H_SAK_Grunder

• Modellen som sådan kan användas för hantering av risker inom olika typer av
verksamheter, t.ex. säkerhetstjänst, internationella insatser, trafiksäkerhet, arbetsmiljöarbete,
miljösäkerhet samt hälso- och sjukvård.
• Modellen är användbar på alla nivåer inom Försvarsmakten.
• Modellen kan användas såväl inom Försvarsmakten som i verksamheter där andra
myndigheter eller organisationer ingår.
Modellen för säkerhetsanalys överensstämmer dessutom i allt väsentligt med NATO
Security Risk Management Process (NSRMP, AC/35-D/1035) och EU GSC Policy on
Risk Management (PROC-P-05/ISP205).
Till skillnad från exempelvis försäkringsbranschen är det svårt att kvantifiera de i
en säkerhetsanalys ingående värdena. Även om modellen inte är att betrakta som en
metod ur ett rent vetenskapligt hänseende har den en holistisk utgångspunkt och innehåller
inslag av såväl kvalitativa som kvantitativa metoder. Emellertid är säkerhetstjänstens
verklighet sådan att ett statistiskt källmaterial ofta saknas, varför de kvalitativa
inslagen överväger.
Begrepp
Aktörsdrivna hot
Hot
Hotbild
Icke aktörsdrivet
hot
Konsekvens
Modus operandi
Beskrivning
En mänsklig aktörs möjligheter att medvetet förorsaka en oönskad
händelse med negativa konsekvenser (H SÄK Grunder 2013).
Möjlig, oönskad händelse med negativa konsekvenser för verksamheten
(SIS HB 550 Utgåva 3).
Indelas i aktörsdrivet respektive icke aktörsdrivet hot (H SÄK Grunder
2013).
Uppsättning hot som bedöms föreligga mot en viss verksamhet (SIS
HB 550 Utgåva 3).
Möjlig, oönskad händelse med negativa konsekvenser för verksamheten,
vilken ej är förorsakad av en mänsklig aktörs avsiktliga gärningar
(H SÄK Grunder 2013).
Generellt kan icke antagonistiska hot indelas i tre kategorier:
• Naturliga fenomen (t ex naturkatastrofer, sjukdomar)
• Fel i tekniska system (t ex buggar, materialfel)
• Icke uppsåtliga mänskliga gärningar (t ex slarv, olyckor)
Resultat av en händelse med negativ inverkan (SIS HB 550 Utgåva 3).
I en säkerhetsanalys behandlas främst utfallet av oönskade händelser,
dvs. händelser med en eller flera konsekvenser som är negativa
för verksamheten. Konsekvensen skall i en säkerhetsanalys ses som en
bedömning av värdet eller kostnaden av den skada som uppstår i en
skyddsvärd tillgång om en oönskad händelse inträffar till följd av ett
visst hot.
Tillvägagångssätt för att påverka en skyddsvärd tillgång (FM Riskhanteringsmodell
2009).
36