SBF 102.3: Krav och utbildning för säkerhet 2024

Vad är SBF 102.3?

SBF 102.3 är en central del av den svenska regelverket kring personalsäkerhet och säkerhetsprövning. Denna standard specificerar kraven för säkerhetsprövning av personal som ska hantera skyddsklassificerade uppgifter eller som på annat sätt kan antas kunna röja sådana uppgifter.

Syfte och Omfattning

Huvudsyftet med SBF 102.3 är att säkerställa att endast betrodd och lämplig personal får tillgång till information och lokaler som är av betydelse för Sveriges säkerhet. Detta innefattar allt från nationella försvarsintressen till andra samhällsviktiga funktioner.

Vem omfattas av SBF 102.3?

Regelverket riktar sig primärt till myndigheter och privata företag som arbetar med säkerhetskänslig verksamhet. Det kan handla om allt från försvarsindustrin och myndigheter med tillgång till hemligstämplad information, till organisationer som hanterar kritisk infrastruktur.

Krav för Säkerhetsprövning enligt SBF 102.3

En säkerhetsprövning enligt SBF 102.3 är en process som syftar till att bedöma en persons lämplighet att handskas med skyddsklassificerade uppgifter. Processen kan variera beroende på vilken säkerhetsklassning uppgifterna har, men innefattar generellt följande steg:

Registerkontroll

Detta är en grundläggande del där myndigheter kontrollerar att personen inte förekommer i belastningsregistret eller andra relevanta register hos exempelvis Polismyndigheten eller Säkerhetspolisen. Syftet är att identifiera eventuella hinder för att personen ska anses vara pålitlig.

Intervju

En personlig intervju genomförs för att bedöma individens personliga lämplighet, stabilitet och eventuella risker som kan påverka förmågan att hantera skyddsklassificerade uppgifter. Här kan man även diskutera eventuella utlandskontakter eller ekonomiska förhållanden som kan vara av betydelse.

Säkerhetsprövningssamtal

I vissa fall, särskilt för högre säkerhetsklassningar, kan ett djupare säkerhetsprövningssamtal genomföras. Detta kan innebära att man går igenom personens bakgrund mer ingående, inklusive tidigare anställningar och relationer.

Psykologisk bedömning

För vissa befattningar med mycket höga säkerhetskrav kan en psykologisk bedömning eller tester ingå i processen för att ytterligare säkerställa lämplighet.

Utbildning och Kompetens för SBF 102.3

Att uppfylla kraven i SBF 102.3 handlar inte bara om själva prövningsprocessen, utan också om att säkerställa att personalen har den kunskap och kompetens som krävs för att hantera skyddsklassificerade uppgifter på ett säkert sätt. Detta innefattar ofta specifik utbildning.

Grundläggande Säkerhetsutbildning

Alla som arbetar med säkerhetskänslig information bör genomgå en grundläggande utbildning i personalsäkerhet. Denna utbildning täcker principerna för informationssäkerhet, hotbilder och vikten av att följa regelverk.

Specifik utbildning för skyddsklassificerade uppgifter

Beroende på vilken typ av skyddsklassificerade uppgifter personalen hanterar kan ytterligare, mer specifik utbildning krävas. Detta kan inkludera kurser i säkerhetsskydd, hantering av hemligstämplad dokumentation eller specifika IT-säkerhetsrutiner.

Kontinuerlig Kompetensutveckling

Säkerhetslandskapet förändras ständigt, och därför är kontinuerlig kompetensutveckling avgörande. Regelbundna uppdateringar och fortbildningar säkerställer att personalen håller sig ajour med de senaste hoten och rutinerna.

Organisationens Ansvar

Organisationer som omfattas av SBF 102.3 har ett stort ansvar för att implementera och upprätthålla rutiner för säkerhetsprövning och personalsäkerhet. Detta inkluderar:

• Att identifiera vilka befattningar som kräver säkerhetsprövning.
• Att genomföra prövningsprocessen korrekt och dokumentera den.
• Att erbjuda nödvändig utbildning till berörd personal.
• Att regelbundet utvärdera och uppdatera sina säkerhetsrutiner.

Säkerhetsskyddsavtal

För organisationer som bedriver säkerhetskänslig verksamhet kan det vara aktuellt att teckna säkerhetsskyddsavtal med staten. Dessa avtal ställer specifika krav på hur verksamheten ska skyddas, inklusive personalsäkerhet.

Vanliga Frågor om SBF 102.3

Vilka är de grundläggande kraven för en säkerhetsprövning?

De grundläggande kraven innefattar oftast en registerkontroll och ett personligt intervju. För högre säkerhetsklassningar kan även djupare samtal och psykologiska bedömningar tillkomma.

Hur ofta behöver en säkerhetsprövning göras om?

En säkerhetsprövning ska göras om omständigheter som rör personens lämplighet har ändrats väsentligt. Regelbunden omprövning sker normalt vart femte år för befattningar med säkerhetsklassning, men kan ske oftare vid behov.

Vad innebär det att hantera skyddsklassificerade uppgifter?

Att hantera skyddsklassificerade uppgifter innebär att man får tillgång till information som är hemligstämplad av staten på grund av dess betydelse för Sveriges säkerhet. Detta kräver särskild aktsamhet och lojalitet.

Kan en utländsk medborgare säkerhetsprövas?

Ja, utländska medborgare kan säkerhetsprövas och inneha befattningar som kräver säkerhetsklassning, förutsatt att de uppfyller samma krav på pålitlighet och lämplighet som svenska medborgare. Deras eventuella utlandskontakter kan dock vara en faktor i bedömningen.

Vad händer om man inte uppfyller kraven för säkerhetsprövning?

Om en person inte bedöms uppfylla kraven för en säkerhetsprövning kan personen nekas anställning eller befordran till den aktuella befattningen. I vissa fall kan det också leda till att befintlig anställning avslutas om säkerhetsrisk bedöms föreligga.