Utbildnings- och övningsstrategi

Transkript

1 Rapportnummer PTS-ER 2013:4 Datum Utbildnings- och övningsstrategi för sektorn elektronisk kommunikation

2 för sektorn elektronisk kommunikation Rapportnummer PTS-ER 2013:4 Diarienummer ISSN Författare Christina Hedlund (projektledare) Post- och telestyrelsen Box Stockholm Post- och telestyrelsen 2

3 Förord Det svenska samhället blir allt mer beroende av elektronisk kommunikation. En av de strategiska inriktningarna för PTS de närmaste åren är att öka den generella krisledningsförmågan och robustheten i sektorn elektronisk kommunikation. Denna utbildnings- och övningsstrategi avser åren Strategin har utformats av PTS i samverkan med sektorsföreträdare och med utgångspunkt i PTS robusthetsstrategi för åren , samt gällande politisk inriktning och verksamhetsmässiga struktur för samhällets säkerhet och beredskap i stort. Strategin har också beaktat de samlade erfarenheterna från tidigare genomförda utbildningar och övningar. Syftet med denna strategi är att vidmakthålla och öka sektorns förmåga att hantera större kriser och extraordinära händelser, så att konsekvenserna för hela samhället minimeras. Målet är att PTS och sektorn med stöd av strategin ska kunna planera och fastslå mål och aktiviteter för att öka krishanteringsförmågan hos berörda aktörer samt sektorn som helhet. Catarina Wretman Divisionschef Post- och telestyrelsen 3

4 Innehåll Förord 3 Sammanfattning 5 Abstract 6 1 Inledning Bakgrund Post- och telestyrelsens roll Om sektorn elektronisk kommunikation Ansvarsfördelning inom sektorn Enskilda och gemensamma aktiviteter inom sektorn Aktiviteter inom sektorn elektronisk kommunikation Individuell krisutbildning i tre steg Företagsinriktad utbildning och övning Sektorgemensamma övningar Utgångspunkter för utbildnings- och övningsstrategin Utbildnings- och övningsstrategins syfte Disposition 12 2 Sektorgemensamma målsättningar Introduktion Strategi för robust elektronisk kommunikation Erfarenheter från tidigare aktiviteter Sammanfattning målsättningar Samverkan Övrigt 16 3 Aktiviteter och delmål Utbildningar Introduktion Generell ambitionsnivå för utbildningar inom sektorn PTS ambitionsnivå för utbildningar inom sektorn Övningar Introduktion Generell ambitionsnivå för övningar inom sektorn PTS ambitionsnivå för övningar inom sektorn Telö Förövningar Deltagande i andra sektorers övningar Översiktligt upplägg för aktiviteter inom sektorn 20 4 Mätpunkter och resultat Mätpunkter: Hur säkerställs och verifieras förmåga? Självskattning av krishanteringsförmåga Resultat: Hur bör sektorns krishanteringsförmåga bibehållas och utvecklas? 25 Litteratur 28 Post- och telestyrelsen 4

5 Sammanfattning Elektronisk kommunikation får allt större betydelse för alla slags verksamheter i samhället och det starka beroendet gör att förväntningarna på att denna alltid ska fungera ökar. Sektorn elektronisk kommunikation stödjer samhällsviktig verksamhet i ett flertal sektorer, från larmsamtal via 112 till förmedling av samhällsviktig information för nationell, regional och lokal krisledning. Förmågan att uppfylla högt ställda krav på krishanteringsförmåga och förmåga att i samhällsviktig verksamhet motstå allvarliga störningar varierar dock inom sektorn för elektronisk kommunikation. Mot denna bakgrund är syftet med denna strategi att vidmakthålla och öka sektorns förmåga att hantera större kriser och extraordinära händelser, så att konsekvenserna för hela samhället minimeras. Målet är att PTS och sektorn med stöd av strategin ska kunna planera och fastslå mål och aktiviteter för att öka krishanteringsförmågan hos berörda aktörer samt sektorn som helhet. Detta ska uppnås genom att de aktiviteter som genomförs inom ramen för strategin fokuseras på gemensamma utvecklingsbehov, såsom utveckling av samverkansrutiner, framtagande och rapportering av gemensam lägesbild och förbättrad samverkan mellan sektorn och andra samhällsviktiga sektorer. Strategins målgrupp är i första hand individer och organisationer som är centrala för Sveriges kritiska infrastruktur inom elektronisk kommunikation. Utbildnings- och övningsstrategin för grundar sig dels på erfarenheter från tidigare genomförda utbildningar och övningar och dels på PTS robusthetsstrategi Utöver detta grundar sig strategin på en behovsanalys som genomförts tillsammans med representanter ur sektorn genom en serie workshops under hösten Strategin har vidare förankrats med representanterna i sektorns samverkansorgan Nationella telesamverkansgruppen (NTSG). Inom ramen för denna strategi är ambitionen att utbildningar kontinuerligt ska genomföras, på flera nivåer och med olika målgrupper, för att bygga och utveckla krisledningsförmågan inom sektorn. Övningar ska fortsatt genomföras löpande, såväl sektorsövergripande som tillsammans med andra sektorer. Utöver detta är ambitionen även att organisationerna inom sektorn, inklusive NTSG, övas enskilt, dels som förberedelse inför de sektorgemensamma övningarna och dels för att utveckla krishanteringsförmågan inom respektive organisation. Strategin föreslår även en inriktning för hur aktiviteter bör bedömas för att utveckla sektorns förmåga. De olika utbildnings- och övningsinsatser som genomförs bedöms utifrån dels måluppfyllnad och resultat och dels den metod som använts för aktiviteten. Bedömning av sektorns aktörers krisledningsförmåga kommer fortsatt att främst genomföras genom en årlig självskattning. Post- och telestyrelsen 5

6 Abstract Electronic communication is becoming increasingly important for all kinds of activities in society and these strong dependencies increase the expectations on the means and capacity of electronic communications. The electronic communications sector supports critical infrastructure in a number of sectors, from emergency calls through 112 to the mediation of important public information for national, regional and local crisis management. The ability to meet the high requirements on crisis management capabilities and the ability within critical infrastructure to withstand severe disruptions however varies within the electronic communications sector. Against this background, the purpose of this strategy is to maintain and increase the sector-wide capability to deal with major crises and extraordinary events, so that the consequences for society as a whole are minimized. The objective is that the strategy shall assist PTS and the sector in the planning and setting of objectives and activities to improve the crisis management capabilities of sector organizations and the sector as a whole. This will be achieved through focusing the activities carried out within the framework of the strategy on joint development needs, such as improving upon cooperation procedures, the preparation and reporting of common situational pictures and improving coordination and cooperation in a crisis with other important sectors. The primary target group of this strategy is individuals and organizations that are central to Sweden's critical infrastructure within electronic communications. This training and exercise strategy for is partly based on experiences from previous trainings and exercises and partly on the PTS Robustness Strategy for In addition to this, the strategy is based on a gap analysis carried out with representatives from the sector through a series of workshops during the autumn of The strategy has also been anchored with representatives from the sectorial cooperation body NTSG (the national telecommunications cooperation group). In order to build and develop crisis management capability in the sector and within the scope of this strategy, training activities should be conducted continuously at all levels and for different target groups. Exercises will continue to be carried out regularly, both within the sector and beyond the sector through cross-sector exercises. In addition to this, the aim is also to give organizations within the sector, including NTSG, the opportunity to exercise individually, partly as preparation for the sectorwide exercises and partly to develop crisis management capabilities within their respective organizations. The strategy also proposes a direction for how the activities should be assessed in order to develop sector-wide crisis management capabilities. The various training and exercise activities carried out are evaluated both in terms of objectives and results, and in terms of the methodology used for the respective activities. Assessment of the crisis management capabilities of sector organizations will continue to be primarily carried out through annual self-assessments. Post- och telestyrelsen 6

7 1 Inledning 1.1 Bakgrund Post- och telestyrelsens roll Post- och telestyrelsen (PTS) är förvaltningsmyndighet med ett samlat ansvar inom postområdet och området för elektronisk kommunikation. Myndigheten ska verka för att målen inom politiken för informationssamhället uppnås. 1 Som förvaltningsmyndighet ansvarar PTS för att främja tillgången till säkra och effektiva elektroniska kommunikationer, inbegripet att se till att samhällsomfattande tjänster finns tillgängliga. Som central myndighet med sektorsansvar ansvarar PTS för att samordna och stödja de aktörer som bedriver samhällsviktig verksamhet inom sektorn elektronisk kommunikation. Sektorsansvaret gäller såväl vid normala förhållanden som vid kris. Sålunda är PTS även ansvarig, enligt Förordning (2006:942) om krisberedskap och höjd beredskap, för att planera och vidta förberedelser för att skapa förmåga att hantera en kris och för att förebygga sårbarheter och motstå hot och risker Om sektorn elektronisk kommunikation I regeringens digitala agenda betonas att Sverige ska verka för ett tillgängligt, öppet och robust internet i Sverige och globalt. 3 Elektronisk kommunikation får allt större betydelse för alla slags verksamheter i samhället och det starka beroendet gör att förväntningarna på att denna alltid ska fungera ökar. Samtidigt finns det sårbarheter och hot som kan medföra svåra konsekvenser. Sektorn elektronisk kommunikation stödjer samhällsviktig verksamhet från larmsamtal via 112 till förmedling av samhällsviktig information för nationell, regional och lokal krisledning. Medan operatörerna har ansvar för sina nät och tjänster på en liberaliserad marknad ansvarar PTS för det mer övergripande fokuset på samhäll och för att samhällets samlade behov av tillgänglighet, säkerhet och beredskap tillgodoses genom en helhetssyn på resurser och ansvar. Den diversifierade strukturen inom sektorn elektronisk kommunikation gör att vissa operatörers verksamhet kan förväntas uppfylla högt ställda krav på krishanteringsförmåga och förmåga att i samhällsviktig verksamhet motstå allvarliga störningar. Andra operatörer kan förväntas uppvisa en mindre väl utvecklad krishanteringsförmåga och förmåga att motstå allvarliga störningar. Det finns därför starka anledningar till att utveckla en 1 Förordning (2007:951) med instruktion för Post- och telestyrelsen 2 11 Förordning (2006:942) om krisberedskap och höjd beredskap 3 IT i människans tjänst - en digital agenda för Sverige Post- och telestyrelsen 7

8 gemensam målsättning och strategi för sektorn avseende utbildning och övning, för att bemöta dessa utmaningar Ansvarsfördelning inom sektorn PTS Den grundläggande förutsättningen för att krisberedskapen för samhället som helhet ska vara effektiv är att myndigheter på nationell nivå kan inhämta information från de aktörer som berörts av en händelse. Detta för att skapa en lägesbild som sträcker sig över sektorsgränser och ansvarsnivåer. Samverkan måste därför kunna ske både inom en nivå och mellan olika nivåer i samhället. Som beskrivs i stycke ovan ansvarar PTS som central myndighet med sektorsansvar för att samordna och stödja de aktörer som bedriver samhällsviktig verksamhet inom sektorn elektronisk kommunikation, såväl vid normala förhållanden som i en krissituation. Vid kris ansvarar PTS för att rapportera till Myndigheten för samhällsskydd och beredskap (MSB) och regeringen och samverka med geografiskt områdes- och sektorsansvariga myndigheter. Givet sektorns storlek och diversifiering krävs samverkan med aktörer inom sektorn för att inhämta och sammanställa information vid allvarliga händelser. Operatörerna Inom sektorn elektronisk kommunikation hanterar operatörer och nätägare dagligen störningar och mindre kriser. Operatörernas driftledningscentraler har en väl utvecklad förmåga att hantera de störningar och kriser som berör det egna ansvarsområdet. Vid stora kriser eller extraordinära händelser kan operatörerna i vissa fall vara varandra behjälpliga. NTSG Nationella telesamverkansgruppen (NTSG) är ett frivilligt samarbetsforum med syfte att stödja återställandet av den nationella infrastrukturen för elektroniska kommunikationer vid extraordinära händelser. Gruppens arbete bygger på frivillighet och varje deltagare representerar sin egen organisation. PTS leder för närvarande arbetet i NTSG. Vid en extraordinär händelse delger gruppens medlemmar varandra skadeläget och har det som grund för diskussioner kring möjliga åtgärder. Gruppen kan också, om så krävs, koordinera insatser. Arbetet karaktäriseras av samverkan såväl inom sektorn, som sektorsövergripande, mellan privata och offentliga aktörer såväl som mellan civila och militära aktörer. NTSG bistår PTS i myndighetens arbete med lägesrapporter och analyser Enskilda och gemensamma aktiviteter inom sektorn I enlighet med ansvarsfördelningen ovan finns det alltså ett tydligt syfte med att aktörerna inom sektorn både genomför egna utbildningar och övningar, för att Post- och telestyrelsen 8

9 stärka den egna förmågan, och deltar vid gemensamma utbildningar och övningar för att stärka den sektorgemensamma förmågan. För en schematisk bild av detta, se figur 1, nedan. Planering av enskilda och gemensamma aktiviteter beskrivs i detalj nedan. Figur 1: Schematisk översikt av aktiviteter och uppbyggnad av gemensam förmåga över tid Aktiviteter inom sektorn elektronisk kommunikation De utbildnings- och övningsaktiviteter som genomfördes mellan år 2009 och år 2012 utgick främst från PTS robusthetsarbete och PTS strategi för robust elektronisk kommunikation Dessa aktiviteter byggde på en helhetssyn där alla delar från individ- och företagsnivå, till övergripande sektornivå ingick. Syftet med strategin, och de utbildningar och övningar som genomfördes inom ramen för den, var att öka sektorns förmåga att hantera större kriser och extraordinära händelser, så att konsekvenserna för hela samhället minimeras. 4 Robust elektronisk kommunikation: Strategi för åren , se även Faktablad om utbildningar och övningar (PTS-F-2011:7) Post- och telestyrelsen 9

10 1.1.6 Individuell krisutbildning i tre steg Mellan år 2005 och år 2011 genomfördes krishanteringsutbildningar på individnivå. Totalt deltog över 250 personer inom sektorn i utbildningarnas steg 1-3. Utbildningarna hade som syfte att medvetandegöra deltagarna om sina egna möjligheter och begränsningar vid krissituationer. Kursen behandlade även omvärldsanalys och kommunikation samt samverkan och ledarskap i svåra situationer. Då dessa utbildningar även syftade till att stimulera kontakten mellan branscherna kom deltagarna från såväl el- som telesektorn Företagsinriktad utbildning och övning Mellan år 2006 och år 2010 genomförde PTS projektet Utö (utbildning och övning) som en serie utbildningar och övningar inom krishantering för företag inom sektorn. Syftet med serien var att utöka robustheten hos de tjänster som erbjuds av aktörer inom sektorn elektronisk kommunikation. Med fokus på krishantering var målsättningen att erbjuda ett utbildnings- och övningsupplägg anpassat till aktörernas behov, de formulerade samhällskraven på sektorn och som ökade förmågan hos målgruppen. Inom ramen för utbildnings- och övningsprojektet levererades fler än 35 utbildnings- och övningsdagar till cirka 50 företag. Ungefär 250 personer deltog. Utvärderingarna av arbetet visade på utvecklingsbehov inom framförallt fyra områden: Samverkan Planer och rutiner Kommunikation Risk- och kontinuitetshantering Sektorgemensamma övningar Telö 09 genomfördes i maj 2009 som en lärande övning för aktörer inom sektorn för elektronisk kommunikation. Övningen hade det övergripande målet att stärka de deltagande aktörernas förmåga att i samverkan hantera allvarliga och omfattande avbrott och störningar i sektorn för elektronisk kommunikation. Telö 11 genomfördes i november 2011 som en lärande övning för aktörer inom sektorn för elektronisk kommunikation. Medan Telö 09 fokuserade på driften inom sektorn var målsättningen med Telö 11 att stärka samverkan mellan de respektive aktörernas krisledningar. Vidare syftade övningarna även på samverkan med andra sektorer och myndigheter under en extraordinär händelse. Under övningarna övades olika delar av de deltagande organisationerna, såsom krisledningar, driftledningscentraler, kundtjänster och informationsavdelningar. Detta för att öva samverkansrutiner och beslutsfattande hos de olika organisationerna. Post- och telestyrelsen 10

11 1.2 Utgångspunkter för utbildnings- och övningsstrategin Denna utbildnings- och övningsstrategi avser åren Strategin har utformats av PTS i samverkan med sektorsföreträdare och med utgångspunkt i PTS robusthetsstrategi för , samt gällande politisk inriktning och verksamhetsmässiga struktur för samhällets säkerhet och beredskap i stort. Strategin har också beaktat de samlade erfarenheterna från tidigare genomförda utbildningar och övningar. Robusthet definieras i PTS Strategi för robust elektronisk kommunikation som förmåga att fungera trots svåra påfrestningar. 5 Detta ska uppnås genom att å ena sidan stärka sektorns infrastruktur och å andra sidan genom att öka krishanteringsförmågan hos berörda aktörer inom sektorn. Medan robusthet alltså kan betraktas som ett övergripande mål för sektorn, fokuserar denna utbildnings- och övningsstrategi i första hand på den senare delen i robusthetssträvan, det vill säga aktörerna inom sektorn (snarare än den tekniska infrastrukturen). Dess fokus ligger alltså på humankapitalet inom sektorn och hur aktörernas krishanteringsförmåga kan utvecklas. 1.3 Utbildnings- och övningsstrategins syfte I PTS robusthetsstrategi för slås bland annat fast att en av de strategiska inriktningarna för PTS de närmaste åren är att öka den generella krisledningsförmågan och robustheten i sektorn elektronisk kommunikation. 6 Syftet med detta dokument, och de utbildningar och övningar som genomförs inom ramen för denna strategi, är att öka sektorns förmåga att hantera större kriser och extraordinära händelser, så att konsekvenserna för hela samhället minimeras. För att kunna uppnå detta avser strategin besvara följande frågeställningar: Hur bör sektorns krishanteringsförmåga bibehållas och utvecklas? Hur kan sektorns krishanteringsförmåga säkerställas och verifieras? Målet är att PTS och sektorn med stöd av strategin ska kunna planera och fastslå mål och aktiviteter för att öka krishanteringsförmågan hos berörda aktörer samt sektorn som helhet. 5 Strategi för robust elektronisk kommunikation Strategi för robust elektronisk kommunikation Post- och telestyrelsen 11

12 1.3.1 Disposition Denna strategi är uppdelad i fyra huvudsakliga kapitel: 1. Introduktion - Bakgrund - Utgångspunkter för strategin - Syfte och mål 2. Sektorgemensamma målsättningar - Specificering av PTS och sektorns målsättningar gällande krishanteringsförmåga och robusthet 3. Aktiviteter och delmål - Nedbrytning av målen i konkreta aktiviteter - Aktörsenskilda och sektorgemensamma aktiviteter - Utbildningar och övningar 4. Mätpunkter och resultat - Definiering av mätpunkter och resultat som aktiviteterna ska resultera i - Resultat för såväl enskilda aktiviteter som sektorsövergripande sådana Post- och telestyrelsen 12

13 2 Sektorgemensamma målsättningar 2.1 Introduktion Detta kapitel avser specificera de övergripande målsättningarna för sektorns utbildnings- och övningsverksamhet för de närmaste åren, med syfte att stärka sektorns samlade förmåga att kunna hantera extraordinära händelser. Kapitlet baseras på PTS robusthetsstrategi, utvärderingar av tidigare aktiviteter samt den behovsanalys som genomfördes tillsammans med representanter ur sektorn genom en serie workshops under hösten Strategi för robust elektronisk kommunikation I PTS robusthetsstrategi slås fast att åtgärder som krävs för att öka robustheten inom sektorn bland annat är att: Tillhandahålla information och vägledning i frågor som rör elektronisk kommunikation med avseende på säkerhet och beredskap Genomföra tester och övningar Utveckla samverkan på nationell nivå mellan berörda aktörer Förbättra förmågan till krisledning inom sektorn elektronisk kommunikation Erfarenheter från tidigare aktiviteter Utifrån de tidigare utbildnings- och övningsaktiviteter som genomförts inom sektorn (se avsnitt ) med fokus på att stärka aktörernas och sektorns krishanteringsförmåga, samt utifrån deltagande vid andra sektorers och aktörers övningar (såsom NISÖ 2010, NISÖ 2012, Cyber Storm, Cyber Europe, Kompass m.fl.) har flera erfarenheter dragits. Detta har resulterat i insikter kring behov och fokus för framtida utbildningar och övningar. Exempelvis visar utvärderingsresultaten från Telö 11 att de förberedda samverkansrutinerna som då övades i stort fyllde sina syften även om det i flera fall finns utvecklingsmöjligheter. Även sektorns arbete med att sammanställa samlade lägesbilder är ett område där utvecklingsmöjligheter identifierats. 8 7 Urval gjort från mer omfattande lista utifrån de behov som denna strategi inriktas mot. (Strategi för robust elektronisk kommunikation ) 8 Utvärdering av Telö 11: Erfarenheter och utvecklingsmöjligheter Post- och telestyrelsen 13

14 Såväl de utbildningar som de övningar som genomförts de senaste åren visar på att samverkan mellan sektorn elektronisk kommunikation och elsektorn behöver utvecklas. Vidare har man inom sektorn identifierat ett behov av en ordning som möjliggör prioritering av samhällsviktig verksamhet i återställningsarbetet efter svåra påfrestningar. En sådan prioritetsordning skulle, i likhet med den prioritetsordning vid effektbrist som etablerats inom elsektorn genom Styrel, kunna utveckla samhällets förmåga att hantera kriser. Mot denna bakgrund genomförde PTS tillsammans med representanter från sektorn en serie workshops under hösten 2012 som resulterade i en behovsanalys av utbildnings- och övningsverksamheten inom sektorn. De generella målsättningar som denna resulterade i presenteras nedan. 2.4 Sammanfattning målsättningar Område Samverkan Målsättning Utveckling av existerande samverkansrutiner. Utveckling av arbetssätt och hjälpmedel för att sammanställa och redovisa gemensamma lägesbilder. Förbättring av samverkan mellan sektorn och elsektorn. Förbättring av samverkan mellan sektorn och geografiskt områdesansvariga myndigheter. Förbättring av samverkan mellan sektorn och Försvarsmakten. Utveckling av NTSG som forum. Övrigt Skapa förutsättningar för att kunna prioritera återställningsarbete ur ett samhällsperspektiv. Dessa beskrivs mer utförligt nedan Samverkan Utveckling av existerande samverkansrutiner Post- och telestyrelsen 14

15 Utveckling av arbetssätt och hjälpmedel för att sammanställa och redovisa gemensamma lägesbilder. o Observationer och diskussioner under Telö 11 visade att arbetssätt och hjälpmedel för att sammanställa och redovisa gemensamma lägesbilder kan utvecklas. Dessa förbättringar skulle främst leda till att kvaliteten i sektorns lägesbilder utvecklas med bättre analyser och målgruppsanpassade slutsatser så att MSBs och regeringens behov säkerställs. Förbättring av samverkan mellan sektorn och andra sektorer och myndigheter vid kris: o Elsektorn Samverkan mellan NTSG och elsamverkansledningarna behöver utvecklas ytterligare. En utvecklad samverkan mellan de båda sektorerna ska leda till att information på regional och lokal nivå görs tillgänglig för de båda sektorernas aktörer och i sin tur leda till att det operativa arbetet inriktas tydligare och en effektiv resursanvändning uppnås i hanteringen av en krissituation. o Geografiskt funktioner områdesansvariga myndigheter Geografiskt områdesansvariga myndigheter pekade efter Telö 11 på ett behov av en ordning för prioritering av samhällsviktiga vid återställningsarbete. Det bedöms finnas behov av bättre samverkansrutiner mellan sektorn elektronisk kommunikation och geografiskt områdesansvariga som reglerar arbetssätt och lämpliga hjälpmedel. o Försvarsmakten Utvärderingen från Telö 11 pekade på ett behov av utveckling av en samverkansrutin som klargör PTS ansvar och beskriver samverkan mellan PTS, NTSG, områdesansvariga och Försvarsmakten i situationer där sektorn behöver ta Försvarsmaktens resurser i anspråk. Utveckling av NTSG som forum o NTSG bör fortsatt vara primärt forum för samverkan inom sektorn. o Deltagare ska efter samverkan inom NTSG bättre återkoppla information till respektive krisledningsgrupp. o NTSG kan dock utvecklas och dess roll bör förtydligas; exempelvis bör hela NTSG bara kallas till ett inledande möte. Post- och telestyrelsen 15

16 2.4.2 Övrigt Efterföljande möten sammankallar endast de aktörer som bedöms vara berörda av en händelse, därigenom görs arbetet inom gruppen mer riktat. Skapa förutsättningar för att kunna prioritera återställningsarbete ur ett samhällsperspektiv o Utvärderingen från Telö 11 pekade på ett behov av en ordning som möjliggör prioritering av samhällsviktig verksamhet vid svåra påfrestningar inom sektorn elektronisk kommunikation som komplement till den prioritetsordning som etablerats inom elsektorn genom Styrel. Post- och telestyrelsen 16

17 3 Aktiviteter och delmål 3.1 Utbildningar Introduktion Det finns ett fortsatt behov av utbildningar inom sektorn för att säkerställa grundläggande kunskap avseende krishantering och möjlighet för att gemensamt öka förståelsen för krav på, och målsättningar för, sektorn Generell ambitionsnivå för utbildningar inom sektorn Ambitionen är att utbildningar inom sektorn bör, såsom tidigare, genomföras på såväl individuell nivå som företags- och sektornivå. För den individuella nivån bör syftet vara att medvetandegöra deltagarna om sina möjligheter och begränsningar vid extraordinära händelser. För företagsnivån att förbättra samverkan och öka förståelsen för olika aktörers verksamheter samt att skapa kontaktnät. Målsättningen är att erbjuda ett utbildnings- och övningsupplägg som är anpassat till aktörernas behov och till samhällskraven på sektorn och som ökar förmågan hos målgruppen, specifikt avseende krishantering och samverkan PTS ambitionsnivå för utbildningar inom sektorn PTS har som ambition att delfinansiera robusthetshöjande utbildningsinsatser för aktörer inom sektorn. Detta för att över tid upprätthålla och utveckla en god teoretisk förmåga till krishantering såväl inom sektorn som mellan sektorn elektronisk kommunikation och andra sektorer. Ambitionen är att det även i fortsättningen ska arrangeras krishanteringsutbildningar på individuell nivå i likhet med de i Svensk Energis regi). Syftet med den individuella utbildningen är att ge grundläggande kunskaper i krishantering samt att medvetandegöra deltagarna om sina möjligheter och begränsningar vid extraordinära händelser. PTS ambition är vidare att även i fortsättningen kunna erbjuda utbildningar på företagsnivå, i linje med Utö-projektet och dess fortsättning. Utbildningar för företag inom sektorn delas in i ett grundutbud och ett fördjupningsutbud. 1. Ett grundutbud för organisationer som inte deltagit i tidigare arbete (inom ramen för exempelvis Utö) eller som av personalomsättning eller andra skäl vill ha en mer grundläggande introduktion till risk- och krishantering. 2. Ett fördjupningsutbud för de organisationer som kommit lite längre i sitt arbete och/eller har mer specifika behov inom ett visst område. Under 2013 arrangeras bland annat även en ny omgång regionala el- och teleseminarier av PTS och Svenska Kraftnät. Syftet med seminarierna är att Post- och telestyrelsen 17

18 utveckla förståelsen mellan elnätsägare, teleoperatörer och geografiskt områdesansvariga myndigheter i händelse av svåra påfrestningar på samhället till följd av störningar/avbrott i elförsörjning och/eller elektronisk kommunikation. Vidare avser PTS uppmuntra sektorns aktörer att delta i kurser i Försvarshögskolans (FHS) regi, såsom Chief Information Assurance Officer utbildningen (CIAO) 3.2 Övningar Introduktion I PTS Strategi för robust elektronisk kommunikation konstateras att övningar och spel där krisledningsförmågan övas är centralt för att upprätthålla en god förmåga inom sektorn. Även i 2011 års risk- och sårbarhetsanalys för sektorn elektronisk kommunikation betonas behovet av satsningar på fortsatt övningsverksamhet inom sektorn. Detta för att förbättra lednings-, samverkansoch informationsförmågan mellan aktörer såväl inom som utanför sektorn elektronisk kommunikation. Övningar är ett effektivt sätt att utveckla hur organisationer, verksamheter och samverkan fungerar under en större kris och de är i princip nödvändiga för att stärka krishanteringsförmågan inom sektorn. På den avreglerade marknaden är alla aktörer viktiga bitar i ett omfattande pussel, där samverkan är en förutsättning för att kunna hantera större kriser Generell ambitionsnivå för övningar inom sektorn Ambitionen är att genomföra sektorsövergripande övningar med jämna intervaller där krisledningsförmågan vid extraordinära händelser testas och utvärderas. Dessa bör huvudsakligen inriktas mot samverkan inom planering, ledning och koordinering av det gemensamma krishanteringsarbetet. Utöver detta bör även fortsatt mindre övningar arrangeras, med syfte att utveckla sektorn inom begränsade, mer specifika, områden PTS ambitionsnivå för övningar inom sektorn Ambitionen är att vartannat år genomföra sektorövergripande övningar som huvudsakligen inriktas mot samverkan inom sektorn men även mot samverkan med aktörer utanför sektorn elektronisk kommunikation. Syftet med dessa övningar är att stärka sektorns krishanteringsförmåga, ge övade organisationer ökad förmåga att planera, leda och koordinera krishanteringsarbetet samt att identifiera brister i nuvarande regelverk för sektorns hantering av extraordinära händelser. Inom ramen för denna strategi kommer bland annat Telö 13 att genomföras som en sådan sektoröverskridande övning. Telö 13 beskrivs mer i detalj nedan. Post- och telestyrelsen 18

19 Utöver detta är ambitionen att även organisationerna inom sektorn, inklusive NTSG, övas enskilt, dels som förberedelse inför de större sektorgemensamma övningarna och dels för att utveckla krishanteringsförmågan inom respektive organisation. Dessa enskilda övningar ska ha en tydlig koppling såväl i termer av övningsmålsättningar som i fokus till de sektorgemensamma övningarna. Dessa enskilda övningar kan efter behovsprövning komma att delfinansieras av PTS. Ambitionen är även att man fortsatt ska arrangera mindre, områdesspecifika övningar för att stärka sektorns krishanteringsförmåga inom särskilda fokusområden Telö 13 Telö 11 visade bland annat att det finns behov av ytterligare utveckling av de samverkansrutiner som används inom sektorn vid hantering av krissituationer. Vidare identifierades flera utvecklingsmöjligheter gällande sektorns förmåga att sammanställa samlade lägesbilder. Man konstaterade även att samverkan mellan sektorn elektronisk kommunikation och områdesansvariga myndigheter samt elsektorn behöver utvecklas. Syftet med Telö 13 är att möjliggöra för sektorn att ytterligare stärka sin förmåga att hantera krissituationer, med särskilt fokus på samverkan inom sektorn, såväl som med andra sektorer, såsom elsektorn. Sammanställning av gemensamma lägesbilder, samt prioritering av elektronisk kommunikation vid extraordinära händelser. Telö 13 kommer att genomföras i november 2013 med aktörer från såväl sektorn elektronisk kommunikation som från andra sektorer och samhällsviktiga verksamheter Förövningar Inför varje sektorgemensam övning bör de enskilda aktörerna inom sektorn övas och/eller utbildas separat. Dels för att säkerställa gemensam nivå inför övningen och dels för att säkerställa att behållningen från den gemensamma övningen blir så stor som möjligt. Dessa bör genomföras senast 3 månader innan den sektorgemensamma övningen Deltagande i andra sektorers övningar Elektronisk kommunikation är en förutsättning för många samhällsviktiga verksamheters förmåga att kunna verka. Det är därför viktigt att aktörer från sektorn elektronisk kommunikation deltar i andra sektorers övningar, på såväl nationell som regional nivå för att sprida information om sektorns förmåga. En bedömning är dock att det är alltför resurskrävande för sektorn att kunna delta på lokal nivå. Deltagande i andra sektorers övningar sker främst i form av representation i motspel. Post- och telestyrelsen 19

20 På sektorsövergripande nivå är ambitionen att sektorn ska delta i externa övningar såsom NISÖ, Elövning och Emerentia Översiktligt upplägg för aktiviteter inom sektorn Utifrån de generella ambitionerna ovan har ett grovt upplägg för aktiviteter inom sektorn specificerats: År Aktivitet Specifik målsättning Kommentar 2013 Stabsmetodik, arrangeras av MSB. Deltagande vid Elövning Regionala el- och teleseminarier, arrangeras av PTS och Svenska Kraftnät (SvK) under våren Deltagande vid Emerentia Chief Information Assurance Officer utbildning (CIAO). Arrangeras av FHS med stöd av PTS, MSB, och FRA. Förbättrad förmåga hantera stabsfunktion. Samverkansövning inom elsektorn. Samverkan mellan elnätsägare, teleoperatörer och geografiskt områdesansvariga myndigheter. Fokuserar på Göteborgs hamn med farleder och landförbindelser. 5-7 februari 2013 i Göteborg. Genomförs som tre delövningar mellan 24 oktober 2012 och 14 mars Göteborg 7-8 mars, Umeå mars, Malmö april, Stockholm april respektive april Genomförs under ledning av hemvärnet i Göteborg- och Sjuhäradsregionen. April och maj Post- och telestyrelsen 20

21 Utbildning i krishantering i fyra steg, arrangeras löpande under året av Svensk Energi, SvK och PTS. Skrivbordsövning (enskild) Aktörsspecifika övningar, genomförs senast 30 september 2013 Sektorgemensam övning Telö 13, genomförs under november 2013 (fastställt). Revidering målsättningar (sektorövergripande) Utbildning Utbildning i krishantering i fyra steg, arrangeras löpande under året av Svensk Energi, SvK och PTS. Förbättra förmåga att hantera kriser på en individuell nivå. Uppnå gemensam grundnivå Förberedelse inför Telö 13 Samverkan inom sektorn samt externt med andra aktörer och sektorer. Specifik målsättning att öva samverkan, lägesbild samt prioritering av elektronisk kommunikation. Utifrån lärdomar från Telö 13, revidering av målsättningar. Gemensam med fokus på återföring av erfarenheter från Telö13. Förbättrad förmåga hantera kriser på en individuell nivå. Arrangeras löpande under året i Stockholm och Göteborg vid 18 tillfällen. Enligt senare planering. Post- och telestyrelsen 21

22 Utbildning Aktörsspecifika övningar, genomförs senast 30 september 2015 Sektorgemensam övning Telö 15, genomförs under november 2015 (preliminärt). Förbättrad krishanteringsförmåga. Samverkan inom sektorn samt externt med andra aktörer och sektorer (specifik målsättning ej fastslagen). Post- och telestyrelsen 22

23 4 Mätpunkter och resultat 4.1 Mätpunkter: Hur säkerställs och verifieras förmåga? De aktiviteter som genomförs inom ramen för denna strategi bör i första hand bedömas utifrån de generella mätpunkter som specificeras nedan: 1. Frekvens - Möten (NTSG, sektorsammankomster etc.) - Utbildningar - Övningar 2. Innehåll: - Uppnådda övningsmålsättningar - Identifierade åtgärder adresserade 3. Antal - Genomförda utbildningar - Genomförda övningar - Personer som deltagit i grundutbildning respektive fortsättningsutbildning Nedan bryts även de målsättningar som identifierats i kapitel 2 ned i specifika delmål/mätpunkter. Område Målsättning Delmål/mätpunkt Samverkan Utveckling av existerande samverkansrutiner. Utveckling av arbetssätt och hjälpmedel för att sammanställa och redovisa gemensamma lägesbilder. Förbättring av samverkan mellan sektorn och elsektorn. Förbättring av samverkan mellan sektorn och geografiskt områdesansvariga myndigheter. Fastställda och dokumenterade samverkansrutiner Fastställd metod och dokumenterad rutin för sammanställning och redovisning av lägesbilder. Gemensamt fastställd rutin för samverkan. Gemensamt fastställd rutin för samverkan. Post- och telestyrelsen 23

24 Övrigt Förbättring av samverkan mellan sektorn och Försvarsmakten. Utveckling av NTSG som forum. Skapa förutsättningar för att kunna prioritera återställningsarbete ur ett samhällsperspektiv. Gemensamt fastställd rutin för samverkan. Separat övning för NTSG genomförd. Fastställd ordning som möjliggör prioritering ur ett samhällsperspektiv. 4.2 Självskattning av krishanteringsförmåga De specifika målsättningar som har fastställts för utbildnings- och övningsverksamheten för sektorn under ska även gälla för den övergripande bedömning som årligen genomförs för sektorn. Aktiviteterna inom ramen för denna strategi syftar alltså till att bidra till en ökad krishanteringsförmåga, såsom den bedöms i den självskattning som genomförs inom sektorn årligen. Syftet med skattningen är att bedöma sektorns förmåga att hantera allvarliga och omfattande avbrott eller störningar i allmänhet. Operatörer skattar sin egen förmåga inom åtta mätområden (se nedan) enligt en niogradig skala. Målområdena behandlar sådant som kan anses väsentligt för att bedöma en aktörs krishanteringsförmåga. 9 Nr. Mätområde Bedömning 1 Larm- och eskalering Befintliga rutiner för att vid en extraordinär händelse eskalera organisationen till krisledningsnivå. 2 Krisledning Hela krisledningsorganisationens utvecklingsfas. 3 Personalhantering Beroendet av nyckelpersoner inklusive redundansplaner för egen personal och 9 Resultatet redovisas inte per aktör utan sammanvägs till ett samlat mått på sektorförmåga. Post- och telestyrelsen 24

25 viktiga entreprenörer. 4 Information och kommunikation Förmågan att informera internt inom organisation samt externt mot kunder mm. 5 Återgång till normal verksamhet Förmågan att hantera brister och utvecklingsbehov. 6 Samverkan med NTSG och övriga operatörer Förmågan att samverka med andra operatörer och med NTSG. 7 Samverkan med elsektorn Förmågan att samverka med elsektorn. 8 Samverkan med geografiskt områdesansvariga Förmågan att samverka med främst länsstyrelser. 4.3 Resultat: Hur bör sektorns krishanteringsförmåga bibehållas och utvecklas? Generella inriktningar för att bibehålla och utveckla sektorns krishanteringsförmåga: 1. Gemensam planering och fastställande av målsättningar för utbildningsoch övningsaktiviteter 2. Kontinuerlig uppföljning av behovsanalyser och målsättningar 3. Vid genomförande av utbildnings- och övningsaktiviteter: - Säkerställa att aktiviteten genomförs i enlighet med de fastslagna målsättningarna - Observatörer: möjliggör för deltagande av observatörer vid alla gemensamma aktiviteter 4. Utvärdering av aktiviteter: - Planerings- och arbetsprocessen: Hur förankrades planering och genomförande av aktiviteten? Post- och telestyrelsen 25

26 - Ansvarsfördelning och mandat: Hur såg samarbetet ut, vem var ansvarig och hade planerings- och genomförandegrupperna tillräckliga mandat? - Metodik och upplägg: Vilken metodik valdes för aktiviteten? I vilken utsträckning bidrog det valda upplägget och genomförandet till att nå aktivitetens målsättning? 5. Erfarenhetsåterföring - Spridande av lärdomar och slutsatser från i första hand gemensamma aktiviteter och, när det bedöms möjligt, från enskilda aktörers aktiviteter. Post- och telestyrelsen 26

27

28 Litteratur Förordning (2007:951) med instruktion för Post- och telestyrelsen Förordning (2006:942) om krisberedskap och höjd beredskap Faktablad om utbildningar och övningar (PTS-F-2011:7) IT i människans tjänst - en digital agenda för Sverige (Diarienummer 2011/342/ITP), Näringsdepartementet, oktober 2011 PTS Strategi för robust elektronisk kommunikation (PTS-ER-2012:8) Risk- och sårbarhetsanalys för sektorn elektronisk kommunikation 2011 (Diarienummer ( ), PTS november 2011 Robust elektronisk kommunikation: Strategi för åren (PTS-ER- 2009:25), PTS juli 2009 Utvärdering av Telö 11: Erfarenheter och utvecklingsmöjligheter (PTS-ER- 2012:16), PTS april 2012 Post- och telestyrelsen 28