Ledningssystem för säkerhetsskydd (LSS)

Är du verksamhetsutövare inom det civila området och omfattas av Säkerhetspolisens föreskrifter (PMFS 2022:1) om säkerhetsskydd? Då kan ett ledningssystem för säkerhetsskydd (LSS) vara ett effektivt stöd för din verksamhet.

LSS är ett ramverk som hjälper verksamhetsutövare att etablera, genomföra och förbättra ett systematiskt säkerhetsskyddsarbete som är anpassat för den egna organisationen. Ramverket är uppdelat i tolv tydliga områden som avgränsar säkerhetsskyddsarbetet och klargör vilka krav som gäller inom respektive område. De inbördes kopplingarna mellan områdena skapar förutsättningar för ett sammanhållet och effektivt säkerhetsskyddsarbete. LSS stöttar i styrningen av vad som ska genomföras, vem som har ansvaret för att det genomförs och hur det ska genomföras.

Det finns ett antal obligatoriska krav enligt säkerhetsskyddsregleringen. LSS tar hänsyn till dessa krav och ger ett strukturerat stöd för att säkerställa att nödvändiga dokument, processer och åtgärder finns på plats. Förutom krav på LSS finns också evalueringskrav för att granska och verifiera uppfyllnad av LSS. LSS kommer kunna certifieras genom en oberoende kvalificerad tredjepartsgranskning.

Syftet med LSS är att:
- Underlätta verksamhetsutövarens systematiska säkerhetsskyddsarbete
- Säkerställa att samtliga delar av säkerhetsskyddet är omhändertagna
- Bidra till regelefterlevnad
- Stärka verksamhetens förmåga att hantera tillsyn
- Fungera som en kvalitetsmärkning av säkerhetsskyddsarbetet

För verksamheter som redan har ett ledningssystem för informationssäkerhet kan en gapanalys genomföras för att jämföra kraven för säkerhetsskydd med befintligt informationssäkerhetsarbete. Därefter kan det klarläggas i vilken utsträckning det befintliga ledningssystemet även kan användas för säkerhetsskyddsarbetet, samt vilka kompletteringar som krävs.

LSS har tagits fram av:
- Knowit Cybersecurity & Law
- Týr Cyber Defense
- Svensk Brand- och Säkerhetscertifiering
- Säkerhetsskyddsupplysning i Sverige