IT, data och immateriella rättigheter
Publicerat av Resly AB
Informationssäkerhetsbilagor
En informationssäkerhetsbilaga gör säkerhetsåtaganden i ett leverantörsavtal konkreta.
SverigeKällor kontrollerade
Praktisk förberedelse och digital dokumenthantering. Checklistan behöver anpassas till uppdraget och parternas förutsättningar.
Vad dokumentet används till
En informationssäkerhetsbilaga gör säkerhetsåtaganden i ett leverantörsavtal konkreta. Den beskriver vad som ska göras, av vem och hur efterlevnaden ska följas upp. Den är användbar när generella formuleringar om säkerhet behöver översättas till kontroller som inköp och verksamhet kan diskutera med leverantören. Ett konkret krav kan exempelvis beskriva vem som granskar administrativa behörigheter, vilket underlag kontrollen lämnar och hur upptäckta avvikelser ska följas upp.
Förbered underlaget
Gå igenom följande med den som ska använda och godkänna dokumentet. Beskriv det som gäller i just ert ärende så att villkoren går att kontrollera även efter överlämningen.
- Beskriv informationens skyddsbehov och vilka miljöer som omfattas.
- Ange krav på behörigheter, autentisering, loggning och uppdateringar.
- Bestäm backup, återställningstester och kontinuitetsrutiner.
- Ange incidentkontakter, rapporteringsvägar och underlag för uppföljning.
- Lista godkända avvikelser, åtgärdsansvariga och hur ändringar godkänns.
Avgränsningar och vanliga misstag
Skriv mätbara krav där det går och undvik löften om absolut säkerhet. Ett certifikat eller en signerad bilaga är inte samma sak som ett test av den aktuella leveransen. Ange också vilken handling som gäller om säkerhetsbilagan och huvudavtalet beskriver olika ansvar.
Inför digital signering
I Resly signeras inte filer som lagts till enbart som bilagor. Om säkerhetsvillkoren ska undertecknas behöver de ingå i ett huvuddokument, exempelvis sammanförda med huvudavtalet. Kontrollera sidföljd, hänvisningar och versionsnummer innan utskick.
[1]Så hjälper Resly
Låt säkerhetsansvarig granska krav och dokumenterade avvikelser i Resly innan leverantörens företrädare skriver under. Säkerhetsvillkor som ska signeras ska ligga i huvuddokumentet; stödbilagor signeras inte. Länka den signerade versionen till leverantörens avtalspost. För in uppföljningsansvar i anteckningarna och hantera senare ändrade säkerhetsåtaganden i en ny försändelse.
[1][2]