Säkerhetsskyddad upphandling (SUA)

Efter avslutad utbildning ska den studerande ha kunskaper om/i:

• säkerhetsskyddsbegreppet och hur det förhåller sig till säkerhetsskyddad upphandling med säkerhetsskyddsavtal (SUA),

• hotbild, lagar och annan kravställning som styr området, samt

• roller och ansvar i ett säkerhets- och upphandlingsperspektiv hos både beställare och leverantör.

Efter avslutad utbildning ska den studerande ha färdigheter i att:

• genomföra säkerhetsskyddsanalys som grund för den egna verksamhetens säkerhetsskydd,

• tillämpa metodik och arbetssätt för att genomföra en upphandling som faller inom säkerhetsskyddslagstiftningen, samt

• skriva ett säkerhetsskyddsavtal.

Efter avslutad utbildning ska den studerande ha kompetenser att:

• systematiskt arbeta med säkerhetsskyddsanalyser,

• genom analyserna bedöma nivå på säkerhetsskyddsavtal, samt

• utforma ett verksamhetsanpassat upphandlingsunderlag och säkerhetsskyddsavtal.

Denna utbildning i säkerhetsskyddad upphandling består av fyra delkurser som är upplagda för att successivt öka de studerandes kunskap och kompetens inom området. Den första delkursen ger en gemensam plattform vad gäller förståelse för säkerhetsskydd i allmänhet. Den andra delkursen har fokus på säkerhetsskyddsanalysen medan den tredje delkursen ger fördjupad kunskap om inköpsprocesser och upphandlingar med säkerhetsskyddsavtal. Den sista delkursen innehåller en individuell tillämpning av de förvärvade kunskaperna genom tilldelade case och frågeställningar.

Det här är de fyra delkurserna:

1. Introduktion till säkerhetsskydd (5p)

Kursen syftar till att etablera en gemensam och stabil kunskapsbas inom säkerhetsskyddsområdet som grund för utbildningens fortsatta fördjupning inom säkerhetsskyddad upphandling. Kursen riktar sig till studerande med olika yrkesbakgrund inom upphandling respektive säkerhet och säkerhetsskydd och skapar en gemensam referensram som möjliggör ett fördjupat och likvärdigt lärande i efterföljande delkurser.

Kursen behandlar säkerhetsskyddets syfte, omfattning och funktion i det svenska samhället, med fokus på vad som utgör säkerhetskänslig verksamhet och vilka hot säkerhetsskyddet ska skydda mot. Detta inkluderar bland annat spioneri, sabotage, terroristbrott och andra antagonistiska hot mot Sveriges säkerhet samt säkerhetsskydd kopplat till internationella åtaganden. Vidare behandlas säkerhetsskyddets struktur, ansvarsfördelning och regelverk i Sverige.

Kursen ger en fördjupad orientering i relevant lagstiftning, såsom säkerhetsskyddslagstiftningen och offentlighets- och sekretessregelverket, samt i myndigheters föreskrifter och vägledningar. Dessa regelverk sätts i relation till praktiska verksamhetsförutsättningar och utgör en nödvändig grund för de mer tillämpade moment som behandlas senare i utbildningen. 

Kursen belyser även sambandet mellan säkerhetsskydd, samhällsviktig verksamhet och långsiktig hållbar samhällsutveckling. Avslutningsvis behandlas den aktuella hotbilden mot Sverige med utgångspunkt i öppna källor och
myndigheters bedömningar, för att ge kontext och förståelse för varför säkerhetsskyddad upphandling är en central och växande fråga i både offentlig och privat sektor.

2. Säkerhetsskyddsanalys (10p)

Delkursen ger färdigheter i säkerhetsskyddsanalysprocessen och dess efterföljande åtgärdsarbete. Som stöd används bl.a. Säkerhetspolisens vägledning inom säkerhetsskyddsanalys, handböcker från Försvarsmakten samt mallar från Säkerhetspolisen och Försvarets Materielverk. Detta för att ge de studerande kunskaper om både den civila och militära sidan av säkerhetsskyddet. Kursen varvar teoretisk genomgång med praktisk tillämpning. Säkerhetsskyddsanalysen enligt Säpo består av fem steg i syfte att kartlägga verksamheten och dess informationstillgångar, föreliggande hotbild och skyddsbehov.

Delkursen går igenom hela analysförfarandet och innehåller:

• verksamhetsanalys/-beskrivning,

• skyddsvärden,

• säkerhetshot,

• sårbarhetsbedömning, och

• säkerhetsskyddsåtgärder.

Det första steget kartlägger vad organisationen arbetar med, vilken typ av produkter (varor och tjänster) som tillhandahålls, hur dessa används och aktuell målgrupp. Det andra steget bidrar till att avgöra verksamhetens skyddsvärden, det tredje identifierar aktuella säkerhetshot, och det fjärde stödjer i att finna aktuella sårbarheter. Slutligen påvisar det sista steget vilka åtgärder som behövs för att dimensionera säkerhetsskyddet. Utöver Säkerhetspolisens process beskrivs begreppet säkerhetsskyddsplanering enligt Försvarsmakten, och de studerande tränas i hur analysarbetet går till inom den militära sektorn.

De studerande får genom kursen färdighet att genomföra en säkerhetsskyddsanalys och ta fram en åtgärdsplan utifrån sitt resultat.

3. Exponering av säkerhetskänslig verksamhet (10p)

Kursen ger kunskap om exponering av säkerhetskänslig verksamhet med fokus på att ge färdigheter i upphandling med säkerhetsskyddsavtal (SUA) Som stöd används bl.a. upphandlingslagstiftningen, Säkerhetspolisens vägledning inom exponering av säkerhetskänslig verksamhet, Försvarsmaktens handböcker samt mallar från Säkerhetspolisen och Försvarets materielverk. Detta för att ge de studerande både det civila och militära perspektivet.

Kursen varvar teoretisk genomgång med praktisk tillämpning. Kursen ger en förståelse för, och kunskap om, upphandling och kravställning genom säkerhetsskyddsavtal i alla leverantörsled. De studerande tränas i att anpassa avtalet utifrån behov och krav. Kursen går igenom de tre nivåer som finns vid tecknande av säkerhetsskyddsavtal, när de ska tillämpas och vilka krav som föreligger. Här presenteras även de lagar som styr upphandlingar, inköpsprocessen steg för steg, processen för upphandling med säkerhetskyddsavtal samt internationella säkerhetsskyddsåtaganden.

I processen för upphandling med säkerhetsskyddsavtal går delkursen igenom särskild säkerhetsskyddsbedömning (SSB), samrådsförfarande och lämplighetsprövning i enlighet med gällande krav och riktlinjer

4. Kontroll, tillsyn och efterlevnad i säkerhetsskyddade uppdrag (10p)

Kursen utgör utbildningens avslutande och fördjupande moment där de studerande tar tidigare delkurser ett steg längre genom att tillämpa säkerhetsskydd i ett sammanhållet och yrkesnära sammanhang med fokus på tillsyn, kontroll och efterlevnad. Kursen bygger vidare på den säkerhetsskyddsanalys som genomförts i tidigare delkurser, den särskilda säkerhetsskyddsbedömningen samt den säkerhetsskyddade upphandling och det säkerhetsskyddsavtal som utformats, och riktar in sig på hur krav och åtaganden säkerställs över tid.

Kursen genomförs som ett omfattande casebaserat arbete där de studerande tilldelas en fiktiv eller verklighetsnära organisation. Med utgångspunkt i tidigare identifierade skyddsbehov och genomförd upphandling ska de studerande
planera, genomföra och motivera tillsyns- och kontrollåtgärder för att säkerställa efterlevnad av säkerhetsskyddsavtalets krav i hela leverantörsledet. Arbetet omfattar bland annat planering av uppföljning, granskning av leverantörens
säkerhetsskyddsåtgärder, hantering av avvikelser samt bedömning av behov av korrigerande åtgärder.

Arbetet genomförs i huvudsak självständigt och ställer krav på analysförmåga, struktur och professionellt omdöme. Kursen innehåller även moment av samverkan och erfarenhetsutbyte genom gemensamma, examinerande seminarier i realtid med presentationer, opponering och diskussion i grupp. Genom dessa moment ges de studerande möjlighet att reflektera över olika angreppssätt och lösningar samt ta del av andras bedömningar, vilket bidrar till fördjupad förståelse för komplexiteten i säkerhetsskyddade upphandlingar och avtal.

Efter avslutad kurs har de studerande förmåga att självständigt planera, genomföra och följa upp säkerhetsskydd i upphandlingssammanhang, inklusive tillsyn och kontroll av leverantörer, samt att motivera sina bedömningar utifrån
gällande regelverk, hotbild och verksamhetens specifika förutsättningar. Kursen utgör därmed utbildningens sammanhållande och examinerande slutexamination.

Summa: 35 Yh-poäng

I utbildningens ledningsgrupp är personer från följande företag och organisationer representerade:

• Avarn Security 
• Bengt Dahlgren
• Företagsuniversitetet
• Hitachi Energy
• Kronan Säkerhet
• Kungliga Tekniska Högskolan
• Stockholms stad
• Stockholms universitet 
• Svenska Kraftnät
• Sveriges Riksdag
• Säkkon
• Tryggare Sverige