Säkerhetsskyddad upphandling (SUA)
Säkerhetsskyddad upphandling, förkortat SUA, är en upphandlingsprocess där särskilda säkerhetsskyddsåtgärder tillämpas för att skydda känslig eller skyddsvärd information.
SUA regleras av säkerhetsskyddslagen och används vid upphandlingar där leverantören kan komma i kontakt med sekretessbelagd eller säkerhetsklassad information.
- Snabb och effektiv hantering
- Lång erfarenhet
- Personlig service
Vad är SUA
SUA är en upphandling där en upphandlande myndighet eller organisation ställer krav på särskilda säkerhetsskyddsåtgärder. Syftet är att säkerställa att leverantörer och deras personal har den säkerhetsmedvetenhet och de rutiner som krävs för att hantera skyddsvärd information utan att riskera att den röjs, manipuleras eller används på ett otillåtet sätt.
En säkerhetsskyddad upphandling kan omfatta krav på:
- Säkerhetsskyddsavtal mellan upphandlande organisation och leverantör
- Bakgrundskontroller av personal som ska hantera skyddsvärd information
- Särskilda säkerhetsskyddsåtgärder såsom fysisk säkerhet, IT-säkerhet och informationssäkerhet
- Godkännande från Säkerhetspolisen eller annan relevant myndighet
Vem omfattas av SUA
SUA gäller för myndigheter, kommuner, regioner och privata aktörer som utför uppdrag där säkerhetsskydd är en viktig del. Exempel på verksamheter där SUA kan vara aktuellt är:
- Försvar och försvarsrelaterad industri
- Kritisk infrastruktur såsom energi, transport och telekommunikation
- Offentliga upphandlingar där skyddsvärd information förekommer
• • Säkerhetskänsliga bygg- och anläggningsprojekt
Hur går en säkerhetsskyddad upphandling till?
En säkerhetsskyddad upphandling följer en specifik process där säkerhetsskyddslagstiftningen måste beaktas. Några viktiga steg i processen inkluderar:
Säkerhetsskyddsanalys – Bedömning av om upphandlingen innehåller skyddsvärd information.
Säkerhetsskyddsavtal – Upprättande av avtal som reglerar hur säkerhetsskyddsåtgärder ska följas.
Leverantörsprövning – Kontroll av att leverantören uppfyller de säkerhetskrav som ställs.
Säkerhetsklassning av personal – Bedömning av vilken säkerhetsklass anställda behöver uppfylla.
Kontinuerlig uppföljning – Säkerställa att leverantören följer säkerhetsskyddsåtgärder under hela uppdraget.
Varför är SUA viktigt?
SUA är avgörande för att skydda Sveriges nationella säkerhet och känslig information. Genom att ställa krav på säkerhetsskydd vid upphandlingar kan myndigheter och företag minska risken för att information hamnar i orätta händer eller används på ett sätt som kan skada samhället.
Att följa SUA-regleringarna är även en förutsättning för att säkerställa att svenska och internationella säkerhetskrav uppfylls.
Hur blir man godkänd för SUA?
Företag som vill delta i säkerhetsskyddade upphandlingar behöver:
- Genomgå en säkerhetsskyddsbedömning och få ett säkerhetsskyddsavtal på plats.
- Uppfylla krav på säkerhetsklassning av personal och företagsledning.
- Implementera säkerhetsåtgärder för fysisk säkerhet, IT-säkerhet och informationssäkerhet.
För mer information om säkerhetsskyddad upphandling och vilka krav som ställs, kan du vända dig till Säkerhetspolisen eller den myndighet som ansvarar för upphandlingen.
Behöver du hjälp med Säkerhetsskyddadupphandling (SUA)?
Då kanske du även är intresserade av våra övriga tjänster: