egna, av FMV godkända lokaler.

Nivå 2:
Företaget får arbeta med säkerhetsskyddsklassificerad uppgift i FMV:s lokaler eller i lokaler anvisade av FMV.

Nivå 3:
Företaget skall inte arbeta med säkerhetsskyddsklassificerade uppgifter, men verksamhetens art eller omfattning kräver att dess personal skall vara registerkontrollerad och placerad i säkerhetsklass.

Kontroll

Enligt 2 kap 6 § Säkerhetsskyddslagen (2018:585) samt säkerhetsskyddsavtalet har FMV rätt och skyldighet att kontrollera ett företags säkerhetsskyddsarbete. För företag med avtal i nivå 1 innebär detta ett så kallat förstagångsbesök innan avtalet tecknas, men även återkommande kontroller, till exempel genom besök. FMV skall även kontrollera säkerhetsskyddet hos företag med avtal i nivå 2 och 3.

Industrisäkerhetsskyddsmanualen

Industrisäkerhetsskyddsmanualen (ISM) är det regelverk som tillsammans med lag, förordning och säkerhetsskyddsavtal reglerar verksamheten hos ett företag med säkerhetsskyddsavtal. Den senaste utgåvan av ISM utkom 2013 och reglerar främst säkerhetsskyddet hos företag med avtal i Nivå 1. Den gäller dock i tillämpliga delar för företag med avtal i Nivå 2 och 3, inom ramen för säkerhetsskyddsavtalets nivå.

Utbildning

Ett av de formella kraven för att ett företag skall få teckna säkerhetsskyddsavtal med FMV är att säkerhetschefen snarast genomgår FMV:s utbildning för säkerhetschefer i försvarsindustrin. Läs mer under rubriken Säkerhetsskyddsutbildning på denna webbplats. Utbildningen är endast öppen för de företag med vilka FMV antingen har säkerhetsskyddsavtal eller avser att teckna sådant avtal.

Dokument

På vår webbplats finner du FMV:s mallar för säkerhetsskyddsavtal i de olika nivåerna. De finns där som ren information. Då ditt företag skall teckna säkerhetsskyddsavtal med FMV får du avtalen skickade till dig från FMV Säkerhetsskydd. Du finner även Industrisäkerhetsskyddsmanualen samt andra relevanta dokument.

Information

Frågor och svar om säkerhetsskyddsavtal

Hittar du inte svaret på din fråga? Skicka e-post till security@fmv.se

FMV Säkerhetsskydd genomför utbildning inom säkerhetsskydd för sina leverantörer i och med ett tecknat säkerhetsskyddsavtal med FMV. Målgruppen är prioriterad anställd säkerhetschef vid det företaget som säkerhetsskyddsavtalet gäller. I mån av plats kan biträdande säkerhetschef eller registrator vid företaget medverka.

Utbildningstillfällen 2020 för säkerhetschefsutbildning

 

  • 26 augusti klockan 09:00-17:00
    Plats: COOR Konferens, Västgötagatan 5, Stockholm

    FULLBELAGD, köordning kommer att tillämpas.

  • 14 oktober klockan 09:00-17:00
    Plats: COOR Konferens, Västgötagatan 5, Stockholm
    Sista anmälningsdag 2 oktober.

  • 2 december klockan 09:00-17:00
    Plats: COOR Konferens, Västgötagatan 5, Stockholm
    Sista anmälningsdag 20 november.

Kurskrav

När du anmäler dig till utbildningen ska du ha genomfört en E-utbildning i säkerhetsskydd som ger dig grundläggande kunskaper i ämnet. Denna utbildning är avgiftsfri och du anmäler dig enligt information som du hittar här på sidan och genomförandet av utbildningen tar cirka 45 minuter. Ett undertecknat intyg efter genomförd e-utbildning ska bifogas din anmälan till den lärarledda utbildningen.

Grundläggande säkerhetsskyddsutbildning

Anslutningskoden till e-utbildningen är: DREGGC (OBS, endast behörigt deltagande.)

Anmälan

Anmälan till säkerhetschefsutbildning gör du genom att fylla i anmälningsblanketten nedan och skickar den, tillsammans med ett inskannat och undertecknat utbildningsbevis från E-utbildningen till security@fmv.se.

Frågor

Om du har frågor som rör säkerhetschefsutbildning vid försvarsindustrin kontakta Thomas Häll, 08-782 48 74 eller thomas.hall@fmv.se

Titel: FMV Säkerhetsskydd

E-post: security@fmv.se

Publicerad: 2020-06-26