– Vi har arbetat med ”Vägledning för fysisk informationssäkerhet i it-utrymmen” i ungefär 4–5 månader. Förhoppningen är att dokumentet ska ge stöd inte bara till myndigheter, utan även privata företag och leverantörer, så det blir ett stöd för kommunikationen mellan kunder och leverantörer, säger Fia Ewald, tf. enhetschef på MSB.
Råd i hela kedjan
It-utrymmen är en stor ekonomisk investering påpekar MSB, och det därför mycket viktigt att säkerhetsåtgärderna är anpassade efter behoven, det vill säga vare sig under- eller överdimensionerade.
– Vår förhoppning är att dokumentet blir ett stöd för att agera rätt och vara mer tryggad i hela kedjan. Det innehåller inte bara hjälp för själva upphandlingen utan även förvaltning och fortsatt drift, säger Fia Ewald.
Hon menar att det finns många aspekter som är aktuella även efter upphandling, så till exempel ansvarsförhållanden mellan kund och leverantör.
– Man kan också lägga till att det händer väldigt mycket inom detta området. Därför är det viktigt att koppla ihop kraven med den sammanlagda it-strategin om man planerar att outsourca eller skaffa molntjänster.
Denna artikel var tidigare publicerad på tidningen telekomidag.se
publicerad 7 januari 2014