Säkerhetsskyddad upphandling (SUA)

Det här är de tre delkurserna:

1. Introduktion till säkerhetsskydd och upphandling med säkerhetsskyddsavtal

Delkursen ger de studerade en grundförståelse för begreppet säkerhetsskydd och hur det förhåller sig till säkerhetsskyddad upphandling med säkerhetsskyddsavtal (SUA). Exempelvis att säkerhetsskyddsanalysen styr säkerhetsskyddet och då också säkerhetsskyddsavtalet, likväl som informationsklassningens och säkerhetsprövningens betydelse för avtal och krav.

Målet med delkursen är ökad kunskap och förståelse för vad SUA är och varför det tecknas. Delkursen går igenom svenska författningar (lagar, förordningar, föreskrifter) och myndigheters vägledningar och mallar (t.ex. Säkerhetspolisens och Myndigheten för samhällsskydd och beredskaps) inom området.

Delkursen omfattar:

• Begrepp och definitioner
• Hotbild
• Lagar, förordningar, föreskrifter och vägledningar
• Säkerhetsskyddsplanering
• Verksamhetens skydd: Personalsäkerhet, fysisk säkerhet och informationssäkerhet
• Säkerhetsskyddad upphandling med säkerhetsskyddsavtal (SUA)

Förutom den teoretiska delen kring ovan kommer det att finnas ett stort inslag av praktiska moment för dialog, hemarbete och gruppuppgift som omfattar:

• Omvärldsbevakning
• Förståelse för den egna verksamhetens behov
• Hur man tar fram ett upphandlingsunderlag kopplat till säkerhetsskydd
• Hur man skriver ett säkerhetsskyddsavtal

2. Kravställning inom säkerhetsskydd

Delkursen ger de studerade en förståelse för innebörden av säkerhetsskyddslagstiftningens val av nivå (1-3) på säkerhetsskyddsavtalet, samt hur aktuell informationsklassificering och olika kravställning påverkar behovet av säkerhetsskyddet och utformningen av säkerhetsskyddsavtalet.

Delkursen ger de studerade en förståelse för de olika informationsklasserna som finns inom säkerhetsskyddslagstiftningen, och problematiken när de inom ett uppdrag kommer att hantera flera olika verksamhetsutövares information samtidigt, exempelvis i ett samverkansprojekt där flera organisationer berörs utöver den ordinarie beställaren.

Delkursen är delvis teoretisk men mestadels praktisk genom scenariospel och hemuppgift. Scenariospelen syftar till att visa på faktiska dilemman för att tydliggöra när olika nivåer används och skillnader kopplat till t.ex. enmanskonsulter, mellanstora bolag och stora internationella bolag. Scenariospelen syftar också till att visa på faktiska dilemman för att tydliggöra processen för SUA från bedömning av den säkerhetskänsliga verksamheten eller/och de säkerhetsskyddsklassificerade uppgifterna, till hantering och uppföljning av avtalet beroende på informationsklassificering.

3. Roller i säkerhetsskyddsavtalet

Delkursen ger de studerade en förståelse för ansvar och roller både utifrån ett säkerhets- och upphandlingsperspektiv för både beställare och leverantör. Syftet är att dessa ska förstå varandras roller, vilka behov och dilemman som kan uppstå i den andres roll för att i framtiden kunna föra en bra dialog om säkerhetsskyddet i en upphandling.

Bland annat kommer denna delkurs ha praktiska övningar där beställare och leverantör genom tilldelade roller får genomföra en säkerhetsskyddad upphandling med säkerhetsskyddsavtal för att själva upptäcka behov, utmaningar och möjligheter ur båda perspektiven. Delkursen kommer att koppla tillbaka till delkurs 2, vilka utmaningar och möjligheter som finns med de respektive nivåerna ur beställar- och leverantörsperspektiven.

Utifrån lärdomarna från de övriga delkurserna ger den avslutande delkursen de studerande en ytterligare fördjupad förståelse för vikten av tydliga krav, dialog och kravställningen betydelse i verkligheten, hur kraven kan och bör tolkas.

Den avslutade hemuppgiften kommer att belysa kravens och dess uppföljnings betydelse för säkerhetsskyddet, tidplan och kostnad. Delkursen är delvis teoretisk men mestadels praktisk genom scenariospel och hemuppgift.

Summa: 15 Yh-poäng