Riksdagsdirektörens föreskrift om informationssäkerhet
Innehåll Innehåll Innehåll Innehåll 1 §1 §1 §1 § Denna föreskrift innehåller bestämmelser om informationssäkerhet för Riksdagsförvaltningen.
Systematiskt säkerhetsarbeteSystematiskt säkerhetsarbete Systematiskt säkerhetsarbeteSystematiskt säkerhetsarbete 2 §2 §2 §2 § Myndigheten ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete med stöd av ett ledningssystem som utgår från etablerade standarder inom informationssäkerhetsområdet.
Roller och ansvarRoller och ansvarRoller och ansvarRoller och ansvar
Chefers ansvar
3333 §§§§ Av 12 § 5 och 6 riksdagsstyrelsens föreskrift (RFS 2011:10) om arbetsordning för Riksdagsförvaltningen följer att en chef har ansvar för att upprätthålla en väl anpassad informationssäkerhetsnivå inom sitt ansvarsområde.
4 §4 §4 §4 § En chef ska besluta om tilldelning av behörigheter, förändring av behörigheter och borttagande av behörigheter till information för sina medarbetare inom sitt ansvarsområde.
5555 §§§§ Chefer som är informationsägare ska besluta om informationens skyddsvärde genom en övergripande informationsklassning.
6 §6 §6 §6 § En chef som beslutar om ett nytt it-system ska säkerställa att systemet uppfyller de informationssäkerhetskrav som ställs på it-systemet och dess informationsbehandling genom att efterfråga en redovisning av hur systemet uppfyller informationssäkerhetskraven innan det tas i bruk. Chefen ska vidare se till att ställda informationssäkerhetskrav upprätthålls då it-systemet används.
Informationssäkerhetsansvarig
77 §77 § Det ska finnas en informationssäkerhetsansvarig vid myndigheten. Den §§ informationssäkerhetsansvarige ska leda och samordna informationssäkerhetsarbetet. Vidare ska den informationssäkerhetsansvarige hålla riksdagsdirektören löpande underrättad om myndighetens arbete inom informationssäkerhetsområdet och planera samt dokumentera ledningens genomgång enligt ledningssystemet.
Beställningsadress: Riksdagens tryckeriexpedition, 100 12 Stockholm • Telefon: 08-786 58 10 • Fax: 08-786 61 76
I sitt arbete stöds den informationssäkerhetsansvarige av medarbetare i en informationssäkerhetsfunktion.
Medarbetares och uppdragstagares ansvar
88 §88 § Medarbetare och uppdragstagare vid Riksdagsförvaltningen ska känna till och §§ tillämpa de informationssäkerhetsåtgärder som gäller för den information som de hanterar. Medarbetare ska genomgå utbildning om informationssäkerhet och uppdragstagare ska informeras om informationssäkerhet.
9999 §§§§ Medarbetare och uppdragstagare som skapar eller tar emot information ska bedöma och klassificera den enligt den övergripande informationsklassning som informationsägaren beslutat om enligt 5 §. Informationen ska sedan hanteras enligt reglerna för den informationsklassen.
1010 §1010 § Riksdagsförvaltningens utrustning för informationsbehandling är arbetsredskap §§ och ska användas på ett ansvarsfullt sätt. All användning ska vara förenlig med den värdegrund myndigheten har.
Brister och incidenterBrister och incidenter Brister och incidenterBrister och incidenter 11111111 §§§§ Medarbetare och uppdragstagare ska skyndsamt rapportera brister och incidenter inom informationssäkerhetsområdet till närmaste chef och till den informationssäkerhetsansvarige.
11112222 §§§§ En chef ska hantera rapporter om brister och incidenter inom sitt ansvarsområde.
Uppföljning och efterlevnadUppföljning och efterlevnadUppföljning och efterlevnadUppföljning och efterlevnad 113113 §33 § En chef ska informera den informationssäkerhetsansvarige om uppföljningen av §§ informationssäkerhetsarbetet inom sitt ansvarsområde.
11114444 §§§§ Den informationssäkerhetsansvarige får på eget initiativ initiera en uppföljning av informationssäkerhetsarbetet inom Riksdagsförvaltningen.
Undantag Undantag Undantag Undantag 15151515 §§§§ Riksdagsdirektören får besluta om undantag från bestämmelserna i denna föreskrift. ___________________
Denna föreskrift träder i kraft den 15 oktober 2016.
RIK SDA GSFÖ RVA LT NINGEN
Kathrin Flossing
Lars Seger
Riksdagsförvaltningen, interntryckeriet 2016