Bankverksamhet
Bankverksamhet är redan hårt reglerad på informationssäkerhetssidan, men förslaget till CER-lag tar sikte på den fysiska motståndskraften: lokaler, kontanthantering, datorhallar och tillträdesskydd.
Typiska anläggningar
- Kontor och kundmottagningar
- Valv och kontanthanteringsutrymmen
- Egna datorhallar och kommunikationsrum
Vad som väger tyngst i det fysiska skyddet
- Dokumenterat skalskydd och tydliga zoner inne i lokalerna
- Fullständig passerloggning med identitet
- Kamerabevakning med dokumenterad intresseavvägning
- Rutin för vad som händer vid larm, dygnet runt
Så hänger det ihop med lagförslagets 3 kap. 3 §
Det föreslagna kravet är detsamma oavsett sektor: åtgärderna ska vara lämpliga och proportionella, förhindra att incidenter inträffar, säkerställa ett tillfredsställande fysiskt skydd av lokaler och kritisk infrastruktur och göra det möjligt att reagera på och begränsa konsekvenserna av incidenter. Inom bankverksamhet är det framför allt punkterna ovan som avgör om den förmågan finns i praktiken och om den går att visa i efterhand. Läs lagförslaget i sin helhet på Om CER-lagen.
Gör självskattningen
Tolv frågor ger dig en gapanalys, en prioriterad åtgärdslista och en PDF att ta med till nästa möte. Starta verktyget.