Säkerhetsskydd

Författningssamlingen består för närvarande av:

• Säkerhetsskyddslagen (2018:585)
• Säkerhetsskyddsförordning (2021:955)
• Säkerhetspolisens föreskrifter om säkerhetsskydd (PMFS 2022:1)
• Affärsverket svenska kraftnäts föreskrifter om säkerhetsskydd; (SvKFS 2022:1)

• Instruktioner till företag som ska ingå säkerhetsskyddsavtal med Ellevio
  Innehåller instruktioner om och beskrivning av processen. Dokumentet beskriver underlag som krävs för upprättande av säkerhetsskydd vid upphandlingar eller avtal mellan Ellevio och företag som inom ramen för uppdraget:
  • får tillgång till information som är klassificerad som konfidentiell eller högre, alternativt
  • att den verksamhet hos Ellevio som leverantören kommer i kontakt med har betydelse för Sveriges säkerhet
• Övergripande processbeskrivning SUA
  Ett bildspel som på en övergripande nivå beskriver processen för upprättande av säkerhetsskyddsavtal, SUA.

Samtliga personer som deltar i Ellevios säkerhetskänsliga verksamhet ska genomgå en utbildning i säkerhetsskydd. Som entreprenör med säkerhetsskyddsavtal (SUA) tecknat med Ellevio ska ni säkerställa att alla som deltar i säkerhetskänslig verksamhet har genomgått utbildningen.

Utbildningen tillhandahålls av Försvarshögskolan och nås på följande länk: https://fhs.instructure.com/register

Instruktion

• Välj ”I am a student"
• Skapa ett konto genom att fylla i efterfrågade fält. Anslutningskoden är: DREGGC
• Genomför utbildningen

Om du efter registrering inte genomför hela utbildningen vid ett och samma tillfälle kan du återbesöka länken och välja logga in uppe till höger istället.

Frågor gällande säkerhetsskydd besvarar av säkerhetsfunktionen, som du enklast når på sakerhetsprovning@ellevio.se

• Information till den som ska hålla en säkerhetsprövningsintervju
  Dokument som innehåller rekommendationer och stöd vilka är riktade mot den som genomför säkerhetsprövningsintervjuer med medarbetare inom ramen för uppdraget hos Ellevio.
• Information till den som ska säkerhetsprövas
  Dokumentet riktar sig till den som blir föremål för säkerhetsprövning och beskriver grunder samt processen för genomförande av säkerhetsprövningen.
• Information om personuppgiftsbehandling vid säkerhetsskyddad upphandling med säkerhetsskyddsavtal (SUA)
  Information riktad till medarbetare hos en entreprenör eller leverantör som med anledning av sitt deltagande i uppdrag som omfattas av säkerhetsskydd hos Ellevio blir föremål för säkerhetsprövning. Dokumentet beskriver den rättsliga grunden för att behandla personuppgifter i samband med säkerhetsprövning och för att uppfylla säkerhetsskyddslagstiftningen.

Säkerhetspolisens vägledningar om säkerhetsskydd

• Introduktion till säkerhetsskydd
• Säkerhetsskyddsanalys
• Informationssäkerhet
• Fysisk säkerhet
• Personalsäkerhet
• Säkerhetsskyddad upphandling, SUA

Blanketter

(Obs - ska fyllas i digitalt)

• Ellevio avsikt att anmäla SUA
  Innan ett företag som genomför uppdrag hos Ellevio och som omfattas av ett säkerhetsskyddsavtal använder sig av underentreprenörer och/eller underleverantörer ska det anmälas till Ellevio genom denna blankett.
• Ellevio avanmäla SUA
  När ett företag som genomfört uppdrag hos Ellevio och som omfattas av ett säkerhetsskyddsavtal använder sig av underentreprenörer och/eller underleverantörer ska dessa avanmälas till Ellevio genom denna blankett ifall Företaget eller projektet avslutats.
• Personbedömning säkerhetsprövning
  Innan ett företag som genomför uppdrag hos Ellevio och som omfattas av ett säkerhetsskyddsavtal ska företaget säkerställa att personer som ska delta i uppdraget hos Ellevio bedöms vara pålitliga ur säkerhetssynpunkt. Denna blankett ska ifyllas och skickas till Ellevio för att initiera registerkontroll för varje aktuell person.
• Samtycke och sekretess
  Ellevio omfattas av säkerhetsskyddslagen (2018:585). Den som säkerhetsprövningen gäller skall ha gett sitt samtycke innan registerkontroll och särskild personutredning får göras. Ett samtycke skall anses gälla också förnyade kontroller och utredningar så länge som den kontrollerade skall inneha samma anställning. Prövning gällande säkerhetsklassade befattningar, innebär att uppgifter om person hämtas i Rikspolisstyrelsens person- och belastningsregister och i Säkerhetspolisens register.
• Tystnadsförbindelse
  I de fall förbindelse om tystnadsplikt behövs för att delge tredje part Ellevio säkerhetsklassad information kan denna blankett användas.
• Upphörande av registerkontroll
  Om en säkerhetsklassad person lämnar det aktuella uppdraget eller avslutar sin anställning ska det anmälas utan dröjsmål till Ellevio via denna blankett.

Registerkontrollblanketter

• Ansökan om registerkontroll
• Särskild personutredning för säkerhetsklass 1 och 2 (Bilaga till framställan om registerkontroll)
  Observera att denna blankett ska i originalform skickas till Ellevio:
  Ellevio AB (publ)
  Säkerhetsprövning
  Box 24207
  104 51 Stockholm

Mallar för säkerhetsskyddsavtal

Observera att dessa mallar är enbart allmänna och att innehållet i ett slutligt säkerhetsskyddsavtal kommer att baseras på en särskilt säkerhetsskyddsbedömning som Ellevio gör med utgångspunkt från förutsättningar för det aktuella uppdraget.

• Säkerhetsskyddsavtal nivå 1
• Säkerhetsskyddsavtal nivå 2
• Säkerhetsskyddsavtal nivå 3

Kommuner inom Ellevios nätområde ska skicka in information om styrel till oss. Här följer en instruktion om hur processen och hanteringen ska gå till.

Viktigt med tidig kontakt

• Det är önskvärt att kommunerna lämnar in underlaget till oss så tidigt som möjligt. Detta för att underlätta vårt arbete med att komplettera underlaget med ledningsinformation.
• Omfattningen av vårt arbete beror bland annat på antalet prioriterade elanvändare i kommunen, ledningsnätets struktur i respektive kommun samt kvalitén på lämnade uppgifter.
• När detta är gjort återsänder vi det kompletterade underlaget tillbaka till kommunerna.

Tidsplan

• I januari 2024 ska kommunernas identifieringsarbete påbörjas
• Senast 1 oktober 2024 ska kommunernas underlag skickas till elnätsföretagen (Ellevio)
• Senast 31 januari 2025 ska elnätsföretagens (Ellevio) underlag skickas till kommunerna
• Senast 1 april 2025 ska kommunernas förslag på rangordning skickas till länsstyrelsen
• Senast 1 augusti 2025 ska länsstyrelsen  skicka länets beslut till  elnätsföretagen (Ellevio) och Svenska kraftnät

Hur ska underlagen skickas in?

• Spara planeringsdokumenten på ett krypterat USB-minne (se info om USB under rubriken "USB-minnet").
• USB-minnet skickas REK i ett säkerhetskuvert (se info om säkerhetskuvert under rubriken "Säkerhetskuvert") till:
  
  • Linnea Gustafsson
    Ellevio AB
    Våxnäsgatan 10
    Box 2087
    650 02 Karlstad
  • Observera! Det är viktigt att personnamnet står överst.
  • Ange ingen information om innehåll på kuvertet, däremot ett missiv i kuvertet att USB innehåller styrel samt kommun.
• Skicka med en returförsändelse (likadant kuvert) försedd med kommunens returadress och mottagare.
• Under behandlingstiden förvaras USB-minnet i ett säkerhetsskåp hos Ellevios driftcentral i Karlstad.
• Ellevio uppdaterar dokumenten med ledningarnas littera och returnerar informationen till kommunen på samma sätt.

USB-minnet

För enhetlig hantering av information från ett stort antal aktörer har vi valt följande hantering:

• Underlaget lagras på ett krypterat USB-minne med minst AES-256-bitars kryptering, med inbyggd PIN-panel, utan någon extra programvara.
  Exv. https://www.dustin.se/product/5010675756/datashur
• Minnen med mjukvarulås (utan pin-panel) för krypteringen kommer inte vara möjligt för oss att öppna och kommer att återsändas.
• Minst 12 tecken i lösenordet för krypteringen.

• Skicka lösenordet via e-post till styrel@ellevio.se

• Ange kommunens namn samt datum i ämnesraden.

Säkerhetskuvert

Säkerhetskuverten ska vara godkända av SSF med intyg från Svensk Brand & Säkerhetscertifiering. Säkerhetskuvert går inte att öppna och återförsluta utan att det syns direkt, vare sig med hjälp av värme, kyla, kemikalier eller mekanisk åverkan.

Exempelbilder på säkerhetskuvert:

Anläggnings–ID

För att exakt kunna identifiera varje anläggning, har varje anläggning en unik GSRN-kod. GSRN-koden är en europastandard som består av 18 siffror, (utan mellanslag) exempelvis 735999100150000001

735999 är land och branschkod
100 Företagskod
15000000 löpnummer
1 kontrollsiffra

• Koden finns angiven på varje elmätare och elräkning.
• Koden måste lämnas till elnätsföretaget för att de ska kunna identifiera rätt elledning. Det är viktigt att koden skrivs in utan mellanslag eller andra tecken.
• Anläggningar utan GSRN-kod kommer inte att kunna identifieras.

Kontakt

Om du har frågor om en enstaka elanvändare ställs frågan via e-post (istället för i ett nytt USB) till: styrel@ellevio.se

För frågor angående säkerhetsskyddsavtal: sua@ellevio.se

För frågor angående säkerhetsprövning av personal: sakerhetsprovning@ellevio.se