Säkerhetsskyddslagen påverkar dig som upphandlare, även om du arbetar i en liten kommun eller myndighet långt ifrån Försvarsmaktens eller Säkerhetspolisens uppdrag.
Säkerhetsskyddad upphandling kan bli aktuellt både för varor och tjänster för exempelvis hälso- och sjukvård, vattenverk eller energianläggningar. Men också vid upphandling av IT-lösningar som är känsliga eller väsentliga för samhällsfunktioner.
För att veta om ett säkerhetsskyddsavtal behöver tecknas i samband med ett inköp räcker det inte att se till upphandlingen i sig. Det krävs att organisationen har gjort en säkerhetsskyddsanalys av sin verksamhet, en analys av ansvarsområden och processer i verksamheten. Där framkommer vilka delar av som är mest känsliga och om påverkan på dem kan inverka på Sveriges säkerhet.
Här ska man inte bara se på den egna verksamheten. Rikets säkerhet kanske inte är hotad om ett litet vattenverk slås ut, men om en samlad attack drabbar många vattenverk samtidigt kan följderna bli extremt allvarliga. Därför måste även det lilla enskilda vattenverket omfattas av säkerhetsskyddsarbetet.
Om du kommer fram till att en säkerhetsskyddad upphandling är aktuell måste du ta ställning till inom vilka områden skyddsåtgärder behöver vidtas. Det finns tre områden att ta ställning till: informationssäkerhet, fysisk säkerhet och personsäkerhet. Det svåraste området är oftast inom informationssäkerhet.
Först nu har du kommit fram till din upphandling. Utifrån tidigare analys ska du nu avgöra vilket förfarande du ska använda, behöver säkerhetsskyddsavtal tecknas redan inför upphandlingen eller räcker det att göra det när upphandlingen är klar? Behöver du söka samråd med tillsynsmyndigheten? Hur säkerställer du efterlevnad av de krav du ställer?
Det är många svåra frågor som upphandlaren måste ta ställning till. Upphandling24 har därför tagit fram en kurs skräddarsydd just för upphandlare som leds av advokat och senior specialist Viktor Robertson. Viktor har bland annat ansvarat för framtagande av en metod för att avgöra om en verksamhet bedriver säkerhetskänslig verksamhet. Han är även expert hos en av de ledande rättsinformationstjänsterna för säkerhetsskyddsjuridik, där han löpande skriver artiklar och analyser med fokus på frågor som rör säkerhetsskydd.