Offentlig förvaltning

Vilka kan omfattas i sektorn

• Statliga myndigheter som har befogenhet att fatta beslut som påverkar rörligheten för personer, varor, tjänster eller kapital över gränserna
• Andra statliga myndigheter som regeringen bestämmer ska kunna omfattas, vilket enligt regeringen bör gälla en stor del av beredskapsmyndigheterna
• Undantagna är regeringen, Regeringskansliet, utlandsmyndigheter, kommittéväsendet, myndigheter under riksdagen och domstolar, samt myndigheter som till övervägande del bedriver säkerhetskänslig eller brottsbekämpande verksamhet

Att verksamheten finns i sektorn räcker inte. Enligt lagförslaget krävs ett beslut om identifiering, och det fattas bara om verksamhetsutövaren tillhandahåller en samhällsviktig tjänst, har kritisk infrastruktur i Sverige och om en incident skulle få en betydande störande effekt (2 kap. 2 §).

Vad lagförslaget kräver

• Riskbedömning som dokumenteras och uppdateras vid behov och minst vart fjärde år (3 kap. 2 §).
• Åtgärder för motståndskraft, bland annat ett tillfredsställande fysiskt skydd av lokaler och kritisk infrastruktur, och en plan för motståndskraft (3 kap. 3 §).
• Befattningsanalys som uppdateras minst en gång om året, och bakgrundskontroll av de befattningar som analysen pekar ut, förnyad senast efter två år (3 kap. 4-7 §§).
• En kontaktpunkt för tillsynsmyndigheten (3 kap. 8 §).
• Incidentanmälan senast 24 timmar efter att verksamhetsutövaren fått kännedom om incidenten, och en rapport inom en månad (3 kap. 9 §).

Skyldigheten att göra riskbedömning börjar gälla nio månader, och övriga skyldigheter tio månader, efter att verksamhetsutövaren fått del av beslutet om identifiering (3 kap. 10 §).

Läs mer om lagförslaget

Typiska anläggningar

• Förvaltningsbyggnader och kundmottagningar
• Arkiv, serverrum och tekniska utrymmen
• Lokaler för ledning och samverkan vid kris

Risker som är typiska för sektorn

• Öppna lokaler med myndighetsutövning. Kundmottagningar ska vara tillgängliga, samtidigt som handläggare, handlingar och system behöver skyddas.
• Hot mot personal. Myndighetsbeslut kan väcka starka reaktioner. Hot och påtryckningar mot personal behöver finnas med i riskbedömningen.
• Störd ledningsförmåga. Om ledningsplatser och tekniska utrymmen slås ut påverkas myndighetens förmåga att fatta beslut när det behövs som mest.

Vad som väger tyngst i det fysiska skyddet

• Tydlig gräns mellan publika ytor och interna zoner. Allmänheten når kundmottagningen men inte arbetsplatser, arkiv och teknikutrymmen.
• Passerloggning och besökshantering. Besökare registreras och varje passage till interna zoner loggas.
• Förteckning över kamerabevakning. Myndigheter som bedriver kamerabevakning när de utför en uppgift av allmänt intresse ska dokumentera intresseavvägningen och föra förteckning över bevakningen.
• Dokumenterad larmrutin. Det är känt vem som tar emot larm, hur det verifieras och vem som beslutar om åtgärd.

Tillsyn

Vilken myndighet som får tillsyn enligt CER-lagen bestäms i en förordning som ännu inte är beslutad. Utredningen (SOU 2024:64) föreslog samma tillsynsmyndigheter som för cybersäkerhetslagen. Tillsynsmyndighet för sektorn enligt cybersäkerhetslagen är i dag: länsstyrelserna i Norrbottens, Skåne, Stockholms, Västra Götalands, Örebro och Östergötlands län, och Post- och telestyrelsen för länsstyrelserna själva (cybersäkerhetsförordningen 2025:1507, 7 §). Enligt förslaget blir Myndigheten för civilt försvar gemensam kontaktpunkt för CER i Sverige.

Så stödjer Sitewatch ert arbete

Sitewatch hanterar passersystem, besök via virtuell porttelefon, kameror och larm i ett gränssnitt, med logg över varje händelse. Ingen säkerhetsdata lämnar EU. Drift och lagring sker hos svensk hostingleverantör. Det underlättar för myndigheter som behöver kontroll över var säkerhetsdata lagras.

• Accesskontroll
• Virtuell porttelefon
• Intresseavvägning för kamerabevakning

Vanliga frågor

Gör självskattningen

Tolv frågor ger dig en gapanalys, en prioriterad åtgärdslista och en PDF att ta med till nästa möte. Starta verktyget.

Andra sektorer

• Energi
• Transport
• Bankverksamhet
• Finansiell marknadsinfrastruktur
• Alla elva sektorer