Tillsyn av metoder och genomföranden av riskanalyser hos Telia, Telenor, Tre och Com Hem

Dnr: 18-39491, 18-39492, 18-39493 och 18-39494  

PTS inledde 2018 tillsyn mot Telia, Telenor, Tre och Com Hem om deras metoder och genomföranden av riskanalyser, både för driftsäkerhet och för konfidentiell kommunikation. Riskanalyser utgör en grund för säkerhetsarbetet, och är nödvändiga för att rätt säkerhetsåtgärder ska kunna vidtas. Tillsynen inleddes då PTS fått tydliga indikationer på brister i operatörernas processer för riskanalyser, samt att riskanalyser ibland saknades helt. Syftet med tillsynen var att säkerställa att operatörerna tillämpar en acceptabel metod för sina riskanalyser och att de faktiskt genomfört riskanalyser för sina tillgångar och förbindelser. Tillsynsärendena mot Telia och Telenor kunde efter skriftväxling och tillsynsmöten skrivas av från vidare handläggning under 2019 då de två operatörerna redovisat rimliga metoder för genomförande av riskanalyser och lämnat exempel på sådana riskanalyser. Tillsynsinsatserna mot Com Hem och Tre avslutades 2020, då operatörerna rättat sig efter underrättelse om uppmärksammad brist.  

Tillsyn inledd: 2018-12-20 Tillsyn avslutad: 2020-03-11