Standardutveckling · SIS/TK 318

Informationssäkerhet, cybersäkerhet och integritetsskydd

Informationssäkerhet, cybersäkerhet och integritetsskydd är ett horisontellt område och påverkar verksamheter inom alla sektorer och branscher, från globala storbolag till den lokala frisören, från myndigheter till privatpersoner. Det övergripande målet med SIS arbete inom informationssäkerhetsområdet är att skapa förutsättningar för organisationer och samhällsaktörer att skapa och upprätthålla rätt säkerhet både för organisationer och produkter samt att efterleva regleringar och krav.

För att detta skall vara möjligt krävs grundstandarder från vilka man kan bygga vidare i form av olika applikationer och ledningssystem. Industrin, myndigheter, organisationer och privatpersoner - i stort sett alla har idag behov av lösningar och standarder för till exempel nätverkssäkerhet, nyckelhantering och kryptering.

Påverka nationellt och internationellt

Genom aktivt deltagande i det internationella såväl som det nationella standardiseringsarbetet bidrar intressenterna till att sä­ker hantering av samhällets och näringslivets information underlättas. Svenska krav på och behov av säkerhet inom informationsteknik tillgodoses genom aktiv påverkan i det internationella standardiseringsarbetet. Svenska experter deltar i det europeiska arbetet via CEN/CLC JTC 13 - Cybersecurity and data protection och i det globala arbetet via ISO/IEC JTC 1/SC 27 - Information security, cybersecurity and privacy protection samt ISO/IEC JTC 1/SC 44 - Consumer protection in the field of privacy by design. 

Ett värdefullt arbete

Standardiseringen inom informationssäkerhetsområdet skapar förutsättningar för rätt säkerhet i samhället genom att standarderna ger krav och praktisk vägledning för det organisatoriska informationssäkerhetsarbete samt informationssäkerhetskrav på både fysiska och digitala produkter och tjäsnter. Standarderna är ett effektivt stöd för alla företag och organisationer som är beroende av sin information eller tillverkar IT-baserade produkter. Genom standarder för säker informationshantering kan ledningssystem och säkerhetsåtgärder etableras för till exempel nätverkssäkerhet, åtkomstkontroll och kryptering. En enhetlig terminologi underlättar kommunikation och bidrar till en säkrare informationshantering. Standarderna kan användas av myndigheter med särskilt ansvar för informationssäkerhet, såväl som av företag och organisationer som vill förbättra sin säkerhet både i sin organisation och i sina produkter.

Vill du vara med i kommittén?

Du är välkommen att delta i SIS tekniska kommitté för informationssäkerhet, cyberskerhet och integritetsskydd. Våra deltagare i kommittén består bland annat av informationssäkerhetsansvariga, IT-revisorer, säkerhetskonsulter, säkerhetschefer, produktutvecklare från både myndigheter, akademi och företag. Om du är intresserad av att delta, kontakta oss så berättar vi mer om arbetet. Läs mer om kommittéarbete inom SIS här.

Mer information om kommitténs arbete:

Arbetsgrupper inom SIS/TK 318

Kommitténs arbete organiseras i nio arbetsgrupper (AG). AG 11-61 bevakar motsvarande working groups (WG) på europeisk nivå genom CEN och på global nivå genom ISO.

 

Aktuella remisser Att kommentera

Aktuella remisser inom SIS/TK 318

Relaterade verktyg och dokumentation

• Termbanken för informationssäkerhet - innehåller den nationella terminologin för informations- och cybersäkerhetsområdet och innehåller svenska och engelska termer, definitioner och förtydligande anmärkningar på svenska med hänvisning till relevanta källor. Terminologiarbetet har utförts inom ramen för nationell (SIS/TK 318) och internationell (ISO/SC 27) standardisering, vilket bidrar till det gemensamma fackspråket.
• Standardiseringsbegäran för produkter med digitala element enligt Cyber Resilience Act (CRA) - SIS/TK 318/AG 61 ansvarar för Sveriges deltagande inom området.
• Arbetsprogrammet för CRA-standarderna - översikt över alla områden som ska standardiseras, vilken teknisk kommitté som ansvarar, tidplan mm, per 2025-04-02.

Published 3 standards

SS-EN ISO/IEC 27002:2017
Information technology - Security techniques - Code of practice for information security controls (ISO/IEC 27002:2013 including Cor 1:2014 and Cor 2:2015)

Language:

SS-EN ISO/IEC 27001:2017
Information technology - Security techniques - Information security management systems - Requirements (ISO/IEC 27001:2013 including Cor 1:2014 and Cor 2:2015)

Language:

SS-EN ISO/IEC 27000:2017
Information technology - Security techniques - Information security management systems - Overview and vocabulary (ISO/IEC 27000:2016)

Language:

Subjects

Information sequrity management systems (04.050) Information sequrity management systems (04.050) Management system (04) IT Security (35.030)