Säkerhetsprövning är en del av säkerhetsskyddet när en person ska delta i säkerhetskänslig verksamhet. Den ska inte blandas ihop med en allmän bakgrundskontroll vid rekrytering. För organisationens beredskap är det viktigt att rätt ansvar, rutiner och beslut finns på plats innan tillgång till verksamheten ges.
En organisation kan ha reservkraft, lager och en krisplan men ändå vara sårbar om behörigheter och personberoenden är otydliga. Personalsäkerhet behöver därför kopplas till det praktiska arbetet med bemanning och kontinuitet.
När blir säkerhetsprövning aktuell?
Enligt 3 kap. säkerhetsskyddslagen (2018:585) ska den som genom anställning eller på annat sätt ska delta i säkerhetskänslig verksamhet säkerhetsprövas. Prövningen syftar till att bedöma lojalitet, pålitlighet och säkerhetsmässiga sårbarheter.
Prövningen ska genomföras före deltagandet och följas upp under tiden. Den omfattar grundutredning samt registerkontroll och särskild personutredning i den utsträckning lagen anger. Alla delar gäller alltså inte på samma sätt för varje befattning.
Börja därför med att fastställa vad verksamheten omfattas av och vilka roller som berörs. En allmänt ”viktig tjänst” är inte i sig samma sak som en befattning i säkerhetskänslig verksamhet.
Skilj mellan underlag och beslut
Bedömningen görs enligt huvudregeln av den som beslutar om anställning eller annat deltagande, med de undantag som lagen anger. Att anlita externt stöd betyder därför inte automatiskt att organisationens beslutsansvar försvinner.
För den som undersöker externt stöd finns exempelvis information om säkerhetsprövning hos Primesafe. Jämför uppdragets omfattning, metod och ansvarsfördelning innan en leverantör väljs. En tjänstebeskrivning ska inte ersätta organisationens egen bedömning av vilka regler och krav som gäller.
Koppla prövningen till den verkliga rollen
Beskriv vad personen ska kunna göra i verksamheten, inte bara tjänstens namn. Vilka system, uppgifter, lokaler och arbetsmoment berörs? Vad förändras vid ett avbrott eller en förstärkt bemanning?
En användbar intern genomgång kan omfatta:
- Vem som äger beskrivningen av rollen och håller den aktuell.
- Vem som fattar beslut om tillträde och behörigheter.
- Hur förändrade arbetsuppgifter hanteras.
- Hur ersättare och tillfälliga resurser introduceras.
- Vem som tar emot frågor och rapporter om avvikelser.
Syftet är att undvika att en krissituation leder till oklara genvägar. Förberedelserna behöver vara genomförbara även när ordinarie chef eller administratör är frånvarande.
Bygg rutiner för hela deltagandet
Tänk igenom start, förändring och avslut. Vad måste vara klart före första arbetsdagen? Vad händer vid ett rollbyte? Hur säkerställs att nycklar, utrustning och digitala behörigheter hanteras när uppdraget upphör?
Dokumentera ansvar på en nivå som går att använda. En rutin som bara hänvisar till ”säkerhetsansvarig” kan vara otillräcklig om ingen vet vem som ersätter personen. Ange både ordinarie ansvar och reservväg för brådskande frågor.
Bestäm också hur känsligt underlag ska hanteras och vilka som behöver tillgång. Rutinen bör vara utformad med rätt juridisk och säkerhetsskyddsmässig kompetens för verksamheten.
Öva med ett konkret bemanningsscenario
Ett enkelt övningsfall är att en viktig funktion behöver bemannas medan ordinarie personal är borta. Be berörda personer beskriva vilka beslut som krävs, vem som kan fatta dem och hur tillgång till lokaler och system ordnas.
Notera var övningen stannar: saknat underlag, oklara kontaktvägar eller beroende av en enda person. Åtgärda dessa luckor i vardagen. Övningen ska kontrollera rutinen, inte skapa en förenklad prövningsprocess vid sidan av ordinarie krav.
Personalsäkerhet är en del av en större plan
Säkerhetsprövning löser inte reservbemanning, informationsspridning eller tekniska avbrott på egen hand. Koppla arbetet till verksamhetens kontinuitetsplan och gör ansvarsfördelningen tydlig mellan funktionerna.
För en närliggande genomgång av reservkanaler, läs om kommunikation vid nätavbrott. Hushållsperspektivet behandlas separat i guiden till hemberedskap; organisationens juridiska skyldigheter måste bedömas utifrån den egna verksamheten.
Foto: Gabrielle Henderson / Unsplash.