God funktion och teknisk säkerhet i elektroniska kommunikationer - PTS-ER-2008:13
2008-06-18
PTS har under hösten 2007 och våren 2008 genomfört en planlagd tillsyn av hur bestämmelserna om god funktion och teknisk säkerhet efterlevs.
I lagen om elektronisk kommunikation (LEK) finns bestämmelser om god funktion och teknisk säkerhet som gäller för alla som tillhandahåller elektroniska kommunikationsnät eller -tjänster. Syftet med bestämmelserna är att bidra till effektiva och säkra elektroniska kommunikationer samt att skapa en grundläggande säkerhetsnivå för dessa. Med säkerhet avses i detta sammanhang främst uthållighet, tillgänglighet och driftsäkerhet.
Sedan maj 2007 finns PTS allmänna råd om god funktion och teknisk säkerhet som förtydligar bestämmelserna och utgör PTS rekommendationer om hur säkerhetsarbete kan bedrivas för att uppfylla kraven i LEK. Säkerhetsarbete innebär i detta fall att förebygga avbrott och störningar genom att genomföra riskanalyser och riskhantering, planera för hantering av avbrott och störningar samt följa upp dessa när de inträffar.
PTS har under hösten 2007 och våren 2008 genomfört en planlagd tillsyn av hur bestämmelserna om god funktion och teknisk säkerhet efterlevs. De övergripande slutsatserna av tillsynen är att:
- Säkerhetsarbete bedrivs och bestämmelser i LEK och PTS allmänna råd efterlevs i stort
- Fokus på säkerhetsarbete har ökat bland tjänstetillhandahållare
- Säkerhetsarbetet bör dokumenteras i större utsträckning
- Även tjänstetillhandahållare utan egen teknisk infrastruktur bör bedriva säkerhetsarbete
- Ledningen bör känna ett ägarskap och i större utsträckning följa upp att säkerhetsåtgärder genomförs
De resultat och slutsatser som presenteras i denna rapport bygger på en enkätundersökning och efterföljande kompletterande intervjuer. Tillsynen omfattade 53 tjänstetillhandahållare vilka tillsammans står för en mycket stor andel av antalet slutanvändare på den svenska marknaden. Baserat på enkätsvaren valdes fem tjänstetillhandahållare ut för kompletterande intervjuer.
Syftet med tillsynen är bland annat att sprida kunskap om hur säkerhetsarbete kan bedrivas för att uppfylla bestämmelserna om god funktion och teknisk säkerhet för att därmed öka det förebyggande arbetet och höja beredskapen för hantering av avbrott och störningar hos tjänstetillhandahållare. Den förväntade effekten av tillsynsarbetet är att andelen tjänstetillhandahållare som kontinuerligt och systematiskt bedriver ett säkerhetsarbete ökar.