Skyddskedjan

Skyddskedjan är ett begrepp inom risk- och säkerhetsarbete som beskriver en systematisk kedja av skyddsåtgärder som tillsammans minskar riskerna för skada eller förlust. Huvudidén är att inga enskilda åtgärder ensam räcker för ett fullständigt skydd; varje länk försvagar hotet i olika skeden och effektiviteten ökar när åtgärderna fungerar tillsammans. Begreppet används inom flera områden, bland annat arbetsmiljö, industriell säkerhet, cybersäkerhet, transport och samhällsskydd.

Kedjan byggs vanligtvis av flera lager, som riskanalys och policy, förebyggande åtgärder (tekniska kontroller, skyddsanordningar, säkra arbetsrutiner), detektion (övervakning, larm, incidentrapportering), respons och begränsning (incidenthantering, varningsrutiner, isolering), återställning och återuppbyggnad (backup, redundans, affärskontinuitet) samt lärande och kontinuerlig förbättring.

Implementeringen kräver tydligt ansvar, dokumentation och regelbunden verifiering. Skyddskedjan bör anpassas till den specifika risknivån och verksamhetens behov, och inkludera redundans där det är kostnadseffektivt. Viktiga framgångsfaktorer är ledningens engagemang, utbildning, test och övning av beredskap, samt regelbunden revision av kontrollernas effektivitet.

Begränsningar inkluderar ökad komplexitet och kostnad, samt risken att fokus flyttas mellan länkarnas område om en viss del försummas. Denna ansats överlappar ofta med begreppen försvar i djupet och riskhantering.

Se även: försvar i djupet, riskhantering, incidenthantering, affärskontinuitet.

---