Anna Rinne Enheten för skydd av samhällsviktig verksamhet. Skydd av samhällsviktig verksamhet

Transkript

1 Anna Rinne Enheten för skydd av samhällsviktig verksamhet Skydd av samhällsviktig verksamhet

2 En övergripande inriktning

3 Systematiskt säkerhetsarbete Ett fungerande samhälle i en föränderlig värld STRATEGI DELMÅL DELMÅL ÖVER- GRIPANDE MÅL VISION Handlingsplan för skydd av samhällsviktig verksamhet Ett samhälle med god förmåga att motstå och återhämta sig

4

5 Genomförandet Huvudprojekt och delprojekt Samverkan internt Resurser Kommunikation Aktörsmedverkan och engagemang Extern referensgrupp (PTS, Energimyndigheten, Livsmedelsverket, Rikspolisstyrelsen, Lst Örebro, Lst Västernorrland, Region Skåne, Region Halland, SKL, Staffanstorps kommun, Gällivare kommun, Göteborgs stad, Västerås stad, E.ON, ICA, Telia och Forex) Uppföljning/mätning

6 Kommunikation Genomfört Nordsam Åsa Lindestam, försvarsutskottet Styrel-utbildningar 2:4-dagen SKL-NLK SKL-NKK 13/5 SOES 20/5 SOTP 21/5 SOFÄ 28/5 MSB insynsråd 28/5 SOTI 2/6 MSB avdelningschefer 5/6 Ösam 9/6 MSB ledningsgrupp 24/6 Sydsam 26/6 SOSUV 13-14/8 Känsö 18/9 Extern referensgrupp 2/9 och 16/9 Lunchseminarium 7/10 Länsstyrelsen Skåne och Länsstyrelsen Värmland Mfl.

7 Ett systematiskt säkerhetsarbete Riskhantering Kontinuitetshantering Hantera händelser

8 Samhällssektor-viktig samhällsfunktion

9 Ett arbete fram till år 2020 Ett systematiskt säkerhetsarbete

10 Åtgärder för kunskapsutveckling och aktiviteter för implementering Grunder och regelverk Forskning Utbildning Övning Implementera framtaget stöd Utveckla samverkan Utveckla riskoch sårbarhetsanalyser Sektorsvisa planer Erfarenhetsåterföring Konsekvensanalyser på samhällsnivå Robusta upphandlingar Komponenter systematiskt säkerhetsarbete

11 Vägledning för samhällsviktig verksamhet 11

12 Samhällssektor, viktig samhällsfunktion och samhällsviktig verksamhet

13 Förslag till stegvis arbetsgång

14 Samhällssektor-viktig samhällsfunktion

15 Arbetssteg Välj samhällssektor Välj viktig samhällsfunktion Identifiera den samhällsviktiga verksamheten, dvs. de specifika verksamheter (anläggningar och tjänster) som upprätthåller funktionen. Identifiera kritiska beroenden för den valda identifierade samhällsviktiga verksamheten.

16 Exempel - dricksvattenförsörjning

17 Konsekvenserna av avbrott Bedöm konsekvenserna av avbrott eller allvarlig störning Den avbrottstid en verksamhet bedöms acceptera Upp till tre timmar (< 3h) Upp till 24 timmar (< 24h) Upp till en vecka (< 1 vecka)

18 1 2 3 Utgå från listan över identifierade samhällsviktiga verksamheter och deras kritiska beroenden. Gör en bedömning av konsekvenserna vid avbrott eller allvarlig störning för respektive verksamhet utifrån hur lång tid det skulle ta för dessa att bli oacceptabla. Bedöm utifrån de konsekvenser som kan uppstå acceptabel avbrottstid för respektive verksamhet, förslagsvis med intervall upp till 3 h, upp till 24 h eller upp till en vecka.

19 Exempel - alarmeringsfunktionen Utgå från listan över identifierade samhällsviktiga verksamheter och deras kritiska beroenden. Alarmeringsfunktionen 112 (kritiska beroenden: Drivmedel till reservkraft, it-kommunikation telekommunikationssystem, positioneringssystem m.m.) Gör en bedömning av konsekvenserna vid avbrott eller allvarlig störning för respektive verksamhet utifrån hur lång tid det skulle ta för dessa att bli oacceptabla. Människors liv och hälsa hotas. Bedöm utifrån de konsekvenser som kan uppstå acceptabel avbrottstid för respektive verksamhet, förslagsvis med intervall upp till 3 h, upp till 24 h eller upp till en vecka. Resultat: exempelvis <3h.

20 Kontinuitetshantering

21 Vad är kontinuitetshantering? Process för att skapa robusthet i organisationen Minskar sårbarheten Ökar motståndskraft Utgångspunkt i kritiska verksamhetsprocesser, dess beroenden och konsekvenserna av ett avbrott Riskoberoende

22 OPERATIV NIVÅ Hur fungerar kontinuitetshantering? Incident 100 % Reducera avbrottstid Före introduktion av ett program för kontinuitetshantering Efter introduktion av ett program för kontinuitetshantering Reducera initial effekt TID Bildkälla: FSPOS Vägledning för kontinuitetshantering (2013) Bildkälla: FSPOS Vägledning för kontinuitetshantering (2013)

23 Övergripande steg Upprätthålla Analys av verksamheten Styrande dokument Kontinuitetsplaner Kontinuitetsstrategi Bildkälla: FSPOS Vägledning för kontinuitetshantering (2013) Bildkälla: FSPOS Vägledning för kontinuitetshantering (2013)

24 Kontinuitetsplan Reservrutiner Hur arbetar vi på alternativa sätt under ett avbrott? Återställningsrutiner Hur återställer vi den kritiska resursen efter ett avbrott? Återgångsrutiner Hur återgår vi till normalläge då den kritiska resursen är tillgänglig igen?

25 Systematiskt säkerhetsarbete Riskhantering Kontinuitetshantering Hantera händelser

26 Frågor?

27 Tack för uppmärksamheten! Anna Rinne Tfn