Efter ett prejudicerande avgörande från Kammarrätten i Stockholm står det nu klart att du som verksamhetsutövare inte bestämmer om du bedriver säkerhetskänslig verksamhet eller inte. Även om din analys säger att du inte bedriver säkerhetskänslig verksamhet kan tillsynsmyndigheten förelägga vid vite om att du ska utreda behovet av säkerhetsskydd med förutsättningen att vissa delar av
I fyra avgöranden från Kammarrätten i Stockholm (kammarrätten) har domstolen fastslagit sin syn på säkerhetsskyddschefens roll och plats i organisationen (tre kommuner och en region). Kammarrätten anser – precis som Förvaltningsrätten i Stockholm (förvaltningsrätten) – att verksamhetsutövarens högsta chef inte behöver ha personalansvar för säkerhetsskyddschefen men i frågor som rör säkerhetsskydd ska det dock inte
Regeringen och NCSC presenterade nyligen cyberhotbilden mot kritisk infrastruktur. Några större nyheter var det knappast – kanske en reaktion på TV4:s något upphausade rapportering i slutet av februari, som i sin tur byggde på attacken mot energisektorn i Polen i december. Budskapet ska inte negligeras! Samhällskritisk OT-utrustning – ibland med förmågor i nivå med Windows 95 – måste skyddas
Bolagets VD anställdes i mars 2016, dvs nästan tre år innan den nya säkerhetsskyddslagen började gälla och fem år innan sanktionsavgifter infördes i Säkerhetsskyddsregelverket. Säkerhetsprövning är en fortgående åtgärd så länge deltagande i den säkerhetskänsliga verksamheten pågår. Genom att inte ansöka om placering av anställningen som VD i säkerhetsklass samt se till att registerkontroll och
Om en verksamhetsutövare inte längre bedriver säkerhetskänslig verksamhet ska den avanmäla sig hos tillsynsmyndigheten. Tillsynsmyndigheten får inte avslå en sådan avanmälan enligt ett färskt avgörande från Förvaltningsrätten i Stockholm (Förvaltningsrätten). Om myndigheten inte håller med får den istället besluta om ett åtgärdsföreläggande med innebörden att verksamhetsutövarens ska anmäla sin verksamhet igen. Bakgrund Verksamhetsutövaren vände sig
Civilförsvarsminister Carl-Oskar Bohlin tillsammans med Nationellt cybersäkerhetscenter presenterade idag den aktuella cyberhotbilden mot Sveriges kritiska infrastruktur. Fokus är på hur digitala angrepp kan påverka samhällsviktiga funktioner som energi, transporter och kommunikation. Regeringen betonar att hoten har ökat både i omfattning och komplexitet, bland annat till följd av det försämrade säkerhetsläget i omvärlden. Under briefingens gång
Publicering av .se sker inte längre varannan heltimme som det gjort tidigare, utan nu sker publiceringen oftast lite under en timme från föregående publicering. Det gör att den faktiska publiceringstiden kommer förskjutas kontinuerligt under dygnet. TXT recordet för senaste publicering finns fortfarande så man kan göra en: >dig @a.ns.se se txt +short ”SE zone update:
I drygt fyra år har det varit möjligt för tillsynsmyndigheterna att besluta om sanktionsavgifter för överträdelser av säkerhetsskyddsregelverket och det råder inte någon brist på ärenden där tillsynsmyndigheterna har beslutat om sanktionsavgifter. Vi har även fått ärenden från domstolarna där de tillämpar reglerna om sanktionsavgift. Vi har sett sanktionsavgifter på mellan 400 000 kr och
KLASSA 5 blir tillgängligt i mars 2026. Verktyget är helt omarbetat och innehåller nya funktioner jämfört med tidigare. Certezza har medverkat i framtagningen av innehållet och har idag en ledande kompetens gällande användning av verktyget. Vi vill gärna dela med oss av den kunskapen. Kontakta Certezza om ni vill ha hjälp med: kontakta sales@certezza.net
Veckan före årsdagen av Rysslands storskaliga aggression mot Ukraina publicerade Must sin årsöversikt – en allvarsam läsning. Att Rysslands agerande är riskbenäget är ingen överraskning. Att stormaktskonkurrensen hårdnar är desto mer bekymmersamt. Personaliseringen av makten kanske än värre. De internationella spelreglerna är satta ur spel och påverkan på cybersäkerheten är påtaglig. Ytterligare en rapport som publicerades vid samma
