För VA och energi
Dela ritningar på vattenverk och ledningsnät säkert
Som VA-bolag eller kommun lämnar ni ut skyddsvärda underlag till konsulter och entreprenörer. I Sverum bestämmer ni vem som ser vad, och ser i efterhand vem som har läst det.
Ritningar som visar hur anläggningen fungerar
Processcheman, ledningskartor, styrsystem och planer över reservoarer och pumpstationer säger mycket om hur en anläggning kan slås ut. När ett vattenverk byggs om eller ledningsnätet förnyas går underlagen ändå till flera konsulter och entreprenörer, och vidare till deras underentreprenörer. Samma sak gäller elnät och fjärrvärme.
Ofta sker det med mejl, USB-minnen eller utskrifter. Informationssäkerhet i VA handlar då inte bara om era egna system, utan om var era ritningar hamnar och om ni kan visa vem som har haft dem.
Säkerhetsskydd är en annan sak
Vissa uppgifter om en vattenanläggning kan vara säkerhetsskyddsklassificerade. För dem gäller säkerhetsskyddsavtalet och era egna anvisningar, och de hör inte hemma i Sverum utan ett säkerhetsskyddsavtal med Sverum. Sverum är byggt för sekretessreglerad och annan skyddsvärd information. Läs när Sverum passar, och när inte.
Så löser Sverum det
- Ni har rummet, eller ser in i detSkapa projektrummet själva och bjud in konsulter och entreprenörer. Eller låt konsulten ha rummet och koppla er som kund: då ser ni vem som har åtkomst, godkänner nya parter och får loggrapporter.
- Bara det varje part behöverÅtkomst ges per projekt, med roll, begränsning till mappar och slutdatum. Externa är läsare som standard och godkänner en sekretessförbindelse före första åtkomst.
- Läs utan att ladda nedNedladdning är avstängd som standard. Ritningarna visas i webbläsaren med läsarens namn, e-post, IP-adress och tid som vattenmärke.
- Logg över vem som öppnat dokumentLoggboken visar öppningar, lästa sidor, lästid och ändrade behörigheter. Den är kedjad, så att ändringar i efterhand upptäcks, och sparas så länge projektet finns.
- Avsluta när arbetet är klartNär ombyggnaden är klar stängs projektrummet. Nyckeln förstörs och filerna blir oläsbara. Är ni kopplade som kund får era kontaktpersoner en loggrapport, och er informationsägare kan begära att rummet stängs.
Säkerheten bakom
- Data i SverigeDatabasen, de krypterade filerna, loggboken och säkerhetskopiorna lagras i Sverige, hos underbiträdet BeeByte AB.
- Krypterat per projekt och filVarje projekt och varje fil har en egen nyckel. Filerna krypteras redan i webbläsaren och skrivs aldrig i klartext till disk.
- Ingen tredjepartsspårningInga analysverktyg, spårare eller externa skript, varken i appen eller på webbplatsen.
- Öppet beskrivetLäs säkerhetsbeskrivningen. Ska Sverum godkännas som underleverantör finns svaren i leverantörsunderlaget.
Så kan det se ut
Exempel: en informationssäkerhetsansvarig på ett kommunalt VA-bolag förbereder ombyggnaden av ett vattenverk. De uppgifter som bolaget bedömt som säkerhetsskyddsklassificerade hanteras enligt säkerhetsskyddsavtalet, utanför Sverum. Övriga ritningar läggs i ett projektrum som konsulten driver, med VA-bolaget kopplat som kund. Varje ny underkonsult godkänns av bolagets kontaktperson, och en loggrapport kommer varje månad.
Vanliga frågor
Får säkerhetsskyddsklassificerade uppgifter läggas i Sverum?
Nej, inte utan ett säkerhetsskyddsavtal med Sverum som har ingåtts först. Tjänsten är inte avsedd för säkerhetsskyddsklassificerade uppgifter, enligt villkoren punkt 3.3.
Vi är ett kommunalt bolag. Kan vi dela sekretessreglerade handlingar?
Sverum är byggt för den sortens information: lagring i Sverige, kryptering, behörighet per projekt och mapp, sekretessförbindelse och loggbok. Om en viss uppgift får lämnas till en viss mottagare är en sekretessprövning som ni gör.
Vad ser vi som beställare om konsulten har projektrummet?
Är ni kopplade som kund ser ni vem som har och har haft åtkomst och en åtkomstlogg, godkänner nya externa parter och kan få loggrapporter. Ni ser inte filerna och inte den detaljerade lässpårningen.
Kan vi kräva att nya underkonsulter godkänns?
Ja. Ett projekt som är kopplat till er som kund kan kräva att era kontaktpersoner godkänner varje ny extern part innan den får åtkomst. Beslutet loggas.
Var lagras data?
I Sverige, hos underbiträdet BeeByte AB. Det gäller databasen, de krypterade filerna, loggboken och alla säkerhetskopior. Inga projektdata skickas till tjänster utanför Sverige.
Läs också
- Säkerhetsskydd och SverumNär Sverum passar, och när det inte gör det.
- Tekniska konsulterSå arbetar era konsulter med underlaget.
- EntreprenörerSå delar entreprenören vidare med sina UE.
Lämna ut nästa underlag med kontroll.
Boka en genomgång, eller skapa ett konto och prova Sverum i 14 dagar. Vi kontrollerar uppgifterna och aktiverar kontot, och ingen betalning sker under provperioden.