Digital hantering av registerkontroller och säkerhetsskyddsavtal

Säkerhetspolisen tillhandahåller digital hantering av registerkontroller och säkerhetsskyddsavtal.

Digital hantering medför:

• Hög säkerhet: säker kommunikation och spårbarhet samt signalskyddsystem säkerställer att enbart behöriga tar del av uppgifterna.
• Effektivitet: direktutbyte av uppgifter mellan verksamhetsutövare och Säkerhetspolisen. Inget beroende av postgång eller manuella steg i mottagning och posthantering.
• Kvalitet: kompletta och korrekta underlag genom automatiserade kontroller och regelverk som säkerställer god kvalitet.
• Kontroll: kvitton på eventuella fel som identifierats vid registrering hos Säkerhetspolisen, samt bekräftelser och återredovisningar genom hela processen.

Säker kommunikation med SFTP och SGSI

För att säkerställa en säker kommunikation mellan Säkerhetspolisen och verksamhetsutövare använder Säkerhetspolisen filöverföring via SFTP (Secure File Transfer Protocol).

Säkerhetspolisen rekommenderar att verksamhetsutövare som innehar SGSI (Swedish Government Secure Intranet) använder det i den digitala hanteringen av registerkontroller och säkerhetsskyddsavtal. SGSI är ett intranät för säker och krypterad kommunikation mellan användare. Trafiken sker i så kallade VPN-tunnlar som krypteras med Försvarsmaktens krypto. Det är Myndigheten för civilt försvar som tillhandahåller SGSI. SGSI är dock inte ett krav för att en verksamhetsutövare ska ansluta sig till digital hantering. Kommunikation mellan Säkerhetspolisen och verksamhetsutövare kan även ske via internet.

Säkerhetsskyddsklassificerade uppgifter och PGBI

Kommunicering av säkerhetsskyddsklassificerade uppgifter mellan Säkerhetspolisen och verksamhetsutövare sker genom användandet av signalskyddssystemet PGBI. Det är Myndigheten för civilt försvar som inriktar och samordnar civila myndigheters signalskyddsverksamhet.

Två metoder för digital hantering: pdf och XML

Pdf-hantering: informationsutbyte i form av pdf-formulär och pdf-dokument. Passar verksamhetsutövare som hanterar registerkontroller och säkerhetsskyddsavtal utan hjälp av ett systemstöd.

XML-hantering: informationsutbyte i form av XML-filer. Passar verksamhetsutövare som hanterar registerkontroller och säkerhetsskyddsavtal med hjälp av ett systemstöd.

Det är verksamhetsutövaren som utifrån de egna förutsättningarna själv väljer vilket av alternativen som är lämpligast för respektive informationsflöde.

Övergripande process för digital hantering

Den övergripande processen är samma för både pdf-hantering och XML-hantering.

1. Verksamhetsutövaren skapar en fil, krypterar filen och skickar filen till SFTP-servern.
2. Säkerhetspolisen plockar upp filen, dekrypterar den, hanterar informationen i filen och genererar en svarsfil. Svarsfilen krypteras och läggs på SFTP-servern.
3. Verksamhetsutövaren hämtar svarsfilen och dekrypterar filen.