{
    "version": 1,
    "id": "page://yndpxtnzaritm5um",
    "type": "service",
    "url": "https://attiva.se/tjanster/sakerhet/sakerhetsbedomning-med-atgardsplan/",
    "title": "Säkerhetsbedömning med åtgärdsplan",
    "language": "sv",
    "example": false,
    "summary": "När flera tekniska brister är kända behöver ni veta vad som bör göras först. Vi granskar överenskomna skydd i IT- eller OT-miljön och beskriver iakttagelser, begränsningar och möjliga åtgärder. Ni får en plan som går att använda för beslut, beställning och uppföljning.",
    "taxonomy": {
        "omrade": [
            "sakerhet"
        ],
        "verksamhet": [
            "energi",
            "va",
            "kommun",
            "stat",
            "fastighet",
            "transport"
        ],
        "kedjesteg": [
            "analys",
            "design"
        ],
        "competence": [],
        "format": [],
        "assignmenttype": [],
        "customerrole": [],
        "customerneed": [],
        "technology": []
    },
    "relations": {
        "author": [],
        "contactperson": [],
        "relatedservices": [
            {
                "id": "page://5e98f112189e5b83",
                "url": "https://attiva.se/tjanster/sakerhet/it-sakerhet/",
                "title": "IT-säkerhet"
            },
            {
                "id": "page://hkg34ycqss0zfka8",
                "url": "https://attiva.se/tjanster/sakerhet/cyber-ot-sakerhet/",
                "title": "OT-säkerhet"
            },
            {
                "id": "page://j0eeprfrplflmbpw",
                "url": "https://attiva.se/tjanster/riskanalys/",
                "title": "Riskanalys"
            }
        ],
        "relatedarticles": [],
        "relatedcases": [],
        "relatedpeople": [],
        "related": []
    },
    "sections": [
        {
            "heading": "",
            "paragraphs": [
                "När flera tekniska brister är kända behöver ni veta vad som bör göras först. Vi granskar överenskomna skydd i IT- eller OT-miljön och beskriver iakttagelser, begränsningar och möjliga åtgärder. Ni får en plan som går att använda för beslut, beställning och uppföljning."
            ],
            "items": []
        },
        {
            "heading": "Granska skydden och prioritera förbättringarna",
            "paragraphs": [
                "Vi undersöker exempelvis nätgränser, åtkomst och konfigurationer med hjälp av dokumentation och kontroller i den valda miljön. Metoden anpassas till systemen och möjlig driftpåverkan.",
                "Vi kopplar iakttagelserna till berörda system och deras funktion. Bedömningen skiljer verifierade brister från antaganden och sådant som ännu inte har kunnat kontrolleras.",
                "Vi föreslår förändringar och beskriver beroenden, ansvar och behov av vidare undersökning. Planen ger er stöd för att beställa åtgärder och följa upp vad som blir genomfört."
            ],
            "items": []
        },
        {
            "heading": "Så arbetar vi tillsammans",
            "paragraphs": [
                "Vi går igenom beslutet ni behöver fatta och vilka kontroller som kan utföras med godkänd åtkomst och acceptabel driftpåverkan.",
                "Vi granskar underlag och valda tekniska skydd och stämmer av fynd med system- och driftansvariga. Osäkra eller ogranskade delar markeras.",
                "Vi väger förbättringar mot funktion, beroenden och genomförbarhet. Åtgärdsplanen gås igenom med dem som ska besluta och ta arbetet vidare."
            ],
            "items": []
        },
        {
            "heading": "Vanliga frågor",
            "paragraphs": [
                "Nej, tjänsten omfattar en avgränsad teknisk bedömning med åtgärdsförslag. Riskanalys sätter information, IT, OT och tekniska system i verksamhetens risksammanhang. Om ert beslut gäller konsekvenser för verksamheten snarare än ett bestämt tekniskt skydd börjar vi där.",
                "Inte som standard. Här granskar vi avtalade tekniska skydd och föreslår åtgärder. Om ni behöver jämföra nuläget med specifika krav måste kravbild, metod och leverans anges i uppdraget.",
                "Det avgörs vid avgränsningen. Granskning kan bygga på dokumentation, intervjuer och tekniska kontroller, men aktiva tester kräver särskilt mandat och metodval. Attiva kan delta i genomförandet enligt överenskommelse; bedömningens grundleverans är underlaget för beslut."
            ],
            "items": []
        },
        {
            "heading": "Relaterade tjänster",
            "paragraphs": [
                "Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.",
                "Kartlägg OT-system, styr åtkomst och planera säkerhetsåtgärder med drift och systemägare.",
                "Analysera riskscenarier och verksamhetskonsekvenser och prioritera hur riskerna ska hanteras."
            ],
            "items": []
        },
        {
            "heading": "Vilka skydd behöver ni bedöma först?",
            "paragraphs": [
                "Beskriv systemen, kända brister och vilket beslut ni behöver fatta. Vi börjar med att avgränsa vilka tekniska skydd bedömningen ska omfatta."
            ],
            "items": []
        }
    ],
    "faq": [
        {
            "question": "Är detta samma sak som Riskanalys?",
            "answer": "Nej, tjänsten omfattar en avgränsad teknisk bedömning med åtgärdsförslag. Riskanalys sätter information, IT, OT och tekniska system i verksamhetens risksammanhang. Om ert beslut gäller konsekvenser för verksamheten snarare än ett bestämt tekniskt skydd börjar vi där."
        },
        {
            "question": "Ingår en jämförelse mot ett regelverk?",
            "answer": "Inte som standard. Här granskar vi avtalade tekniska skydd och föreslår åtgärder. Om ni behöver jämföra nuläget med specifika krav måste kravbild, metod och leverans anges i uppdraget."
        },
        {
            "question": "Ingår test eller genomförande av åtgärder?",
            "answer": "Det avgörs vid avgränsningen. Granskning kan bygga på dokumentation, intervjuer och tekniska kontroller, men aktiva tester kräver särskilt mandat och metodval. Attiva kan delta i genomförandet enligt överenskommelse; bedömningens grundleverans är underlaget för beslut."
        }
    ],
    "concepts": [
        {
            "id": "urn:attiva:concept:omrade:sakerhet",
            "dimension": "omrade",
            "code": "sakerhet",
            "label": "Säkerhet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:energi",
            "dimension": "verksamhet",
            "code": "energi",
            "label": "Energi"
        },
        {
            "id": "urn:attiva:concept:verksamhet:va",
            "dimension": "verksamhet",
            "code": "va",
            "label": "Vatten och avlopp"
        },
        {
            "id": "urn:attiva:concept:verksamhet:kommun",
            "dimension": "verksamhet",
            "code": "kommun",
            "label": "Kommun"
        },
        {
            "id": "urn:attiva:concept:verksamhet:stat",
            "dimension": "verksamhet",
            "code": "stat",
            "label": "Statlig verksamhet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:fastighet",
            "dimension": "verksamhet",
            "code": "fastighet",
            "label": "Fastighet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:transport",
            "dimension": "verksamhet",
            "code": "transport",
            "label": "Transport"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:analys",
            "dimension": "kedjesteg",
            "code": "analys",
            "label": "Nulägesanalys"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:design",
            "dimension": "kedjesteg",
            "code": "design",
            "label": "Design och kravställning"
        }
    ],
    "images": [],
    "service": {
        "problem": [],
        "deliverables": [
            "Granskning av tekniska skydd",
            "Vi undersöker exempelvis nätgränser, åtkomst och konfigurationer med hjälp av dokumentation och kontroller i den valda miljön. Metoden anpassas till systemen och möjlig driftpåverkan.",
            "Bedömning av brister",
            "Vi kopplar iakttagelserna till berörda system och deras funktion. Bedömningen skiljer verifierade brister från antaganden och sådant som ännu inte har kunnat kontrolleras.",
            "Åtgärdsplan med prioriteringar",
            "Vi föreslår förändringar och beskriver beroenden, ansvar och behov av vidare undersökning. Planen ger er stöd för att beställa åtgärder och följa upp vad som blir genomfört."
        ],
        "process": [
            {
                "heading": "Välj system och kontrollmetod",
                "text": "Vi går igenom beslutet ni behöver fatta och vilka kontroller som kan utföras med godkänd åtkomst och acceptabel driftpåverkan.",
                "points": "",
                "result": "",
                "scope": ""
            },
            {
                "heading": "Verifiera och stäm av iakttagelser",
                "text": "Vi granskar underlag och valda tekniska skydd och stämmer av fynd med system- och driftansvariga. Osäkra eller ogranskade delar markeras.",
                "points": "",
                "result": "",
                "scope": ""
            },
            {
                "heading": "Prioritera tillsammans",
                "text": "Vi väger förbättringar mot funktion, beroenden och genomförbarhet. Åtgärdsplanen gås igenom med dem som ska besluta och ta arbetet vidare.",
                "points": "",
                "result": "",
                "scope": ""
            }
        ],
        "pricing": [],
        "offers": []
    },
    "breadcrumbs": [
        {
            "name": "Start",
            "url": "https://attiva.se/"
        },
        {
            "name": "Tjänster",
            "url": "https://attiva.se/tjanster/"
        },
        {
            "name": "Säkerhet",
            "url": "https://attiva.se/tjanster/sakerhet/"
        },
        {
            "name": "Säkerhetsbedömning med åtgärdsplan",
            "url": "https://attiva.se/tjanster/sakerhet/sakerhetsbedomning-med-atgardsplan/"
        }
    ],
    "seo": {
        "title": "Säkerhetsbedömning med åtgärdsplan · Attiva",
        "description": "Vi bedömer avgränsade tekniska skydd i IT- och OT-miljöer och tar fram en åtgärdsplan som stöd för nästa beslut.",
        "canonical": "https://attiva.se/tjanster/sakerhet/sakerhetsbedomning-med-atgardsplan/",
        "robots": "index,follow",
        "image": null
    }
}