Om den här sajten

omfattas.se svarar på de frågor verksamheter faktiskt ställer om säkerhetsskyddslagen, cybersäkerhetslagen och CER. Inte på de frågor regelverken svarar på, utan på de frågor som ställs innan någon vet vad de ska fråga om.

Sajten finns för att den vanligaste situationen i det här området är att någon anar att ett regelverk kan gälla dem, utan att veta vilket eller vad det innebär. Det finns gott om text om vad säkerhetsskydd är. Det finns mycket mindre som svarar rakt på frågan om det gäller er.

Vem som skriver

Sajten drivs av Fortify Security, ett konsultbolag som arbetar med säkerhet och framför allt med säkerhetsskydd. Vi har funnits i drygt sju år.

Vi arbetar med verksamhetsutövare som bedriver säkerhetskänslig verksamhet, alltså verksamhet som har betydelse för Sveriges säkerhet. Bland kunderna finns myndigheter, kommuner, kommunalägda bolag och privatägda bolag som är en del av den kritiska infrastrukturen.

Uppdragen är av tre slag. Strategisk rådgivning till ledningar som ska fatta beslut i frågor de inte kan området. Operativt stöd i det praktiska arbetet. Och interimslösningar, där vi går in i en roll under en period.

Så är artiklarna skrivna

Varje artikel svarar på en fråga som en verklig kund har ställt. Vi utgår från frågan som den ställdes, inte från hur regelverket är disponerat.

Vi anger när uppgifterna senast kontrollerades i artiklar där rättsläget förändras. Exempel från uppdrag är alltid avidentifierade, och vi återger aldrig detaljer som gör en verksamhet igenkännbar.

Bollplanket

Sajten kommer att ha en del där ni kan ställa er egen fråga och få den besvarad. Svaren publiceras avidentifierat, så att fler kan ha nytta av dem.

Fram till dess går det bra att höra av sig direkt till Fortify Security.

Ett besked är värt lika mycket åt båda hållen

En stor del av det vi gör är att avgöra om en verksamhet omfattas av säkerhetsskyddslagen. Ganska ofta blir svaret nej.

Det svaret är lika värdefullt som ett ja. Det frigör tid och pengar till annat, och det gör att arbetet kan riktas mot det regelverk som faktiskt gäller. Det är också därför den här sajten inte utgår från att alla borde omfattas.