Säkerhetsklassade

Säkerhetsklassade är ett begrepp som används för information, system, föremål eller lokaler som av en behörig myndighet eller organisation har tilldelats en säkerhetsklass. Klassificeringen signalerar hur känslig uppgiften är och vilka skyddsåtgärder som krävs för att skydda den mot obehörig åtkomst, förlust eller manipulation. Syftet är att minimera risker för nationell säkerhet, privatpersoners integritet, företagshemligheter eller kritisk infrastruktur.

En säkerhetsklassning innebär att hanteringen följer särskilda regler och rutiner. Detta omfattar vem som får tillgång, hur informationen får lagras, överföras och förstöras, samt vilka tekniska och fysiska skydd som krävs. Hanteringen präglas ofta av principen om behov av kännedom (need-to-know), utbildningskrav, bakgrundskontroller och regelbunden övervakning av efterlevnad.

Nivåerna och namnen på säkerhetsklassningar varierar mellan länder och organisationer. Generellt används flera nivåer som speglar olika skyddsnivåer och krav på kryptering, lagring, transport och fysisk säkerhet. I Sverige regleras skyddsklassningar bland annat av lagstiftning om säkerhetsskydd och offentlighet och sekretess, men exakt vilka nivåer som används kan skilja mellan myndigheter och företag.

Avklassificering är möjligt när riskerna minskat eller när tidsfristen för skydd upphört. Då rullas åtgärderna tillbaka, uppgifter uppdateras och hanteringen återgår till ordinarie informationsstyrning. Säkerhetsklassade uppgifter kräver kontinuerlig översyn för att upprätthålla lämpligt skydd.