Kontinuitetshantering ur ett samhällsperspektiv SIS 2013-02-07 Clas Herbring: MSB Enheten för skydd av samhällsviktig verksamhet clas.herbring@msb.se MSB:s Uppdrag MSB har ansvar för frågor om skydd mot olyckor, krisberedskap och civilt försvar. Ansvaret avser åtgärder före, under och efter en olycka eller en kris. Uppdraget spänner över hela hot- och riskskalan, från vardagens olyckor till stora katastrofer.
Kort om MSB Vi är cirka 850 anställda Vi finns i Karlstad, Kristinehamn, Revinge, Rosersberg, Sandö och Stockholm Vi bedriver utbildning i Revinge, Rosersberg och Sandö Vi är en myndighet under Försvarsdepartementet Generaldirektör, Helena Lindberg Avdelningen för risk- och sårbarhetsreducerande arbete Enheten för skydd av samhällsviktig verksamhet ROS-SSV Kritisk Infrastruktur Naturolyckor Klimatanpassning Skydd av samhällsviktig verksamhet Säkerhet i samhällsplanering Risk- och sårbarhetsanalyser
Det sårbara samhället Några viktiga förutsättningar/utmaningar i arbetet med skydd av samhällsviktig verksamhet Samhällsutvecklingen det komplexa samhället Skydd och säkerhet ligger i många fall inte i fas med utvecklingen Våra frågor hänger inte med Vi är reaktiva, Hur skapar vi proaktivitet vårt arbete
European Commission The European Programme for Critical Infrastructure Protection (EPCIP) Diretorate-General Justice, Freedom and Securitys Några viktiga förutsättningar En perspektivförskjutning Från Kritisk infrastruktur Critical Infrastructure Protection (CIP) Till Skydd av samhällsviktig verksamhet Primärt mot hotet från terrorism Mot alla typer av Hot För att fysiskt skydda kritiska noder inom specifika sektorer För att säkerställa funktionalitet och kontinuitet i samhället För ett resilient Samhälle
Strategin för skydd av samhällsviktig verksamhet baseras På ett regeringsuppdrag Uppdraget omfattade bland annat: tydligare definition av centrala begrepp långsiktig vision beskriva prioriteringar som bör göras avgränsning mellan krisberedskap och skydd mot olyckor Strategins syfte Skapa ett resilient samhälle med god förmåga att motstå och återhämta sig från allvarliga störningar.
Definitioner En samhällsviktig verksamhet definieras som en samhällsfunktion av sådan betydelse att ett bortfall av eller en svår störning i funktionen skulle innebära stor risk eller fara för befolkningens liv och hälsa, samhällets funktionalitet eller samhällets grundläggande värden. Kritisk infrastruktur definieras som fysisk struktur vars funktionalitet bidrar till att säkerställa upprätthållandet av viktiga samhällsfunktioner. Exempel på samhällsviktig verksamhet och stödjande infrastruktur Liten tuva välter ofta stort lass, Mälaruppdraget Samhällsviktig verksamhet Pump Stn. 2 Stödjande Infrastruktur Vattenverk 3.0 m 1.5 m Pump Stn. 1 Mälaren vid olika vattenstånd Nät Stn. Normal Vattenlinje
Att identifiera samhällsviktig verksamhet genomförs av myndigheter, landsting, länsstyreler och kommuner Mål Förmåga Funktion Samhälls-viktig verksamhet Infrastruktur Regeringens mål för vår säkerhet och målen för samhällets krisberedskap Förmåga som alltid måste upprätthållas Funktioner som är ansvariga för att upprätthålla förmågan Specifik samhällsviktig verksamhet som upprätthåller förmågan Infrastruktur som verksamheten är beroende av för upprätthållande av förmågan (En möjlig modell för identifiering av samhällsviktig verksamhet och kritisk infrastruktur) Samhällssektorer med samhällsviktig verksamhet Energiförsörjning Finansiella tjänster Handel och industri Hälso- och sjukvård samt omsorg Information och kommunikation Kommunalteknisk försörjning Livsmedel Offentlig förvaltning ledning Skydd och säkerhet Socialförsäkringar Transporter
Strategin för skydd av samhällsviktig verksamhet - Inriktning Systematiskt säkerhetsarbete och kontinuitetshantering Ett fungerande samhälle i en föränderlig värld Handlingsplan Samhälle med god förmåga att motstå och återhämta sig Strategiska principer Kontinuitetshantering och systematiskt säkerhetsarbete Identifiera SSV Konsekvensanalys Prioritera SSV
Risklandskapets beståndsdelar bildar ett systematiskt säkerhetsarbete Kärnan i Kontinuitetshantering Hög påverkan Hantering av grundläggande Förmågor (Incidenthantering m.m. ) Planera Behandla Låg/Okänd Sannolikhet Hög/Känd Sannolikhet Acceptera Kontrollera Kärnan i Risk- Hantering Låg Påverkan Källa: Business Continuity Institute - Good Practice Guidelines 2008 Översättning/Anpassning: 4c Strategies Kontinuitetshantering i centrum Målsättningen med handlingsplanen är att uppfylla delmålet 2020 där ett systematiskt säkerhetsarbete och kontinuitets hantering är integrerade delar i all samhällsviktig verksamhet på lokal, regional och central nivå. All samhällsviktig verksamhet ska vara certifierbar enligt ISO 22301
Varför kontinuitetshantering i samhällsviktig verksamhet? ISO/TC 223 Societal Security/ Samhällsäkerhet ISO/TC 223 Societal Security WG 1 Framework on Societal Security Management WG 2 Terminology WG 3 Emergency Management WG 4 Resilience and Continuity WG 5 Video surveillance WG 6 Mass evacuation 2013-02-14 20
Från strategi till handlingsplan, Spårbarheten från strategin Vision och syfte Strategi Övergripande mål, delmål samt prioriterade aktiviteter Strategiska principer Handlingsplan Inriktningen från strategin tas omhand och samordnas under ett antal föreslagna fokusområden! Fokusområden Handlingsplanen ska starta och vidmakthålla ett antal aktiviteter (sammantaget en process) som leder till delmålet 2020. Strategin Handlingsplanen Process 2014-2019 Delmål 2020 För detta krävs tydlighet i form av roller och ansvar, stöd i form av Metoder och verktyg, kunskapsutveckling, samverkan och information
Från strategi till handlingsplan Vision och syfte Strategi Övergripande mål, delmål samt prioriterade aktiviteter Strategiska principer Fokusområden Handlingsplan Metod- och modellutveckling Kunskapsutveckling och implementering Informationsdelnin g och samverkan Styrning Utvärdering och förbättring Aktiviteter Mål Åtgärder Genomförande Innehåll i handlingsplan med fokusområden och aktiviteter Fokusområden Metod- och modellutveckling Kunskapsutveckling och implementering Informationsdelning och samverkan Styrning Utvärdering och förbättring Aktiviteter - Identifiering och prioritering - Kontinuitets & - Riskhantering - Konsekvensanalyser och RSA verktyg för informationsdelning - Utbildningsbehov - Utforma utbildning - Information och implementering - FoU - Samverkansarenor - Sekretess - Former för informationsdelning - Privat-offentlig samverkan - Övningar - Legala grunder - Avtal - Koordinera - Följa upp - Analysera - Förbättra - Revidera Mål Åtgärder Genomförande
Handlingsplan för skydd av samhällsviktig verksamhet verksamhet Möten och kommunikation med aktörerna Löpande kommunikation Med SO:na Aug - sep 2013 Extern remiss Handlingsplanen är klar 6 Nov 2012 Referensgrupp 16-17 apr 2013 Referensgrupp 17 Okt. 2013 Referensgrupp 1/1 2013 1/1 2014 2012 - Övergripande idé och struktur - Identifiering och prioritering - Kontinuitet- och riskhantering - RSA-processen 2013-1:a utkast till handlingsplan - Redovisning av viktiga gränsytor/kopplingar och andra arbeten 2 a: Utkast till handlingsplan - Slutgiltig diskussion om utformning av handlingsplanen 2020 År 2020 Systematiskt säkerhetsarbete och kontinuitetshantering är integrerade delar i all samhällsviktig verksamhet Tack för ordet Frågor? clas.herbring@msb.se www.msb.se