Om kryptolösningar

Informationen om kryptolösningar har delats upp i tre olika områden för att det ska vara lättare att hitta till den information som ni är intresserad av.  

• Området Signalskydd beskriver i stort vad signalskydd är för något, hur det används och av vem. Signalskydd hanterar skydd av information som rör rikets säkerhet. 
• Området Granskade lösningar avser att beskriva Common Criteria (CC), lösningar granskade av andra pålitliga parter samt Krypto för skyddsvärda uppgifter (KSU).
• Området Övriga lösningar beskriver i stort vad som finns på marknaden i övrigt vad gäller kryptolösningar och skillnaderna mellan dessa.

Kryptolösningar är ett komplext område. Det är väldigt viktigt att först ta reda på vilken information som ska skyddas för att därefter välja rätt typ, och nivå, av skyddsåtgärd.

Varför kryptolösningar

Verksamhetsviktig information utgör oftast inte bara ett stort värde för den egna verksamheten, den kan även vara mycket värdefull för andra. Olika aktörer kan utan tillåtelse - och av olika skäl - försöka skaffa sig tillgång till en organisations eller en verksamhets informationstillgångar.

Det gäller att verkligen veta vad organisationen eller verksamheten har för informationstillgångar, här är några exempel: 

• information om staters relationer till varandra
• företagshemligheter
• en organisations hot-, risk- och sårbarhetsanalys
• uppgifter som rör enskildas hälsotillstånd
• personuppgifter  

För att skaffa sig en bild över sina informationstillgångar, se till att göra en analys, t.ex. så som det beskrivs i metodstödet.

Att välja lösning

Organisationen har möjlighet att skydda sin information på många olika sätt och marknaden har ett stort utbud av produkter och tjänster inom detta område. För att välja rätt sorts lösning bör minst följande besvaras:

• Vem ska organisationen kommunicera med? Har motparten en kompatibel utrustning? Verkar de i Sverige eller utomlands?
• Vilken eller vilka tillverkare av produkter och tjänster ska organisationen välja?
• Finns det några garantier att produkten eller tjänsten inte innehåller funktioner som kan vara skadliga för organisationens informationstillgångar? 
• Finns avtal, regler eller andra lagar och förordningar som styr valet av produkt eller tjänst? 
• Vilken kostnad är kopplad till produkten eller tjänsten vid inköp och över tiden?