{"id":1087,"date":"2021-06-11T14:54:24","date_gmt":"2021-06-11T12:54:24","guid":{"rendered":"https:\/\/cybernode.se\/?page_id=1087"},"modified":"2022-10-04T13:43:12","modified_gmt":"2022-10-04T11:43:12","slug":"sakerhetsregler-for-deltagande-i-nodens-verksamhet","status":"publish","type":"page","link":"https:\/\/cybernode.se\/om-noden\/sakerhetsregler-for-deltagande-i-nodens-verksamhet\/","title":{"rendered":"S\u00e4kerhetsregler f\u00f6r deltagande i nodens verksamhet"},"content":{"rendered":"\n<h4 class=\"wp-block-heading\">[221003]  <\/h4>\n\n\n\n<h3 class=\"wp-block-heading\">Grundkrav avseende en organisations medlemskap i noden<\/h3>\n\n\n\n<p>F\u00f6ljande grundkrav st\u00e4lls p\u00e5 en organisation vid ans\u00f6kan om medlemskap i noden.<\/p>\n\n\n\n<ul><li>Organisationen avser st\u00f6dja och bidra i arbetet f\u00f6r att n\u00e5 nodens m\u00e5l.<\/li><li>Organisationen ska bed\u00f6mas kunna bidra till ett bra samarbetsklimat och vara respekterad.<\/li><li>Organisationen ska ha en aktiv verksamhet inom cybers\u00e4kerhet med anst\u00e4llda i Sverige, som<br>bidrar till svenskt n\u00e4ringsliv, tillv\u00e4xt och h\u00e5llbarhet.<ul><li>Inte bara en s\u00e4ljorganisation i Sverige.<\/li><\/ul><\/li><li>Organisationen ska ha en god utveckling av Sveriges cybers\u00e4kerhet som ett av sina m\u00e5l.<ul><li>Det ska vara uppenbart att organisationen inte prioriterar ett annat lands s\u00e4kerhet<br>och utveckling.<\/li><li>Enligt S\u00c4PO \u00e4r en relation till Kina, Ryssland eller Iran speciellt problematisk, men<br>\u00e4ven andra l\u00e4nder kan bed\u00f6mas som riskfyllda.<\/li><\/ul><\/li><\/ul>\n\n\n\n<p>Nodens och NCC-SE:s koordinatorgrupp g\u00f6r kontroller via \u00f6ppna k\u00e4llor, och samverkar vid behov med RISE eller MSB s\u00e4kerhetsenhet och\/eller andra relevanta myndigheter. Koordinatorgruppen fattar beslut om medlemskap och eventuella avslag avseende medlemskap kan inte \u00f6verklagas<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Tre olika typer av aktiviteter i nodens verksamhet<\/h3>\n\n\n\n<p>Noden arrangerar aktiviteter av tre olika typer:<\/p>\n\n\n\n<ul><li>publika event,<\/li><li>medlemsaktiviteter samt<\/li><li>arbetsgrupper i kategorierna \u201d\u00f6ppen\u201d, \u201dk\u00e4nslig\u201d, \u201dskyddsv\u00e4rd\u201d och \u201dtotalf\u00f6rsvar\u201d.<\/li><\/ul>\n\n\n\n<p>Medlemsaktiviteter kan vara t.ex. konferenser, rundabordssamtal, workshops eller paneldebatter.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Fyra kategorier av arbetsgrupper<\/h3>\n\n\n\n<p>Noden organiserar arbetsgrupper inom olika cybers\u00e4kerhetsrelaterade omr\u00e5den, d\u00e4r s\u00e4kerhetsniv\u00e5n i en arbetsgrupp ska anpassas utifr\u00e5n den information som gruppen f\u00f6rv\u00e4ntas hantera. D\u00e4rf\u00f6r indelas arbetsgrupperna i fyra kategorier: \u00f6ppen, k\u00e4nslig, skyddsv\u00e4rd respektive totalf\u00f6rsvar.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Kategori \u201d\u00d6ppen\u201d<\/h4>\n\n\n\n<ul><li>I denna grupp hanteras endast \u00f6ppen publik information inom det teknikomr\u00e5de som gruppen arbetar.<\/li><\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">Kategori \u201dK\u00e4nslig\u201d<\/h4>\n\n\n\n<ul><li>I denna grupp kan k\u00e4nslig information om svensk forskning och innovation komma att hanteras. Gruppen ska ge informationen ett skydd mot utl\u00e4ndsk insyn, framf\u00f6r allt fr\u00e5n l\u00e4nder utanf\u00f6r EU och EES.<\/li><\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">Kategori \u201dSkyddsv\u00e4rd\u201d<\/h4>\n\n\n\n<ul><li>I denna grupp kan mycket k\u00e4nslig information om svensk forskning och innovation komma att hanteras, vilken gruppen ska skydda mot all utl\u00e4ndsk insyn. I gruppen kan \u00e4ven skyddsv\u00e4rd information om svensk samh\u00e4llsviktig verksamhet komma att hanteras.<\/li><\/ul>\n\n\n\n<blockquote class=\"wp-block-quote\"><p><\/p><cite>Samh\u00e4llsviktig verksamhet &#8211; Verksamhet, tj\u00e4nst eller infrastruktur som uppr\u00e4tth\u00e5ller eller s\u00e4kerst\u00e4ller samh\u00e4llsfunktioner som \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r samh\u00e4llets grundl\u00e4ggande behov, v\u00e4rden eller s\u00e4kerhet. \/MSB 2020<\/cite><\/blockquote>\n\n\n\n<h4 class=\"wp-block-heading\">Kategori \u201dTotalf\u00f6rsvar\u201d<\/h4>\n\n\n\n<ul><li>I denna grupp kan f\u00f6rsvarssekretess komma att hanteras, bl.a. information om s\u00e4kerhetsk\u00e4nslig verksamhet. G\u00e4llande krav f\u00f6r s\u00e4kerhetsskydd ska uppfyllas.<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Krav p\u00e5 personer som vill delta i nodens olika verksamhet<a>er<\/a><\/h3>\n\n\n\n<p>Cybernoden har olika typer av verksamhet, i vilka det st\u00e4lls olika krav p\u00e5 de personer som vill delta.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Nodens publika event<\/h4>\n\n\n\n<p>Inga specifika krav st\u00e4lls \u2013 alla kan delta.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Nodens medlemsaktiviteter<\/h4>\n\n\n\n<p>F\u00f6ljande grundkrav g\u00e4ller.<\/p>\n\n\n\n<ul><li>Personen ska vara yrkesverksam (varaktigt anst\u00e4lld eller motsvarande) i ett f\u00f6retag\/organisation som \u00e4r nodmedlem.<\/li><li>Personen avser st\u00f6dja och bidra i arbetet f\u00f6r att n\u00e5 nodens m\u00e5l.<\/li><li>Personen ska ha en god utveckling av Sveriges cybers\u00e4kerhet som ett av sina m\u00e5l.<ul><li>Det ska vara uppenbart att personen inte prioriterar ett annat lands s\u00e4kerhet och utveckling.<\/li><li>Enligt S\u00c4PO \u00e4r en relation till Kina, Ryssland eller Iran speciellt problematisk, men \u00e4ven andra l\u00e4nder kan bed\u00f6mas som riskfyllda.<\/li><\/ul><\/li><\/ul>\n\n\n\n<p>En viktig aspekt avseende ett beroende till ett tidigare hemland \u00e4r att en person kan uts\u00e4ttas f\u00f6r p\u00e5tryckningar fr\u00e5n detta hemlands s\u00e4kerhetstj\u00e4nst. Noden vill inte bidra till att denna typ av risk uppst\u00e5r. N\u00e4r anm\u00e4lan inkommer avseende deltagande i en medlemsaktivitet bed\u00f6mer koordinatorgruppen om deltagaren uppfyller de st\u00e4llda kraven f\u00f6r deltagande.<\/p>\n\n\n\n<ul><li>Koordinatorgruppen g\u00f6r kontroller via \u00f6ppna k\u00e4llor, och samverkar vid behov med RISE eller MSB s\u00e4kerhetsenhet och\/eller andra relevanta myndigheter.<\/li><li>Det \u00e4r koordinatorgruppen som beslutar om deltagande, och gruppen kan i vissa fall ta st\u00f6d av chefen f\u00f6r NCC-SE innan beslut fattas.<\/li><li>Eventuella avslag avseende en persons deltagande i nodens medlemsaktiviteter kan inte \u00f6verklagas.<\/li><\/ul>\n\n\n\n<p>Vissa ytterligare restriktioner kan f\u00f6rekomma vid medlemsaktiviteter och meddelas d\u00e5 i samband med inbjudan till m\u00f6tet. Ett exempel \u00e4r m\u00f6ten d\u00e4r det av nationella s\u00e4kerhetssk\u00e4l endast \u00e4r svenska medborgare som f\u00e5r delta.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Nodens \u201d\u00f6ppna\u201d arbetsgrupper<\/h4>\n\n\n\n<p>I en \u201d\u00f6ppen\u201d grupp kan alla intresserade meddela intresse f\u00f6r att delta, f\u00f6rutsatt att personen \u00e4r yrkesverksam (varaktigt anst\u00e4lld eller motsvarande) i ett f\u00f6retag\/organisation som \u00e4r nodmedlem.<\/p>\n\n\n\n<ul><li>Arbetsgruppen etableras utifr\u00e5n en svensk kontext, genom beslut av koordinatorgruppen.<\/li><li>Den etablerade gruppen v\u00e4ljer d\u00e4refter in nya medlemmar (med majoritetsbeslut), utifr\u00e5n grundprincipen att alla som uppfyller kravet ovan \u00e4r v\u00e4lkomna i en \u00f6ppen arbetsgrupp.<ul><li>Eventuella avslag avseende en persons deltagande i en \u00f6ppen arbetsgrupp kan inte \u00f6verklagas.<\/li><\/ul><\/li><\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">Nodens \u201dk\u00e4nsliga\u201d arbetsgrupper<\/h4>\n\n\n\n<p>Endast medborgare i EES-l\u00e4nder samt l\u00e4nder n\u00e4ra knutna till EES (typ Schweiz, Storbritannien, USA och Kanada) kan meddela intresse f\u00f6r denna kategori av grupp.<\/p>\n\n\n\n<ul><li>Arbetsgruppen etableras utifr\u00e5n en svensk kontext, genom beslut av koordinatorgruppen.<\/li><li>Den etablerade gruppen avg\u00f6r d\u00e4refter i konsensus vilka nya medlemmar (dvs. personer) som kan komma med. H\u00e4r anv\u00e4nds kraven i avsnitt &#8221;Nodens medlemsaktiviteter\u201d (se ovan) som st\u00f6d f\u00f6r beslut. Gruppledaren leder dessa eventuella konsensusbeslut, med st\u00f6d av Cybernodens koordinator.<\/li><\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">Nodens \u201dskyddsv\u00e4rda\u201d arbetsgrupper<\/h4>\n\n\n\n<p>Samma krav p\u00e5 deltagande som f\u00f6r \u201dk\u00e4nslig\u201d arbetsgrupp, se ovan.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Nodens arbetsgrupper i kategorin \u201dtotalf\u00f6rsvar\u201d<\/h4>\n\n\n\n<p>Endast svenska medborgare kan meddela intresse f\u00f6r denna kategori av grupp.<\/p>\n\n\n\n<ul><li>Gruppen etableras av en f\u00f6rsvarsleverant\u00f6r och i enlighet med g\u00e4llande krav f\u00f6r s\u00e4kerhetsskydd, d\u00e4r bl.a. s\u00e4kerhetspr\u00f6vning kan bli aktuell.<\/li><\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">Representant\/kontaktperson f\u00f6r en nodmedlem<\/h4>\n\n\n\n<p>En person som \u00e4r representant ska uppfylla kraven i avsnitt &#8221;Nodens medlemsaktiviteter\u201d (se ovan).<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Konsortium som skapar en ans\u00f6kan till t.ex. en Horisont Europa-utlysning<\/h4>\n\n\n\n<p>Ett konsortium som skapas f\u00f6r att utforma en EU-ans\u00f6kan har full frihet att sj\u00e4lva v\u00e4lja och engagera de personer man vill ha med. Cybernoden st\u00e4ller allts\u00e5 inga krav p\u00e5 deltagande personer.<\/p>\n\n\n\n<ul><li>Cybernoden avser bidra till att initiera konsortier, men har inte ansvar f\u00f6r de konsortier som sedan skapas, t.ex. f\u00f6r en ans\u00f6kan till Horisont Europa.<\/li><li>Med andra ord, n\u00e4r deltagare i en av nodens arbetsgrupper skapar ett konsortium f\u00f6r att utforma en EU-ans\u00f6kan tar konsortiets deltagare sj\u00e4lva ansvar f\u00f6r eventuella s\u00e4kerhetsfr\u00e5gor, inklusive vilka som ska delta i gruppen (p\u00e5 samma s\u00e4tt som skett hittills i EU-arbetet).<\/li><li>Om konsortiet senare mottager EU-medel och p\u00e5b\u00f6rjar ett projektarbete s\u00e5 g\u00e4ller regler enligt EU och det aktuella programmet, t.ex. Horisont Europa eller DIGITAL.<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Bilaga 1 och bilaga 2<\/h3>\n\n\n\n<p>I bilaga 1 resp. 2 finns ytterligare information, se dokumentet &#8221;S\u00e4kerhetsregler f\u00f6r deltagande i nodens verksamhet &#8211; 210923 v1.0&#8221; vilket finns i medlemsbiblioteket.<\/p>\n\n\n\n<ul><li>Bilaga 1: Ytterligare s\u00e4kerhetsregler f\u00f6r de fyra kategorierna av arbetsgrupper<\/li><li>Bilaga 2: Arbetsg\u00e5ngen vid start av en ny arbetsgrupp<\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"<p>[221003] Grundkrav avseende en organisations medlemskap i noden F\u00f6ljande grundkrav st\u00e4lls p\u00e5 en organisation vid ans\u00f6kan om medlemskap i noden. Organisationen avser st\u00f6dja och bidra i arbetet f\u00f6r att n\u00e5 nodens m\u00e5l. Organisationen ska bed\u00f6mas kunna bidra till ett bra samarbetsklimat och vara respekterad. Organisationen ska ha en aktiv verksamhet inom cybers\u00e4kerhet med anst\u00e4llda i &hellip; <a href=\"https:\/\/cybernode.se\/om-noden\/sakerhetsregler-for-deltagande-i-nodens-verksamhet\/\">Continued<\/a><\/p>\n","protected":false},"author":130,"featured_media":0,"parent":8,"menu_order":4,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"_links":{"self":[{"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/pages\/1087"}],"collection":[{"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/users\/130"}],"replies":[{"embeddable":true,"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/comments?post=1087"}],"version-history":[{"count":25,"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/pages\/1087\/revisions"}],"predecessor-version":[{"id":2585,"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/pages\/1087\/revisions\/2585"}],"up":[{"embeddable":true,"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/pages\/8"}],"wp:attachment":[{"href":"https:\/\/cybernode.se\/wp-json\/wp\/v2\/media?parent=1087"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}