Säkerhetsprövningen görs innan en person får del av säkerhetsskyddsklassificerade uppgifter. Men skyldigheten slutar inte där: prövningen ska följas upp under hela den tid personen deltar i den säkerhetskänsliga verksamheten. Anställda byter roller, konsulter kommer och går, säkerhetsskyddsavtal löper ut, utbildningar behöver förnyas. Personalsäkerhet är med andra ord inte en händelse utan ett tillstånd som ska underhållas.
I praktiken hanteras det tillståndet ofta i kalkylblad hos säkerhetsskyddschefen. Det fungerar tills verksamheten växer: fler säkerhetsklassade befattningar, fler underleverantörer, fler parallella projekt. Då uppstår frågorna som är svåra att besvara ur ett kalkylblad. Vilka personer har en prövning som går ut inom tre månader? Vilka konsulter omfattas av ett säkerhetsskyddsavtal som just sades upp? Vem hade tillgång till vad under perioden en incident utreds för?
Det som behövs är ett register där prövningar, placeringar i säkerhetsklass, utbildningar och avtal är kopplade till personer, befattningar, projekt och system, och där varje förändring loggas: vem som godkände, när, och på vilken grund. Med den strukturen blir uppföljningen en rutin i stället för en utredning. Utgående prövningar flaggas i tid, avslut får konsekvenser i hela kedjan, och underlaget till tillsyn finns när det efterfrågas.
Två saker avgör om ett sådant register håller över tid. Det första är att informationen hänger ihop: en prövning som inte är kopplad till befattningen, projektet och systemen den gäller blir snabbt lika inaktuell som kalkylbladet. Det andra är att uppgifterna i sig är säkerhetskritisk information och ska hanteras därefter: åtkomsten styrd av policy, varje läsning och ändring spårbar, och driften i er egen kontrollerade miljö.
Helios paketering för personalsäkerhet bygger på exakt detta: säkerhetsprövningar och godkännanden som levande objekt i en gemensam informationsmodell, med attestering och fullständig audit trail. Mer om paketeringarna finns under lösningar och svar på vanliga upphandlingsfrågor i vår FAQ.
