Anmälan av säkerhetshotande händelser och verksamhet samt signalskyddsincidenter

Anmälan om säkerhetshotande händelser och verksamhet

Ni ska alltid skyndsamt anmäla till Säkerhetspolisen om:

• Det finns skäl att anta att en säkerhetsskyddsklassificerad uppgift otillåtet kan ha röjts.
• Det inträffat en it-incident i ett informationssystem som ni är ansvariga för, där systemet har betydelse för säkerhetskänslig verksamhet och incidenten allvarligt kan påverka säkerheten i systemet.
• Ni får kännedom eller misstanke om någon annan för er allvarlig säkerhetshotande verksamhet. 

Säkerhetspolisen kommer att underrätta Svenska kraftnät om att anmälan inkommit till Säkerhetspolisen.

Hos Säkerhetspolisen finns mer information om kontaktuppgifter och en blankett för anmälan om säkerhetshotande händelse (.html) open_in_newÖppnas i nytt fönster. 

Anmälan om signalskyddsincident

Om Svenska kraftnät är tillsynsmyndighet över signalskyddstjänsten i er verksamhet, ska ni skyndsamt anmäla även till oss om det inträffat en signalskyddsincident.

Med signalskyddsincident avses:

• Att en signalskyddsnyckel saknas eller har, eller kan antas ha, kommit till obehörigs kännedom (nyckelincident).
• Att signalskyddsmateriel saknas eller kan antas ha manipulerats eller utsatts för annan åverkan (materielincident).
• Att ett aktivt kort eller lagringsmedium för mjukt certifikat saknas, kan antas ha manipulerats eller att obehörig kan antas ha haft tillgång till kortet eller det mjuka certifikatet (incident med aktivt kort eller certifikat).

För anmälan använd Säkerhetspolisens blankett för anmälan om säkerhetshotande händelse och verksamhet (.html) open_in_newÖppnas i nytt fönster och skicka till Svenska kraftnät.

Anmälan skickas till

E-post: tillsynsakerhetsskydd@svk.se

Svenska kraftnät
Tillsyn säkerhetsskydd
Box 1200
172 24 Sundbyberg

Observera att om underlaget innehåller säkerhetsskyddsklassificerade uppgifter ansvarar ni för att underlaget skickas med lämpligt säkerhetsskydd.