Produktion, bearbetning och distribution av livsmedel

Vilka kan omfattas i sektorn

• Livsmedelsföretag som uteslutande bedriver logistik och grossistdistribution samt storskalig industriell produktion och bearbetning
• Butiker och annan detaljhandel ingår inte

Att verksamheten finns i sektorn räcker inte. Enligt lagförslaget krävs ett beslut om identifiering, och det fattas bara om verksamhetsutövaren tillhandahåller en samhällsviktig tjänst, har kritisk infrastruktur i Sverige och om en incident skulle få en betydande störande effekt (2 kap. 2 §).

Vad lagförslaget kräver

• Riskbedömning som dokumenteras och uppdateras vid behov och minst vart fjärde år (3 kap. 2 §).
• Åtgärder för motståndskraft, bland annat ett tillfredsställande fysiskt skydd av lokaler och kritisk infrastruktur, och en plan för motståndskraft (3 kap. 3 §).
• Befattningsanalys som uppdateras minst en gång om året, och bakgrundskontroll av de befattningar som analysen pekar ut, förnyad senast efter två år (3 kap. 4-7 §§).
• En kontaktpunkt för tillsynsmyndigheten (3 kap. 8 §).
• Incidentanmälan senast 24 timmar efter att verksamhetsutövaren fått kännedom om incidenten, och en rapport inom en månad (3 kap. 9 §).

Skyldigheten att göra riskbedömning börjar gälla nio månader, och övriga skyldigheter tio månader, efter att verksamhetsutövaren fått del av beslutet om identifiering (3 kap. 10 §).

Läs mer om lagförslaget

Typiska anläggningar

• Produktions- och förädlingsanläggningar
• Kyl- och fryslager
• Distributionscentraler och terminaler

Risker som är typiska för sektorn

• Stort flöde av fordon. Distributionscentraler har ett stort flöde av fordon dygnet runt. Utan kontroll vid grinden går det inte att veta vem som har varit inne.
• Stopp i kylkedjan. Ett stopp i kyl- eller frysanläggningen kan förstöra stora mängder livsmedel på kort tid och slå ut leveranser.
• Manipulation av livsmedel. Obehörig åtkomst till produktionszoner innebär risk för att livsmedel manipuleras.

Vad som väger tyngst i det fysiska skyddet

• Fordonskontroll vid in- och utfart. LPR öppnar för kända fordon och loggar alla passager, även vid hög genomströmning.
• Passerloggning i produktions- och lagerzoner. Varje passage loggas med identitet, så att åtkomsten kan följas upp.
• Temperaturövervakning som driftlarm. Temperaturen i kyl och frys larmar i samma kedja som säkerhetslarm, inte bara som kvalitetsdata.
• Larmrutin utanför arbetstid. Det är känt vem som tar emot larm på natten och vem som beslutar om åtgärd.

Tillsyn

Vilken myndighet som får tillsyn enligt CER-lagen bestäms i en förordning som ännu inte är beslutad. Utredningen (SOU 2024:64) föreslog samma tillsynsmyndigheter som för cybersäkerhetslagen. Tillsynsmyndighet för sektorn enligt cybersäkerhetslagen är i dag: Livsmedelsverket (cybersäkerhetsförordningen 2025:1507, 7 §). Enligt förslaget blir Myndigheten för civilt försvar gemensam kontaktpunkt för CER i Sverige.

Så stödjer Sitewatch ert arbete

Sitewatch kopplar LPR vid in- och utfart, passerloggning, temperaturgivare och kameror till samma larmkedja, så att både intrång och driftstopp i kylkedjan larmar med video. Med virtuell porttelefon kan chaufförer anmäla sig vid grinden utan app.

• Obemannad grindhantering
• Driftövervakning
• Industri

Vanliga frågor

Gör självskattningen

Tolv frågor ger dig en gapanalys, en prioriterad åtgärdslista och en PDF att ta med till nästa möte. Starta verktyget.

Andra sektorer

• Energi
• Transport
• Bankverksamhet
• Finansiell marknadsinfrastruktur
• Alla elva sektorer