Så väljer du säkerhetsplattform för verksamheten

1. Börja med regelverket, inte tekniken

Kravbilden avgör vad lösningen måste klara, och den är i de flesta fall känd innan någon offert är skriven. Börja med att ta reda på vilka av de här som gäller er.

• CER-lagen gäller från 1 januari 2027 och omfattar elva sektorer, med krav på ett tillfredsställande fysiskt skydd av lokaler och kritisk infrastruktur för den som pekas ut som kritisk verksamhetsutövare. Se CER-lagen och fysiskt skydd.
• Cybersäkerhetslagen gäller sedan 15 januari 2026 och omfattar 18 sektorer, med krav på riskhantering och incidentrapportering. Se NIS2 och cybersäkerhetslagen.
• Kamerabevakningslagen: tillståndsplikten slopades 1 april 2025, men en dokumenterad intresseavvägning och en förteckning över bevakningen krävs. Se guiden om kamerabevakningslagen.
• Branschspecifika krav: ISPS och lag (2004:487) om sjöfartsskydd för hamnar, LIVSFS 2008:13 för dricksvattenproducenter, och skyddslagen (2010:305) för anläggningar som beslutats som skyddsobjekt.

Poängen är inte att regelverket väljer produkt åt er, utan att det sätter minimikraven för dokumentation, bevarandetider och spårbarhet. Ett system som inte kan producera de underlagen skapar manuellt arbete i tio år framåt.

2. Nio frågor att ställa varje leverantör

Ställ samma frågor till alla, och be om skriftliga svar. Svaren går att jämföra, det gör sällan offerterna i sig.

1. Var lagras och behandlas data rent fysiskt, och under vilken jurisdiktion?

   Be om ort, land och juridisk person för både lagring och behandling, inte bara för lagringen. En leverantör kan lagra i EU men behandla eller supporta från tredje land. Fråga också vem som är personuppgiftsbiträde och vilka underbiträden som anlitas.

2. Är plattformen bunden till en viss hårdvarutillverkare?

   Vissa plattformar fungerar bara med tillverkarens egna kameror och givare. Det kan vara helt rimligt, men det avgör vad en framtida utbyggnad kostar och vem ni kan handla av. Fråga rakt ut vilka fabrikat som stöds i dag och vad som händer om ni vill byta.

3. Vilka befintliga system kan integreras, och hur?

   Passersystem, inbrottslarm, brand, fastighetsautomation och larmcentral finns oftast redan. Fråga efter dokumenterat API, standardprotokoll (ONVIF, BACnet, SIA) och om integrationen ingår eller prissätts som ett projekt.

4. Vad händer när internetförbindelsen bryts?

   Ta reda på vad som fortsätter fungera lokalt: inspelning, grindstyrning, larmöverföring. Fråga hur länge material buffras och hur det synkas tillbaka. En molnplattform utan lokal fallback kan vara rätt val, men det ska vara ett medvetet beslut.

5. Hur verifieras en händelse innan larm går?

   Skillnaden mellan ett larm och ett verifierat larm avgör hur många utryckningar och hur mycket falsklarm ni får. Fråga vad som verifierar: videoanalys, sekundär sensor, mänsklig operatör, och vad svarstiden är i praktiken.

6. Vem äger kundrelationen och vem svarar när något går sönder?

   I partnerledda modeller är det installatören som är er motpart, i direktmodeller är det leverantören. Båda fungerar. Det ni behöver veta är vem som har servicåtagandet, vilka svarstider som gäller och vad som händer om partnern försvinner.

7. Hur dokumenteras bevakningen för att uppfylla förteckningskravet?

   Sedan 1 april 2025 ska en förteckning över kamerabevakningen föras och bevaras minst fem år efter att bevakningen upphört. Fråga om plattformen kan producera underlaget, eller om det blir ett dokument som någon hos er får underhålla manuellt.

8. Vad ingår i abonnemanget och vad tillkommer?

   Jämför licens per kamera eller per plats, lagringstid, videoanalys, integrationer, larmöverföring, support och uppdateringar. Be om en femårskalkyl med utbyggnad inräknad, inte bara ett pris för år ett.

9. Hur ser uppgraderingsvägen ut när kraven skärps?

   CER-lagen 2027 och skärpta branschkrav kommer att ändra kravbilden under systemets livslängd. Fråga hur ni lägger till zoner, analys eller rapportering senare, och om det kräver ny hårdvara eller bara konfiguration.

3. Molnbaserat, lokalt eller hybrid

Molnbaserat

Styrkor: snabb driftsättning, ingen lokal serverdrift, uppdateringar och säkerhetsrättningar sköts av leverantören, en gemensam vy över många platser. Svagheter: löpande abonnemangskostnad över hela livslängden, beroende av uppkoppling och bandbredd, och en jurisdiktionsfråga som måste besvaras innan avtal.

Lokal drift

Styrkor: full kontroll över var data finns, funktion även utan internet, ofta lägre löpande kostnad och möjlighet att köra i helt avskilt nät. Svagheter: högre investering, egen förvaltning av servrar, backup och uppdateringar, och beroende av att någon hos er faktiskt gör det arbetet.

Lokal drift är rätt val när anläggningen inte får vara beroende av extern uppkoppling för sin skyddsfunktion, när nätet är segmenterat eller luftgapat av säkerhetsskäl, när verksamheten omfattas av säkerhetsskyddslagen, eller när uppkopplingen på platsen helt enkelt inte är tillräckligt stabil.

Hybrid

Styrkor: lokal inspelning och lokal styrning som fortsätter fungera vid avbrott, kombinerat med central administration och åtkomst. Svagheter: två miljöer att hålla ordning på, och en tydlig fråga om vad som synkas, när, och vad som händer med materialet under ett längre avbrott. För de flesta flerplatsverksamheter med krav på driftsäkerhet är det ändå den mest realistiska modellen.

4. Aktörerna i korthet

Marknaden är enklare att förstå i grupper än leverantör för leverantör. Exemplen är just exempel, inte en fullständig lista, och de flesta verksamheter landar i en kombination av två grupper.

5. Snabb vägledning

Tabellen är en utgångspunkt för samtalet, inte ett facit. Enskilda förutsättningar väger tyngre än typfallet.

6. Vanliga fallgropar

• Att köpa kameror innan man vet vad som ska detekteras. Kameraantal och placering är en följd av vilka händelser som ska upptäckas och var. Görs det i omvänd ordning blir resultatet ofta täckning utan detektering.
• Att låsa sig till en hårdvarutillverkare utan att ha tagit ställning till det. Bindningen kan vara rätt, men den ska vara ett val och inte en upptäckt vid första utbyggnaden.
• Att missa förteckningskravet och intresseavvägningen. Kraven gäller oavsett vilken leverantör ni väljer, och de efterfrågas vid tillsyn.
• Att inte veta var data hamnar. Frågan är enkel att ställa före avtal och svår att åtgärda efteråt.
• Att räkna hem investeringen på stöld. Det verkliga värdet ligger oftast i bemanning, öppettider och arbetsmiljö. En kalkyl som bara räknar stulet gods underskattar nyttan och missar de poster som faktiskt går att följa upp.

7. Vanliga frågor