H_SAK_Grunder

att genomförandet av säkerhetsanalysen underlättas (främst vad avser steg 1, att identifiera
och prioritera de skyddsvärda tillgångarna).
Innan säkerhetsplaneringen påbörjas fastställs grundvärden genom en analys av uppgiftens
innebörd, av vilken det bör framgå syfte, omfattning, eventuella avgränsningar,
ansvars- och tidsförhållanden samt övriga styrande ingångsvärden. I grundvärden
ingår verksamhetsanalysen. Genomförs en regelverksanalys ingår även den i grundvärden.
2 Den som ska genomföra säkerhetsplaneringen ansvarar för att den genomförs
på ett sätt som tar hänsyn till fastställda grundvärden. Fastställda grundvärden avgör
bland annat omfattningen, såväl djup som bredd, av säkerhetsanalysen.
2.2 Säkerhetsanalys
I 5 § säkerhetsskyddsförordningen (1996:633) finns föreskrifter om säkerhetsanalys. Vad som där föreskrivs
om sådan analys och dokumentation skall fullgöras av varje organisationsenhet. Av 1 kap. 6 § Försvarsmaktens
föreskrifter (FFS 2003:7) om säkerhetsskydd och 2 § i detta kapitel följer att varje organisationsenhet
skall göra hot-, risk- och sårbarhetsanalyser, vilka skall ingå i en säkerhetsanalys. Med säkerhetsanalysen
som grund skall en säkerhetsplan upprättas.
1 kap. 5 § Försvarsmaktens interna bestämmelser om säkerhetsskydd och skydd av viss materiel
Inom Försvarsmakten innebär tillämpningen av regelverket att alla skyddsvärda tillgångar
vilkas påverkan av oönskade händelser medför negativa konsekvenser för verksamheten
identifieras i en säkerhetsanalys även om skadan inte endast rör rikets säkerhet.
Vidare innebär tillämpningen att begreppet säkerhetsanalys inom ramen för bedrivande
av säkerhetstjänst har kommit att avse såväl identifiering och prioritering av
skyddsvärda tillgångar, bedömning av säkerhetshot, sårbarheter och risker som prioritering
och hantering av risker inklusive beslut om skyddsåtgärder. Begreppet säkerhetsanalys
är i detta avseende att jämföra med begrepp som riskanalys eller risk management.
Modellen för säkerhetsanalys i detta kapitel är ett exempel på tillämpning av Försvarsmaktens
Riskhanteringsmodell. 3
Försvarsmakten Riskhanteringsmodell är generell och innebär att:
2 Regelverksanalys kallades tidigare för författningsanalys. Regelverksanalys beskrivs i H SÄK Infosäk.
3 Handbok Försvarsmaktens gemensamma riskhanteringsmodell (2009)
35