{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["Instruktioner","Börja här","Systemkrav","Kravuppfyllnad","Kravmassa","Terminologi","Logik"],"not_rendered":{"charts":2,"images":0,"macros":1,"external_links":0,"defined_names":9,"comments":0,"pivot_tables":2},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Instruktioner","index":0,"n_rows":10,"n_cols":2,"rows_kept":10,"cut":false,"hidden":false,"merged":[[7,1,7,10],[8,1,8,10],[9,1,9,12],[0,0,0,8],[1,0,1,8],[4,0,4,3],[2,0,2,8],[6,1,6,10],[5,1,5,10]]}
["Detta dokument innehåller krav som ska uppfyllas för SLU:s it-tjänster baserat på informationsklassningen för den information som ska hanteras i tjänsten."]
["It-tjänstens systemägare är ansvarig för att denna kravkatalog används och att tillämpliga krav efterlevs, i enlighet med SLU:s informationssäkerhetspolicy."]
["Frågor angående kraven hanteras av Säkerhetsenheten. "]
[]
["Instruktioner för användning av kravkatalogen"]
["Steg 1:","Innan denna kravkatalog kan användas ska en informationsklassning ha genomförts enligt SLU:s regler för informationsklassning."]
["Steg 2:","Gå till fliken \"Börja här\" och fyll i informationen om din it-tjänst samt resultatet av informationsklassningen."]
["Steg 3:","Krav för den valda systemtypen och informationsklassningen har nu filtrerats ut och finns under fliken \"Systemkrav\"."]
["Steg 4:","Besvara ifall it-tjänsten uppfyller kraven och förklara eventuella avvikelser."]
["Steg 5:","Tabeller och diagram i fliken \"Kravuppfyllnad\" kan därefter uppdateras för att ge en bild av hur väl it-tjänsten möter de satta kraven."]

{"sheet":"Börja här","index":1,"n_rows":9,"n_cols":5,"rows_kept":9,"cut":false,"hidden":false,"merged":[[6,0,6,16383]]}
["It-tjänstens namn","Testsystem"]
["Systemägare:","Namn Namnsson"]
["Typ av it-tjänst: ","XaaS"]
["Placering av it-tjänst:","Centralt hos SLU:s IT-avdelning"]
["Har en informationsklassning genomförts enligt SLU:s gällande regler för informationsklassning?","Ja"]
[]
["Resultat av informationsklassning:"]
["K – Konfidentialitet","R – Riktighet","T – Tillgänglighet","Personuppgifter","Känsliga personuppgifter"]
[3,2,1,"Ja","Nej"]

{"sheet":"Systemkrav","index":2,"n_rows":168,"n_cols":6,"rows_kept":168,"cut":false,"hidden":false,"merged":[]}
["Krav","Kravuppfyllnad","Kommentar","Planerad mitigeringsåtgärd","Kravtyp","Kategori"]
["It-tjänsten skall registreras i SLU:s centrala systemförteckning. ","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["Information om it-tjänstens hårdvarukomponenter skall dokumenteras.","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["Information om it-tjänstens mjukvarukomponenter skall dokumenteras.","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["Beroenden av övriga interna och externa informationssystem skall dokumenteras.","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["Integrationer med andra system skall dokumenteras.","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["Innan tillgång ges till it-tjänsten skall det säkerställas att användaren har genomgått tillräcklig utbildning.","Ej Besvarad",null,null,"Skall","Utbildning och kompetens"]
["Dokumentation över tillåten användning av it-tjänsten skall finnas tillgänglig för samtliga användare av it-tjänsten.","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["Användare av it-tjänsten skall underteckna relevanta användar- och konfidentialitetsavtal innan behörighet ges till it-tjänsten.","Ej Besvarad",null,null,"Skall","Användaravtal"]
["Relevanta användar- och konfidentialitetsavtal skall bekräftas av användaren årligen.","Ej Besvarad",null,null,"Skall","Användaravtal"]
["Ytterligare krav utöver denna kravkatalog skall värderas utifrån en riskbedömning.","Ej Besvarad",null,null,"Skall","Riskanalys"]
["Externa användares behörighet till it-tjänsten skall godkännas av systemägaren.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Behörighet till it-tjänsten skall tilldelas med en maximal giltighetstid.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Giltighetstiden för privilegierade användarkonton skall vara kortare än giltighetstiden för normala användare.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Samma användarkonto skall ej användas för normal och privilegierad åtkomst.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Användares lösenord skall uppfylla SLU:s krav på komplexitet och längd.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Lösenord bör kontrolleras mot listor med kända sårbara lösenord.","Ej Besvarad",null,null,"Bör","Behörighetshantering"]
["Användares lösenord bör kontrolleras mot tidigare lösenord.","Ej Besvarad",null,null,"Bör","Behörighetshantering"]
["It-tjänsten bör anslutas till godkänd IAM-lösning och interna SLU-användares åtkomst bör hanteras via IAM-lösningen. ","Ej Besvarad",null,null,"Bör","Behörighetshantering"]
["En process skall utformas för tilldelning av privilegierade åtkomsträttigheter. Denna process skall beskriva vem som har rätt att besluta om behörighet, på vilka grunder behörighet skall ges och hur länge behörigheter skall gälla. ","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Användare skall endast ha tillgång till den information och de funktioner som krävs för deras tjänsteutövning.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Inga gemensamma användarkonton får förekomma i produktionsmiljön","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Det skall definieras vilken behörighet olika användargrupper skall ha till olika delar av it-tjänsten. ","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Multifaktorsautentisering skall krävas vid all inloggning till it-tjänsten.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Vid inloggning från externt nätverk skall multifaktorsautentisering krävas.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Vid inloggning till privilegierade användarkonton skall multifaktorsautentisering krävas.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Privilegierade åtkomsträttigheter skall ej användas vid normal åtkomst.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Revision av användarrättigheter skall dokumenteras.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Revision av privilegierade rättigheter skall ske minst var sjätte månad.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Användarrättigheter skall spärras vid exempelvis upphörande av anställning, byte av tjänst, längre frånvaro eller när användaren av andra anledningar inte längre har behov av it-tjänsten. ","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Revision av användarrättigheter skall ske minst en gång per år och med max 13 månaders mellanrum.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Användare skall ange inloggningsuppgifter på nytt efter en maximal sessionstid.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Användare skall loggas ut efter en maximal inaktivitetsperiod.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["En mer restriktiv maximal sessionstid bör definieras för privilegierade användare.","Ej Besvarad",null,null,"Bör","Behörighetshantering"]
["En mer restriktiv inaktivitetsperiod innan utloggning bör definieras för privilegierade användare.","Ej Besvarad",null,null,"Bör","Behörighetshantering"]
["Lösenord skall ej lagras i klartext.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Lösenord skall ej överföras i klartext.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Extern tillgång till it-tjänsten bör endast ges via VPN.","Ej Besvarad",null,null,"Bör","Systemåtkomst"]
["Behörigheter i it-tjänsten skall vara uppdelade så att ansvarsområden som står i konflikt med varandra ej kan hanteras av samma användare.","Ej Besvarad",null,null,"Skall","Behörighetshantering"]
["Samma användarkonton bör ej användas i utvecklings- , test- och produktionsmiljöer.","Ej Besvarad",null,null,"Bör","Behörighetshantering"]
["TLS 1.3 skall användas.","Ej Besvarad",null,null,"Skall","Kryptering"]
["TLS 1.2 eller nyare skall användas.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Data i rörelse skall vara krypterad med godkänd krypteringsmetod.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Data i vila skall vara krypterad med godkänd krypteringsmetod.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Integrationer till andra system skall vara autentiserade.","Ej Besvarad",null,null,"Skall","Integrationer"]
["Integrationer till andra system skall vara krypterade.","Ej Besvarad",null,null,"Skall","Integrationer"]
["Godkända certifikat från betrodda certifikatutfärdare skall användas.","Ej Besvarad",null,null,"Skall","Autentisering"]
["Integrationer mot andra system eller aktörer bör övervakas. ","Ej Besvarad",null,null,"Bör","Övervakning och Loggning"]
["Krypteringsnycklar skall destrueras enligt en rutin som säkerställer att de ej kan återskapas.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Krypteringsnycklar som används i it-tjänsten skall skyddas.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Krypteringsnycklar som används i it-tjänsten skall distribueras säkert.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Krypteringsnycklar skall genereras med godkänd kryptografisk hårdvarumodul.","Ej Besvarad",null,null,"Skall","Kryptering"]
["Hårdvaruutrustning som placeras utanför SLU:s lokaler bör skyddas från fysisk åtkomst.","Ej Besvarad",null,null,"Bör","Fysisk säkerhet"]
["Hårdvaruutrustning som placeras utanför SLU:s lokaler bör skyddas från fysisk påverkan.","Ej Besvarad",null,null,"Bör","Fysisk säkerhet"]
["Kommunikation mellan externt placerad utrustning och utrustning i SLU:s it-miljöer skall ske krypterat och autentiserat. ","Ej Besvarad",null,null,"Skall","Integrationer"]
["It-tjänstens servrar skall placeras i ett separat utrymme särskilt avsett för it-utrustning.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["Den utrustning som utgör it-tjänsten skall placeras i ett separat utrymme särskilt avsett för it-utrustning.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["Den utrustning som utgör it-tjänsten skall placeras i en miljö som ger tillräckligt skydd mot översvämning.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["Den utrustning som utgör it-tjänsten skall placeras i en miljö med tillräckligt skydd mot brand.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["En process skall upprättas för att styra vem som skall ges fysisk tillgång till it-tjänstens it-utrymmen.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["Revision av fysiska behörigheter till it-tjänstens it-utrymmen skall ske regelbundet.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["Den fysiska tillgången till it-tjänstens it-komponenter skall begränsas till endast de personer som behöver tillgång.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["It-tjänstens fysiska it-utrymmen skall vara larmade och övervakade för att förhindra otillåten åtkomst.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["In- och utpassering till it-tjänstens fysiska it-utrymmen skall loggas på individnivå.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["Kablar för dataöverföring skall placeras på ett sätt som säkerställer att utrustning för obehörig avlyssning ej kan kopplas in.","Ej Besvarad",null,null,"Skall","Fysisk säkerhet"]
["It-tjänstens hårdvara skall underhållas regelbundet.","Ej Besvarad",null,null,"Skall","Livscykelhantering"]
["En process skall finnas för att uppdatera it-tjänsten regelbundet samt vid större händelser såsom incidenter, upptäckta sårbarheter och rekommendationer från leverantörer.","Ej Besvarad",null,null,"Skall","Patch management"]
["En rutin för regelbunden säkerhetskopiering av it-tjänsten skall utformats baserad på beslutad maximal accepterad avbrottstid och maximal accepterad dataförlust.","Ej Besvarad",null,null,"Skall","Säkerhetskopiering"]
["Test av säkerhetskopiering och återläsning av säkerhetskopiering skall ske minst en gång per år.","Ej Besvarad",null,null,"Skall","Säkerhetskopiering"]
["Test av säkerhetskopiering och återläsning av säkerhetskopiering bör ske vid större systemförändringar.","Ej Besvarad",null,null,"Bör","Säkerhetskopiering"]
["Säkerhetskopior skall krypteras. ","Ej Besvarad",null,null,"Skall","Säkerhetskopiering"]
["Säkerhetskopior skall förvaras åtskilt från produktionsmiljön.","Ej Besvarad",null,null,"Skall","Säkerhetskopiering"]
["Tillgången till säkerhetskopior skall begränsas till de användare som behöver ha tillgång till dem.","Ej Besvarad",null,null,"Skall","Säkerhetskopiering"]
["Automatisk säkerhetskopiering skall loggas och övervakas.","Ej Besvarad",null,null,"Skall","Säkerhetskopiering"]
["Information i it-tjänsten skall kunna återställas från en säkerhetskopia efter inträffad incident.","Ej Besvarad",null,null,"Skall","Säkerhetskopiering"]
["It-tjänstens mjukvaru- och hårdvaruresurser skall vara dimensionerade efter verksamhetens behov.","Ej Besvarad",null,null,"Skall","Redundans"]
["Driftsrutiner skall finnas dokumenterade och tillgängliga för den personal som behöver dem.","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["Information om säkerhetshot och sårbarheter skall inhämtas och värderas löpande.","Ej Besvarad",null,null,"Skall","Sårbarhetshantering"]
["Säker grundkonfiguration av it-tjänsten skall definieras och dokumenteras. ","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["Konfigurationsändringar skall dokumenteras. ","Ej Besvarad",null,null,"Skall","Spårbarhet"]
["Standardlösenord och standardkonton skall ändras omedelbart efter installation. ","Ej Besvarad",null,null,"Skall","Systemkonfiguration"]
["Tid i it-tjänsten skall synkroniseras mot godkänd NTP-server.","Ej Besvarad",null,null,"Skall","Systemkonfiguration"]
["Vid externa leverantörer skall leverantörens rekommendationer om säker grundkonfiguration följas.","Ej Besvarad",null,null,"Skall","Systemkonfiguration"]
["I de fall leverantörer saknar rekommendationer om säker grundkonfiguration skall grundkonfiguration ske enligt vedertagna rekommendationer från branschstandarder.","Ej Besvarad",null,null,"Skall","Systemkonfiguration"]
["It-tjänster skall testas i test- och utvecklingsmiljöer innan de tas i drift i produktionsmiljö.","Ej Besvarad",null,null,"Skall","Systemkonfiguration"]
["Det bör begränsas vad som kan installeras i it-tjänstens komponenter. ","Ej Besvarad",null,null,"Bör","Systemkonfiguration"]
["Programvara för att upptäcka skadlig kod skall installeras i it-tjänstens systemmiljöer.  ","Ej Besvarad",null,null,"Skall","Sårbarhetshantering"]
["Utdaterade systemkomponenter med kända allvarliga sårbarheteter bör ej användas.","Ej Besvarad",null,null,"Bör","Sårbarhetshantering"]
["Utdaterade systemkomponenter med kända sårbarheteter skall ej användas.","Ej Besvarad",null,null,"Skall","Sårbarhetshantering"]
["Säkerhetstestning av it-tjänsten bör ske regelbundet. ","Ej Besvarad",null,null,"Bör","Sårbarhetshantering"]
["Säkerhetstestning av it-tjänsten skall ske regelbundet enligt en definierad plan.","Ej Besvarad",null,null,"Skall","Sårbarhetshantering"]
["Säkerhetstester skall genomföras innan driftsättning av it-tjänsten.","Ej Besvarad",null,null,"Skall","Sårbarhetshantering"]
["Tredjepartskomponenter i egenutvecklade it-tjänster skall finnas dokumenterade. ","Ej Besvarad",null,null,"Skall","Säker utveckling"]
["En change management-process skall finnas definierad där det är definierat när ändringar i it-tjänsten och systemmiljön får ske, vem som får genomföra ändringar och vem som skall godkänna dessa ändringar.","Ej Besvarad",null,null,"Skall","Change management"]
["Driftsrutinerna skall uppdateras regelbundet och vid förändringar.","Ej Besvarad",null,null,"Skall","Systemdokumentation"]
["En plan skall finnas för att regelbundet uppdatera såväl hårdvara som mjukvara, dels med fasta intervaller, dels vid lansering av kritiska uppdateringar. ","Ej Besvarad",null,null,"Skall","Livscykelhantering"]
["En process skall utformas som beskriver hur utrustning skall avvecklas där det bör framgå vem som godkänner avvecklingen och hur total radering säkerställs, samt när total destruktion krävs. ","Ej Besvarad",null,null,"Skall","Livscykelhantering"]
["Utveckling av it-tjänsten bör ske i enlighet med verksamhetsspecifika krav eller vedertagna standarder för säker utveckling och på godkända utvecklingsplattformar.","Ej Besvarad",null,null,"Bör","Säker utveckling"]
["Vedertagna standarder för säker utveckling och säkra utvecklingslivscykler bör följas.","Ej Besvarad",null,null,"Bör","Säker utveckling"]
["Principer för säker kodning bör tillämpas i enlighet med verksamhetsspecifika riktlinjer eller vedertagna standarder.","Ej Besvarad",null,null,"Bör","Säker utveckling"]
["Skanning av sårbara tredjepartskomponenter bör genomföras vid intern utveckling.","Ej Besvarad",null,null,"Bör","Säker utveckling"]
["Innan egenutvecklad kod produktionssätts bör den skannas för att säkerställa att den ej innehåller lösenord, autentiseringsinformation, krypteringsnycklar eller annan känslig information.","Ej Besvarad",null,null,"Bör","Säker utveckling"]
["Detaljuppgifter om misslyckade inloggningsförsök skall loggas.","Ej Besvarad",null,null,"Skall","Loggning"]
["Godkända inloggningar skall loggas. ","Ej Besvarad",null,null,"Skall","Loggning"]
["Loggar skall ej kunna ändras eller obehörigen raderas. ","Ej Besvarad",null,null,"Skall","Loggsäkerhet"]
["It-tjänsten bör samla in loggar och skicka dessa till ett logghanteringssystem. ","Ej Besvarad",null,null,"Bör","Loggning"]
["Säkerhetsloggar bör samlas in och löpande skickas till verktyg för övervakning av säkerhetsinformation och händelsehantering.","Ej Besvarad",null,null,"Bör","Loggning"]
["Integriteten i samtliga loggar som rör it-tjänsten skall säkras.","Ej Besvarad",null,null,"Skall","Loggsäkerhet"]
["Konfigurationsändringar i it-tjänsten skall loggas.","Ej Besvarad",null,null,"Skall","Loggning"]
["Ändringar av it-tjänstens säkerhetsfunktioner skall loggas.","Ej Besvarad",null,null,"Skall","Loggning"]
["Ändringar av användarbehörigheter skall loggas.","Ej Besvarad",null,null,"Skall","Loggning"]
["Priviligerad åtkomst till it-tjänsten skall loggas.","Ej Besvarad",null,null,"Skall","Loggning"]
["Upprättande, ändring eller radering av användarkonton skall loggas.","Ej Besvarad",null,null,"Skall","Loggning"]
["Åtkomst, ändring eller radering av känslig information skall loggas.","Ej Besvarad",null,null,"Skall","Loggning"]
["En automatisk eller manuell process skall finnas för att radera information när den ej längre behövs. Denna process skall ta hänsyn till såväl dataskyddsförordningen som arkivlagen och annan tillämplig lagstiftning.","Ej Besvarad",null,null,"Skall","Datahantering"]
["Möjlighet till kopiering och export av data bör begränsas för att endast kunna genomföras av behöriga användare och när det finns behov för exempelvis arkivering.","Ej Besvarad",null,null,"Bör","Datahantering"]
["Personuppgifter skall kunna exporteras i ett maskinläsbart format.","Ej Besvarad",null,null,"Skall","Datahantering"]
["Personuppgiftsbehandling som sker i systemet skall definieras.","Ej Besvarad",null,null,"Skall","Datahantering"]
["Användare skall informeras om vilken personuppgiftsbehandling som sker i it-tjänsten samt grunden för behandlingen.","Ej Besvarad",null,null,"Skall","Information till användare"]
["Felaktiga personuppgifter som behandlas i systemet skall kunna rättas utan dröjsmål med hänsyn till arkivlagens krav på bevarande av allmänna handlingar och annan tillämplig lagstiftning.","Ej Besvarad",null,null,"Skall","Personuppgiftsbehandling"]
["Felaktiga eller inaktuella personuppgifter skall kunna raderas utan dröjsmål med hänsyn till arkivlagens krav på bevarande av allmänna handlingar och annan tillämplig lagstiftning.","Ej Besvarad",null,null,"Skall","Personuppgiftsbehandling"]
["Ändamål samt laglig grund för samtliga personuppgiftsbehandligar i it-tjänsten skall vara dokumenterade i behandlingsregistret.","Ej Besvarad",null,null,"Skall","Personuppgiftsbehandling"]
["Det skall finnas en automatisk eller manuell rutin för att radera personuppgifter när de ej längre behövs, denna rutin skall även ta hänsyn till annan relevant lagstiftning såsom arkivlagen.","Ej Besvarad",null,null,"Skall","Datahantering"]
["Behandlade personuppgifter skall kunna sammanställas och exporteras i ett maskinläsbart format för att möjliggöra registerutdrag.","Ej Besvarad",null,null,"Skall","Datahantering"]
["Personuppgifter som används för forskning skall kunna pseudonymiseras.","Ej Besvarad",null,null,"Skall","Datahantering"]
["Personuppgifter som behandlas i it-tjänsten bör kunna pseudonymiseras.","Ej Besvarad",null,null,"Bör","Datahantering"]
["Personuppgiftsbiträdesavtal skall upprättas med aktörer som behandlar personuppgifter.","Ej Besvarad",null,null,"Skall","Personuppgiftsbehandling"]
["En utredning skall göras av vilka länder utanför EU/EES-området som it-tjänstens data överförs till samt vilken skyddsnivå för personuppgifter som kan garanteras vid denna överföring.","Ej Besvarad",null,null,"Skall","Personuppgiftsbehandling"]
["It-tjänsten skall ha separerade utvecklings-, test- och produktionsmiljöer.","Ej Besvarad",null,null,"Skall","Segmentering"]
["Produktionsdata får ej användas i test- och utvecklingsmiljöer. ","Ej Besvarad",null,null,"Skall","Segmentering"]
["Godkännande skall inhämtas innan verksamhetsinformation kopieras till en testmiljö. ","Ej Besvarad",null,null,"Skall","Datahantering"]
["Känslig data får ej användas i test- och utvecklingsmiljöer.","Ej Besvarad",null,null,"Skall","Datahantering"]
["Säkerheten i systemet och uppfyllnaden av säkerhetskrav skall följas upp årligen.","Ej Besvarad",null,null,"Skall","Regelbunden uppföljning"]
["Användare skall vara informerade om hur säkerhetsincidenter skall rapporteras.","Ej Besvarad",null,null,"Skall","Incidenthantering"]
["Loggar från it-tjänsten skall samlas in och hanteras på ett sätt som säkerställler att informationssäkerhetsincidenter kan följas upp.","Ej Besvarad",null,null,"Skall","Loggning"]
["It-tjänsten bör autentiseras mot nätverket.","Ej Besvarad",null,null,"Bör","Nätverkssäkerhet"]
["Tillträde till it-tjänsten bör endast ges från klienter som uppfyller verksamhetsspecifika säkerhetskrav angående utloggning, skärmlås, etc. ","Ej Besvarad",null,null,"Bör","Klientsäkerhet"]
["Lagringsmedier som tas med utanför SLU:s lokaler skall hanteras enligt godkända rutiner.","Ej Besvarad",null,null,"Skall","Lagringsmedier"]
["En rutin skall utformas för att hantera flyttbara lagringsmedier där det framgår vem som skall godkänna installation och flytt av lagringsmedier, hur denna flytt skall dokumenteras, samt hur dessa lagringsmedier skall hanteras vid flytt.","Ej Besvarad",null,null,"Skall","Lagringsmedier"]
["Flyttbara lagringsmedier skall transporteras spårbart med godkänd kurir.","Ej Besvarad",null,null,"Skall","Lagringsmedier"]
["Information på flyttbara lagringsmedier skall vara krypterad.","Ej Besvarad",null,null,"Skall","Lagringsmedier"]
["Flyttbara lagringsmedier skall förvaras inlåst och transporteras säkert.","Ej Besvarad",null,null,"Skall","Lagringsmedier"]
["Destruktion av lagringsmedier skall ske så att återskapande av informationen omöjliggörs.","Ej Besvarad",null,null,"Skall","Lagringsmedier"]
["Avtal med leverantörer av it-tjänster skall innehålla informationssäkerhetskrav.","Ej Besvarad",null,null,"Skall","Avtal"]
["Leverantörens efterlevnad av it- och informationssäkerhetskrav bör följas upp regelbundet.","Ej Besvarad",null,null,"Bör","Regelbunden uppföljning"]
["Avtal skall tecknas med leverantör av it-tjänst angående tidsfrister för incidentrapportering.","Ej Besvarad",null,null,"Skall","Incidenthantering"]
["Vid anlitande av externa leverantörer skall tillräcklig personalsäkerhet säkerställas.","Ej Besvarad",null,null,"Skall","Personalsäkerhet"]
["Vid anlitande av externa leverantörer skall det finnas en avtalad och dokumenterad rutin för hantering av personuppgiftsincidenter.","Ej Besvarad",null,null,"Skall","Incidenthantering"]
["Vid anlitande av externa leverantörer skall det finnas en avtalad och dokumenterad rutin för hantering av incidenter.","Ej Besvarad",null,null,"Skall","Incidenthantering"]
["Externa leverantörer skall underrätta SLU om personuppgiftsincidenter inom 48 timmar.","Ej Besvarad",null,null,"Skall","Incidenthantering"]
["Externa leverantörer skall tillhandahålla SLU tillräckliga systemloggar för att kunna utreda informationssäkerhets- och personuppgiftsincidenter.","Ej Besvarad",null,null,"Skall","Loggning"]
["Incidenter skall hanteras enligt riktlinjer i SLU:s styrdokument för incidenthantering.","Ej Besvarad",null,null,"Skall","Incidenthantering"]
["Externa leverantörer av it-tjänster skall bistå SLU i utredningen av inträffade eller misstänkta incidenter.","Ej Besvarad",null,null,"Skall","Incidenthantering"]
["Externa leverantörer bör inneha certifiering enligt ISO 27001 eller motsvarande.","Ej Besvarad",null,null,"Bör","Leverantörsutvärdering"]
["En separat utbildningsmiljö bör finnas för it-tjänsten.","Ej Besvarad",null,null,"Bör","Systemmiljöer"]
["It-tjänstens servrar skall placeras i ett separat nätverkssegment avskilt från användarutrustning.","Ej Besvarad",null,null,"Skall","Nätverkssäkerhet"]
["Samtliga domännamn som används för systemet skall använda DNSSEC.","Ej Besvarad",null,null,"Skall","Nätverkssäkerhet"]
["Placering av systemet skall följa SLU:s bestämmelser om nätverkssegment.","Ej Besvarad",null,null,"Skall","Nätverkssäkerhet"]
["System för intrångsdetektering och intrångsprevention bör finnas.","Ej Besvarad",null,null,"Bör","Nätverkssäkerhet"]
["Personuppgifter bör som standard vara dolda för slutanvändare och endast visas för behöriga användare efter aktiv handling.","Ej Besvarad",null,null,"Bör","Personuppgiftshantering"]
["Användning av molntjänster skall hanteras i enlighet med verksamhetsspecifika krav.","Ej Besvarad",null,null,"Skall","Molnsäkerhet"]
["Vid användning av molntjänster skall ansvarsfördelningen mellan SLU och den externa leverantören regleras i avtal med leverantören.","Ej Besvarad",null,null,"Skall","Molnsäkerhet"]
["Vid användning av molntjänster skall data kunna exporteras och arkiveras vid behov.","Ej Besvarad",null,null,"Skall","Molnsäkerhet"]
["Vid användning av molntjänster skall data, källkod, konfigurationsfiler eller annan information som SLU äger rättigheterna till kunna återlämnas när användandet av molntjänsten upphör.","Ej Besvarad",null,null,"Skall","Molnsäkerhet"]
["Vid lagring eller hantering av data hos externa leverantörer skall denna lagring uppfylla verksamhetens krav på datahemvist.","Ej Besvarad",null,null,"Skall","Molnsäkerhet"]
["Vid första inloggning bör användare informeras om hantering av personuppgifter i systemet.","Ej Besvarad",null,null,"Bör","Personuppgiftshantering"]
["Behandling som bygger på samtycke bör kunna bekräftas av användare vid första inloggning.","Ej Besvarad",null,null,"Bör","Personuppgiftshantering"]
["Installationspaket bör kontrolleras mot kontrollsumma eller kryptografisk signatur.","Ej Besvarad",null,null,"Bör","Change management"]

{"sheet":"Kravuppfyllnad","index":3,"n_rows":42,"n_cols":16,"rows_kept":42,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[null,null,null,null,null,null,"Radetiketter","Count of Kravuppfyllnad",null,null,"Count of Category","Kolumnetiketter"]
[null,null,null,null,null,null,"Delvis",1,null,null,"Radetiketter","Delvis","Ej Besvarad","Ja","Nej","Totalsumma"]
[null,null,null,null,null,null,"Ej Besvarad",154,null,null,"Autentisering",null,1,null,null,1]
[null,null,null,null,null,null,"Ja",2,null,null,"Användaravtal",null,1,null,null,1]
[null,null,null,null,null,null,"Nej",2,null,null,"Avtal",null,1,null,null,1]
[null,null,null,null,null,null,"Totalsumma",159,null,null,"Behörighetshantering",null,25,null,null,25]
[null,null,null,null,null,null,null,null,null,null,"Change management",null,5,null,null,5]
[null,null,null,null,null,null,null,null,null,null,"Datahantering",null,4,null,null,4]
[null,null,null,null,null,null,null,null,null,null,"Fysisk säkerhet",null,16,null,null,16]
[null,null,null,null,null,null,null,null,null,null,"Incidenthantering",null,5,null,null,5]
[null,null,null,null,null,null,null,null,null,null,"Integrationer",null,3,null,null,3]
[null,null,null,null,null,null,null,null,null,null,"Klientsäkerhet",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Kryptering",null,8,null,null,8]
[null,null,null,null,null,null,null,null,null,null,"Lagringsmedier",1,3,1,1,6]
[null,null,null,null,null,null,null,null,null,null,"Leverantörsutvärdering",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Livscykelhantering",null,3,null,null,3]
[null,null,null,null,null,null,null,null,null,null,"Loggning",null,13,null,null,13]
[null,null,null,null,null,null,null,null,null,null,"Loggsäkerhet",null,2,null,null,2]
[null,null,null,null,null,null,null,null,null,null,"Molnsäkerhet",null,3,1,1,5]
[null,null,null,null,null,null,null,null,null,null,"Nätverkssäkerhet",null,4,null,null,4]
[null,null,null,null,null,null,null,null,null,null,"Patch management",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Personalsäkerhet",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Redundans",null,7,null,null,7]
[null,null,null,null,null,null,null,null,null,null,"Regelbunden uppföljning",null,2,null,null,2]
[null,null,null,null,null,null,null,null,null,null,"Riskanalys",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Segmentering",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Spårbarhet",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Systemdokumentation",null,9,null,null,9]
[null,null,null,null,null,null,null,null,null,null,"Systemkonfiguration",null,6,null,null,6]
[null,null,null,null,null,null,null,null,null,null,"Systemmiljöer",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Systemåtkomst",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Sårbarhetshantering",null,5,null,null,5]
[null,null,null,null,null,null,null,null,null,null,"Säker utveckling",null,6,null,null,6]
[null,null,null,null,null,null,null,null,null,null,"Säkerhetskopiering",null,11,null,null,11]
[null,null,null,null,null,null,null,null,null,null,"Utbildning och kompetens",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Övervakning och Loggning",null,1,null,null,1]
[null,null,null,null,null,null,null,null,null,null,"Totalsumma",1,154,2,2,159]

{"sheet":"Kravmassa","index":4,"n_rows":189,"n_cols":15,"rows_kept":189,"cut":false,"hidden":true,"merged":[]}
["Krav","Skyddsnivå K","Skyddsnivå R","Skyddsnivå T","Skydd personuppgifter","Skydd känsliga personuppgifter","Skall/Bör","Kategori","Tekniskt/Administrativt krav","Skallkrav föreskrift","Krav från ISO 27002:2022","Övriga regleringar och standarder","Internt utvecklat system","Inköpt system","XaaS"]
["It-tjänsten skall registreras i SLU:s centrala systemförteckning. ","0,1,2,3","0,1,2,3","0,1,2,3",null,null,"Skall","Systemdokumentation","Administrativt","Ja","5.9 och 8.8","MSBFS 2020:7","X","X","X"]
["Information om it-tjänstens hårdvarukomponenter skall dokumenteras.","0,1,2,3","0,1,2,3","0,1,2,3",null,null,"Skall","Systemdokumentation","Administrativt","Ja","5.9","MSBFS 2020:7","X","X","X"]
["Information om it-tjänstens mjukvarukomponenter skall dokumenteras.","0,1,2,3","0,1,2,3","0,1,2,3",null,null,"Skall","Systemdokumentation","Administrativt","Ja","5.9","MSBFS 2020:7","X","X","X"]
["Beroenden av övriga interna och externa informationssystem skall dokumenteras.","0,1,2,3","0,1,2,3","0,1,2,3",null,null,"Skall","Systemdokumentation","Administrativt","Ja","5.9","MSBFS 2020:7","X","X","X"]
["Integrationer med andra system skall dokumenteras.","0,1,2,3","0,1,2,3","0,1,2,3",null,null,"Skall","Systemdokumentation","Administrativt","Ja","5.9","MSBFS 2020:7","X","X","X"]
["Innan tillgång ges till it-tjänsten skall det säkerställas att användaren har genomgått tillräcklig utbildning.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Utbildning och kompetens","Administrativt",null,"6.3",null,"X","X","X"]
["Dokumentation över tillåten användning av it-tjänsten skall finnas tillgänglig för samtliga användare av it-tjänsten.","1,2,3","1,2,3",null,null,null,"Skall","Systemdokumentation","Administrativt",null,"5.10",null,"X","X","X"]
["Användare av it-tjänsten skall underteckna relevanta användar- och konfidentialitetsavtal innan behörighet ges till it-tjänsten.","1,2,3","1,2,3",null,null,null,"Skall","Användaravtal","Administrativt",null,"6.6",null,"X","X","X"]
["Relevanta användar- och konfidentialitetsavtal skall bekräftas av användaren årligen.","3",3,null,null,null,"Skall","Användaravtal","Administrativt",null,"6.6",null,"X","X","X"]
["Ytterligare krav utöver denna kravkatalog skall värderas utifrån en riskbedömning.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Riskanalys","Administrativt","Ja","5.8,5.20,5.21","MSBFS 2020:6, MSBFS 2020:7","X","X","X"]
["Externa användares behörighet till it-tjänsten skall godkännas av systemägaren.","3",3,null,null,null,"Skall","Behörighetshantering","Administrativt",null,"8.3","MSBFS 2020:7","X","X","X"]
["Behörighet till it-tjänsten skall tilldelas med en maximal giltighetstid.","2,3",2.2999999999999998,null,"Ja",null,"Skall","Behörighetshantering","Tekniskt",null,"8.5",null,"X","X","X"]
["Giltighetstiden för privilegierade användarkonton skall vara kortare än giltighetstiden för normala användare.","2,3",2.2999999999999998,null,"Ja",null,"Skall","Behörighetshantering","Tekniskt",null,"8.2",null,"X","X","X"]
["Samma användarkonto skall ej användas för normal och privilegierad åtkomst.","2,3",2.2999999999999998,3,null,null,"Skall","Behörighetshantering","Tekniskt","Ja","8.2","MSBFS 2020:7","X","X","X"]
["Användares lösenord skall uppfylla SLU:s krav på komplexitet och längd.","1,2,3","1,2,3",null,null,null,"Skall","Behörighetshantering","Tekniskt","Ja","8.5","MSBFS 2020:7","X","X","X"]
["Lösenord bör kontrolleras mot listor med kända sårbara lösenord.","1,2,3","1,2,3",null,null,null,"Bör","Behörighetshantering","Tekniskt",null,"8.5",null,"X","X","X"]
["Användares lösenord bör kontrolleras mot tidigare lösenord.","1,2,3","1,2,3",null,null,null,"Bör","Behörighetshantering","Tekniskt",null,"8.5",null,"X","X","X"]
["It-tjänsten bör anslutas till godkänd IAM-lösning och interna SLU-användares åtkomst bör hanteras via IAM-lösningen. ","1,2,3","1,2,3",null,"Ja",null,"Bör","Behörighetshantering","Tekniskt",null,"5.16, 8.5",null,"X","X","X"]
["En process skall utformas för tilldelning av privilegierade åtkomsträttigheter. Denna process skall beskriva vem som har rätt att besluta om behörighet, på vilka grunder behörighet skall ges och hur länge behörigheter skall gälla. ","1,2,3","1,2,3",null,null,null,"Skall","Behörighetshantering","Administrativt",null,"8.2, 5.15",null,"X","X","X"]
["Användare skall endast ha tillgång till den information och de funktioner som krävs för deras tjänsteutövning.","1,2,3","1,2,3",null,"Ja",null,"Skall","Behörighetshantering","Tekniskt","Ja","8.3, 5.15","MSBFS 2020:7","X","X","X"]
["Inga gemensamma användarkonton får förekomma i produktionsmiljön","1,2,3","1,2,3",null,"Ja",null,"Skall","Behörighetshantering","Administrativt",null,"5.16",null,"X","X","X"]
["Det skall definieras vilken behörighet olika användargrupper skall ha till olika delar av it-tjänsten. ","1,2,3","1,2,3",null,"Ja",null,"Skall","Behörighetshantering","Administrativt",null,"5.15",null,"X","X","X"]
["Multifaktorsautentisering skall krävas vid all inloggning till it-tjänsten.",2.2999999999999998,3," ",null,null,"Skall","Behörighetshantering","Tekniskt",null,"8.5","MSBFS 2020:7","X","X","X"]
["Vid inloggning från externt nätverk skall multifaktorsautentisering krävas.","1,2","1,2",null,null,null,"Skall","Behörighetshantering","Tekniskt","Ja","8.5","MSBFS 2020:7","X","X","X"]
["Vid inloggning till privilegierade användarkonton skall multifaktorsautentisering krävas.","1,2","1,2",null,null,null,"Skall","Behörighetshantering","Tekniskt","Ja","8.2","MSBFS 2020:7","X","X","X"]
["Privilegierade åtkomsträttigheter skall ej användas vid normal åtkomst.","0,1,2,3","0,1,2,3","0,1,2,3",null,null,"Skall","Behörighetshantering","Tekniskt","Ja","8.2","MSBFS 2020:7","X","X","X"]
["Revision av användarrättigheter skall dokumenteras.","1,2,3","1,2,3",null,null,null,"Skall","Behörighetshantering","Administrativt",null,"5.18",null,"X","X","X"]
["Revision av privilegierade rättigheter skall ske minst var sjätte månad.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Behörighetshantering","Administrativt",null,"5.18",null,"X","X","X"]
["Användarrättigheter skall spärras vid exempelvis upphörande av anställning, byte av tjänst, längre frånvaro eller när användaren av andra anledningar inte längre har behov av it-tjänsten. ","1,2,3","1,2,3",null,null,null,"Skall","Behörighetshantering","Administrativt","Ja","5.18","MSBFS 2020:7","X","X","X"]
["Revision av användarrättigheter skall ske minst en gång per år och med max 13 månaders mellanrum.","1,2,3","1,2,3",null,null,null,"Skall","Behörighetshantering","Administrativt",null,"5.18",null,"X","X","X"]
["Användare skall ange inloggningsuppgifter på nytt efter en maximal sessionstid.","1,2,3","1,2,3",null,"Ja",null,"Skall","Behörighetshantering","Tekniskt",null,"8.5",null,"X","X","X"]
["Användare skall loggas ut efter en maximal inaktivitetsperiod.","1,2,3","1,2,3",null,"Ja",null,"Skall","Behörighetshantering","Tekniskt",null,"8.5",null,"X","X","X"]
["En mer restriktiv maximal sessionstid bör definieras för privilegierade användare.","1,2,3","1,2,3",null,"Ja",null,"Bör","Behörighetshantering","Tekniskt",null,"8.5",null,"X","X","X"]
["En mer restriktiv inaktivitetsperiod innan utloggning bör definieras för privilegierade användare.","1,2,3","1,2,3",null,"Ja",null,"Bör","Behörighetshantering","Tekniskt",null,"8.5",null,"X","X","X"]
["Lösenord skall ej lagras i klartext.","1,2,3","1,2,3",null,"Ja",null,"Skall","Kryptering","Tekniskt",null,"8.5",null,"X","X","X"]
["Lösenord skall ej överföras i klartext.","1,2,3","1,2,3",null,"Ja",null,"Skall","Kryptering","Tekniskt",null,"8.5",null,"X","X","X"]
["Extern tillgång till it-tjänsten bör endast ges via VPN.",2.2999999999999998,2.2999999999999998,null,null,null,"Bör","Systemåtkomst","Tekniskt",null,"8.1,8.20",null,"X","X","X"]
["Behörigheter i it-tjänsten skall vara uppdelade så att ansvarsområden som står i konflikt med varandra ej kan hanteras av samma användare.","1,2,3","1,2,3",null,null,null,"Skall","Behörighetshantering","Tekniskt",null,"5.3",null,"X","X","X"]
["Samma användarkonton bör ej användas i utvecklings- , test- och produktionsmiljöer.","2,3",2.2999999999999998,2.2999999999999998,null,null,"Bör","Behörighetshantering","Administrativt",null,"8,5,8.24","MSBFS 2020:7","X","X","X"]
["TLS 1.3 skall användas.","3",3,null,null,null,"Skall","Kryptering","Tekniskt",null,"8,5,8.24","MSBFS 2020:7","X","X","X"]
["TLS 1.2 eller nyare skall användas.","1,2",1.2,null,null,null,"Skall","Kryptering","Tekniskt",null,"8,5,8.24","MSBFS 2020:7","X","X","X"]
["Data i rörelse skall vara krypterad med godkänd krypteringsmetod.","1,2,3","1,2,3",null,"Ja",null,"Skall","Kryptering","Tekniskt",null,"8.24",null,"X","X","X"]
["Data i vila skall vara krypterad med godkänd krypteringsmetod.","2,3",2.2999999999999998,null,"Ja",null,"Skall","Kryptering","Tekniskt",null,"8.24",null,"X","X","X"]
["Integrationer till andra system skall vara autentiserade.",null,"1,2,3",null,null,null,"Skall","Integrationer","Tekniskt",null,"8.5","MSBFS 2020:7","X","X","X"]
["Integrationer till andra system skall vara krypterade.","2,3",null,null,"Ja",null,"Skall","Integrationer","Tekniskt",null,"8.5","MSBFS 2020:7","X","X","X"]
["Godkända certifikat från betrodda certifikatutfärdare skall användas.","1,2,3","1,2,3",null,null,null,"Skall","Autentisering","Tekniskt",null,"8.5","MSBFS 2020:7","X","X","X"]
["Integrationer mot andra system eller aktörer bör övervakas. ","2,3",2.2999999999999998,null,"Ja",null,"Bör","Övervakning och Loggning","Tekniskt",null,"8.16",null,"X","X","X"]
["Krypteringsnycklar skall destrueras enligt en rutin som säkerställer att de ej kan återskapas.","1,2,3","1,2,3",null,null,null,"Skall","Kryptering","Administrativt",null,"8.24","MSBFS 2020:7","X","X","X"]
["Krypteringsnycklar som används i it-tjänsten skall skyddas.","1,2,3","1,2,3",null,null,null,"Skall","Kryptering","Tekniskt",null,"8.24","MSBFS 2020:7","X","X","X"]
["Krypteringsnycklar som används i it-tjänsten skall distribueras säkert.","1,2,3","1,2,3",null,null,null,"Skall","Kryptering","Tekniskt",null,"8.24","MSBFS 2020:7","X","X","X"]
["Krypteringsnycklar skall genereras med godkänd kryptografisk hårdvarumodul.","3",null,null,null,null,"Skall","Kryptering","Tekniskt",null,"8.24","MSBFS 2020:7","X","X","X"]
["Hårdvaruutrustning som placeras utanför SLU:s lokaler bör skyddas från miljömässig påverkan och naturkrafter.",null,null,2.2999999999999998,null,null,"Bör","Fysisk säkerhet","Tekniskt",null,"7.9",null,"X","X","X"]
["Hårdvaruutrustning som placeras utanför SLU:s lokaler bör skyddas från fysisk åtkomst.","2,3",2.2999999999999998,null,null,null,"Bör","Fysisk säkerhet","Tekniskt",null,"7.9",null,"X","X","X"]
["Hårdvaruutrustning som placeras utanför SLU:s lokaler bör skyddas från fysisk påverkan.","2,3",2.2999999999999998,2.2999999999999998,null,null,"Bör","Fysisk säkerhet","Tekniskt",null,"7.9",null,"X","X","X"]
["Kommunikation mellan externt placerad utrustning och utrustning i SLU:s it-miljöer skall ske krypterat och autentiserat. ","1,2,3","1,2,3",null,null,null,"Skall","Integrationer","Tekniskt",null,"8.5, ","MSBFS 2020:7","X","X","X"]
["It-tjänstens servrar skall placeras i ett separat utrymme särskilt avsett för it-utrustning.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Fysisk säkerhet","Tekniskt","Ja","7.5","MSBFS 2020:7","X","X","X"]
["Den utrustning som utgör it-tjänsten skall placeras i ett separat utrymme särskilt avsett för it-utrustning.",null,null,2.2999999999999998,null,null,"Skall","Fysisk säkerhet","Tekniskt","Ja","7.5","MSBFS 2020:7,","X","X","X"]
["Den utrustning som utgör it-tjänsten skall placeras i en miljö som ger tillräckligt skydd mot översvämning.",null,null,"1,2,3",null,null,"Skall","Fysisk säkerhet","Tekniskt",null,"7.5",null,"X","X","X"]
["Den utrustning som utgör it-tjänsten skall placeras i en miljö med tillräckligt skydd mot brand.",null,null,"1,2,3",null,null,"Skall","Fysisk säkerhet","Tekniskt",null,"7.5",null,"X","X","X"]
["En process skall upprättas för att styra vem som skall ges fysisk tillgång till it-tjänstens it-utrymmen.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Fysisk säkerhet","Administrativt","Ja","7.2","MSBFS 2020:7","X","X","X"]
["Revision av fysiska behörigheter till it-tjänstens it-utrymmen skall ske regelbundet.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Fysisk säkerhet","Administrativt",null,"7.2",null,"X","X","X"]
["Den fysiska tillgången till it-tjänstens it-komponenter skall begränsas till endast de personer som behöver tillgång.","2,3",2.2999999999999998,2.2999999999999998,null,null,"Skall","Fysisk säkerhet","Tekniskt","Ja","7.2","MSBFS 2020:7","X","X","X"]
["It-tjänstens fysiska it-utrymmen skall vara larmade och övervakade för att förhindra otillåten åtkomst.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Fysisk säkerhet","Tekniskt",null,"7.4","MSBFS 2020:7","X","X","X"]
["In- och utpassering till it-tjänstens fysiska it-utrymmen skall loggas på individnivå.","2,3",2.2999999999999998,2.2999999999999998,null,null,"Skall","Fysisk säkerhet","Tekniskt","Ja","7.2,7.4","MSBFS 2020:7","X","X","X"]
["It-tjänsten skall anslutas till reservkraft.",null,null,3,null,null,"Skall","Redundans","Tekniskt",null,"7.11",null,"X","X","X"]
["It-tjänsten skall vara ansluten till avbrottsfri kraft.",null,null,3,null,null,"Skall","Redundans","Tekniskt",null,"7.11",null,"X","X","X"]
["Kablar för strömförsörjning av it-tjänsten skall skyddas mot avsiktlig och oavsiktlig påverkan.",null,null,2.2999999999999998,null,null,"Skall","Fysisk säkerhet","Tekniskt",null,"7.12",null,"X","X","X"]
["Kablar för dataöverföring skall placeras på ett sätt som säkerställer att utrustning för obehörig avlyssning ej kan kopplas in.","2,3",null,null,null,null,"Skall","Fysisk säkerhet","Tekniskt",null,"7.12",null,"X","X","X"]
["Kablage för strömförsörjning och dataöverföring bör vara åtskilda.",null,null,3,null,null,"Bör","Fysisk säkerhet","Tekniskt",null,"7.12",null,"X","X","X"]
["Kablar för dataöverföring skall skyddas mot avsiktlig och oavsiktlig skada.",null,null,3,null,null,"Skall","Fysisk säkerhet","Tekniskt",null,"7.12",null,"X","X","X"]
["It-tjänstens hårdvara skall underhållas regelbundet.",null,null,"1,2,3",null,null,"Skall","Livscykelhantering","Tekniskt",null,"7.13",null,"X","X","X"]
["En process skall finnas för att uppdatera it-tjänsten regelbundet samt vid större händelser såsom incidenter, upptäckta sårbarheter och rekommendationer från leverantörer.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Patch management","Administrativt",null,"8.8",null,"X","X","X"]
["It-tjänsten bör speglas till annan hårdvara minst inom samma datacenter.",null,null,2,null,null,"Bör","Redundans","Tekniskt",null,"8.14",null,"X","X","X"]
["It-tjänsten bör speglas till hårdvara placerad i ett annat geografiskt åtskilt datacenter.",null,null,3,null,null,"Bör","Redundans","Tekniskt",null,"8.14",null,"X","X","X"]
["It-tjänsten bör ha automatisk lastbalansering.",null,null,2.2999999999999998,null,null,"Bör","Redundans","Tekniskt",null,"8.14",null,"X","X","X"]
["It-tjänsten bör ha automatisk överlämning vid fel (failover).",null,null,3,null,null,"Bör","Redundans","Tekniskt",null,"8.14",null,"X","X","X"]
["Nivån för maximal accepterad avbrottstid (Recovery time objective) skall definieras.",null,null,2.2999999999999998,null,null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13",null,"X","X","X"]
["Nivån för maximal accepterad dataförlust vid avbrott (Recovery point objective) skall definieras.",null,null,2.2999999999999998,null,null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13",null,"X","X","X"]
["En rutin för regelbunden säkerhetskopiering av it-tjänsten skall utformats baserad på beslutad maximal accepterad avbrottstid och maximal accepterad dataförlust.",null,null,"1,2,3","Ja",null,"Skall","Säkerhetskopiering","Tekniskt","Ja","8.13","MSBFS 2020:7","X","X","X"]
["Säkerhetskopiering av informationen i it-tjänsten skall ske en gång per dygn.",null,null,3,null,null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13",null,"X","X","X"]
["Test av säkerhetskopiering och återläsning av säkerhetskopiering skall ske minst en gång per år.",null,null,2.2999999999999998,"Ja",null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13",null,"X","X","X"]
["Test av säkerhetskopiering och återläsning av säkerhetskopiering bör ske vid större systemförändringar.",null,null,2.2999999999999998,"Ja",null,"Bör","Säkerhetskopiering","Tekniskt",null,"8.13",null,"X","X","X"]
["Säkerhetskopior skall krypteras. ","2,3",2.2999999999999998,null,"Ja",null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13","MSBFS 2020:7","X","X","X"]
["Säkerhetskopior skall förvaras åtskilt från produktionsmiljön.",null,null,"1,2,3","Ja",null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13","MSBFS 2020:7","X","X","X"]
["Tillgången till säkerhetskopior skall begränsas till de användare som behöver ha tillgång till dem.","1,2,3","1,2,3","1,2,3","Ja",null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13","MSBFS 2020:7","X","X","X"]
["Automatisk säkerhetskopiering skall loggas och övervakas.",null,null,"1,2,3","Ja",null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13",null,"X","X","X"]
["Information i it-tjänsten skall kunna återställas från en säkerhetskopia efter inträffad incident.",null,null,"1,2,3",null,null,"Skall","Säkerhetskopiering","Tekniskt",null,"8.13","MSBFS 2020:7","X","X","X"]
["It-tjänstens mjukvaru- och hårdvaruresurser skall vara dimensionerade efter verksamhetens behov.",null,null,"1,2,3",null,null,"Skall","Redundans","Tekniskt",null,"8.6",null,"X","X","X"]
["It-tjänstens mjukvaru- och hårdvaruresurser bör vara skalbara.",null,null,3,null,null,"Bör","Redundans","Tekniskt",null,"8.6",null,"X","X","X"]
["Driftsrutiner skall finnas dokumenterade och tillgängliga för den personal som behöver dem.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Systemdokumentation","Administrativt",null,"5.37","MSBFS 2020:7","X","X","X"]
["Information om säkerhetshot och sårbarheter skall inhämtas och värderas löpande.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Sårbarhetshantering","Administrativt","Ja","5.7","MSBFS 2020:7","X","X","X"]
["Säker grundkonfiguration av it-tjänsten skall definieras och dokumenteras. ","1,2,3","1,2,3","1,2,3",null,null,"Skall","Systemdokumentation","Administrativt",null,"8.9","MSBFS 2020:7","X","X","X"]
["Ändringar av it-tjänsten skall ske under på förhand definierade servicefönster.",null,null,2.2999999999999998,null,null,"Skall","Change management","Administrativt",null,"8.32","MSBFS 2020:7","X","X","X"]
["Konfigurationsändringar skall dokumenteras. ","1,2,3","1,2,3","1,2,3",null,null,"Skall","Spårbarhet","Administrativt",null,"8.9","MSBFS 2020:7","X","X","X"]
["Standardlösenord och standardkonton skall ändras omedelbart efter installation. ","1,2,3","1,2,3","1,2,3",null,null,"Skall","Systemkonfiguration","Administrativt","Ja","8.9","MSBFS 2020:7","X","X","X"]
["Tid i it-tjänsten skall synkroniseras mot godkänd NTP-server.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Systemkonfiguration","Tekniskt","Ja","8.17","MSBFS 2020:7","X","X","X"]
["Vid externa leverantörer skall leverantörens rekommendationer om säker grundkonfiguration följas.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Systemkonfiguration","Administrativt",null,"8.9","MSBFS 2020:7","X","X","X"]
["I de fall leverantörer saknar rekommendationer om säker grundkonfiguration skall grundkonfiguration ske enligt vedertagna rekommendationer från branschstandarder.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Systemkonfiguration","Administrativt",null,"8.9","MSBFS 2020:7","X","X","X"]
["It-tjänster skall testas i test- och utvecklingsmiljöer innan de tas i drift i produktionsmiljö.","2,3",2.2999999999999998,2.2999999999999998,null,null,"Skall","Systemkonfiguration","Administrativt",null,"8.31, 8.32","MSBFS 2020:7","X","X","X"]
["Det bör begränsas vad som kan installeras i it-tjänstens komponenter. ","1,2,3","1,2,3","1,2,3",null,null,"Bör","Systemkonfiguration","Tekniskt",null,"8.19","MSBFS 2020:7","X","X","X"]
["Programvara för att upptäcka skadlig kod skall installeras i it-tjänstens systemmiljöer.  ","1,2,3","1,2,3","1,2,3",null,null,"Skall","Sårbarhetshantering","Tekniskt","Ja","8.7","MSBFS 2020:7","X","X","X"]
["Utdaterade systemkomponenter med kända allvarliga sårbarheteter bör ej användas.","1",1,1,null,null,"Bör","Sårbarhetshantering","Administrativt",null,"8.8",null,"X","X","X"]
["Utdaterade systemkomponenter med kända sårbarheteter skall ej användas.","2,3","2,3","2,3",null,null,"Skall","Sårbarhetshantering","Administrativt",null,"8.8",null,"X","X","X"]
["Inga systemkomponenter får användas som finns med på SLU:s lista över ej tillåten programvara. ","Restkrav","Restkrav","Restkrav",null,null,"Skall","Sårbarhetshantering","Administrativt",null,"8.7",null,"X","X","X"]
["Säkerhetstestning av it-tjänsten bör ske regelbundet. ","1",1,1,null,null,"Bör","Sårbarhetshantering","Tekniskt",null,"8.29","MSBFS 2020:7","X","X","X"]
["Säkerhetstestning av it-tjänsten skall ske regelbundet enligt en definierad plan.","2,3",2.2999999999999998,2.2999999999999998,"Ja",null,"Skall","Sårbarhetshantering","Tekniskt",null,"8.29","MSBFS 2020:7","X","X","X"]
["Säkerhetstester skall genomföras innan driftsättning av it-tjänsten.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Sårbarhetshantering","Tekniskt",null,"8.29","MSBFS 2020:7","X","X","X"]
["Tredjepartskomponenter i egenutvecklade it-tjänster skall finnas dokumenterade. ","1,2,3","1,2,3","1,2,3",null,null,"Skall","Säker utveckling","Administrativt",null,"8.25, 8.28",null,"X","X","X"]
["Uppdateringar av it-tjänsten skall endast ske utanför ordinarie verksamhetstid.",null,null,3,null,null,"Skall","Change management","Administrativt",null,"8.32",null,"X","X","X"]
["En change management-process skall finnas definierad där det är definierat när ändringar i it-tjänsten och systemmiljön får ske, vem som får genomföra ändringar och vem som skall godkänna dessa ändringar.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Change management","Administrativt","Ja","8.32","MSBFS 2020:7","X","X","X"]
["Automatiska systemuppdateringar bör ske utanför ordinarie verksamhetstid.",null,null,2.2999999999999998,null,null,"Bör","Change management","Tekniskt",null,"8.32","MSBFS 2020:7","X","X","X"]
["Driftsrutinerna skall uppdateras regelbundet och vid förändringar.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Systemdokumentation","Administrativt",null,"5.37",null,"X","X","X"]
["En plan skall finnas för att regelbundet uppdatera såväl hårdvara som mjukvara, dels med fasta intervaller, dels vid lansering av kritiska uppdateringar. ","1,2,3","1,2,3","1,2,3",null,null,"Skall","Livscykelhantering","Administrativt",null,"7.14","MSBFS 2020:7","X","X","X"]
["En process skall utformas som beskriver hur utrustning skall avvecklas där det bör framgå vem som godkänner avvecklingen och hur total radering säkerställs, samt när total destruktion krävs. ","1,2,3",null,null,null,null,"Skall","Livscykelhantering","Administrativt",null,"7.14","MSBFS 2020:7","X","X","X"]
["Utveckling av it-tjänsten bör ske i enlighet med verksamhetsspecifika krav eller vedertagna standarder för säker utveckling och på godkända utvecklingsplattformar.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Säker utveckling","Administrativt",null,"8.25",null,"X","X","X"]
["Vedertagna standarder för säker utveckling och säkra utvecklingslivscykler bör följas.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Säker utveckling","Administrativt",null,"8.25, 8.28",null,"X","X","X"]
["Principer för säker kodning bör tillämpas i enlighet med verksamhetsspecifika riktlinjer eller vedertagna standarder.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Säker utveckling","Tekniskt",null,"8.25",null,"X","X","X"]
["Skanning av sårbara tredjepartskomponenter bör genomföras vid intern utveckling.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Säker utveckling","Tekniskt",null,"8.25, 8.28",null,"X","X","X"]
["Innan egenutvecklad kod produktionssätts bör den skannas för att säkerställa att den ej innehåller lösenord, autentiseringsinformation, krypteringsnycklar eller annan känslig information.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Säker utveckling","Tekniskt",null,"8.25, 8.28",null,"X","X","X"]
["Detaljuppgifter om misslyckade inloggningsförsök skall loggas.","1,2,3","1,2,3",null,null,null,"Skall","Loggning","Tekniskt","Ja","8.15","MSBFS 2020:7","X","X","X"]
["Godkända inloggningar skall loggas. ","2,3",2.2999999999999998,null,null,null,"Skall","Loggning","Tekniskt",null,"8.15","MSBFS 2020:7","X","X","X"]
["Loggar skall ej kunna ändras eller obehörigen raderas. ","1,2,3","1,2,3","1,2,3",null,null,"Skall","Loggsäkerhet","Tekniskt",null,"8.15","MSBFS 2020:7","X","X","X"]
["It-tjänsten bör anslutas till system för resursövervakning och tillräckliga alarm måste konfigureras. ",null,null,2.2999999999999998,null,null,"Bör","Loggning","Tekniskt",null,"8.16",null,"X","X","X"]
["It-tjänsten bör samla in loggar och skicka dessa till ett logghanteringssystem. ","1,2,3","1,2,3","1,2,3",null,null,"Bör","Loggning","Tekniskt",null,"8.15,8.16",null,"X","X","X"]
["Säkerhetsloggar bör samlas in och löpande skickas till verktyg för övervakning av säkerhetsinformation och händelsehantering.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Loggning","Tekniskt",null,"8.15,8.16",null,"X","X","X"]
["Integriteten i samtliga loggar som rör it-tjänsten skall säkras.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Loggsäkerhet","Tekniskt",null,"8.15",null,"X","X","X"]
["Konfigurationsändringar i it-tjänsten skall loggas.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Loggning","Tekniskt",null,"8.15","MSBFS 2020:7","X","X","X"]
["Ändringar av it-tjänstens säkerhetsfunktioner skall loggas.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Loggning","Tekniskt",null,"8.15","MSBFS 2020:7","X","X","X"]
["Ändringar av användarbehörigheter skall loggas.","1,2,3","1,2,3",null,null,null,"Skall","Loggning","Tekniskt","Ja","8.15","MSBFS 2020:7","X","X","X"]
["Priviligerad åtkomst till it-tjänsten skall loggas.","1,2,3","1,2,3",null,null,null,"Skall","Loggning","Tekniskt",null,"8.15","MSBFS 2020:7","X","X","X"]
["Upprättande, ändring eller radering av användarkonton skall loggas.","1,2,3","1,2,3",null,"Ja",null,"Skall","Loggning","Tekniskt","Ja","8.15","MSBFS 2020:7","X","X","X"]
["Åtkomst, ändring eller radering av känslig information skall loggas.","3",3,"          ","Ja","Ja","Skall","Loggning","Tekniskt","Ja","8.15","MSBFS 2020:7","X","X","X"]
["En automatisk eller manuell process skall finnas för att radera information när den ej längre behövs. Denna process skall ta hänsyn till såväl dataskyddsförordningen som arkivlagen och annan tillämplig lagstiftning.","2,3",null,null,null,null,"Skall","Datahantering","Administrativt","Ja","8.10","GDPR, Arkivlagen","X","X","X"]
["Möjlighet till kopiering och export av data bör begränsas för att endast kunna genomföras av behöriga användare och när det finns behov för exempelvis arkivering.","2,3",null,null,"Ja",null,"Bör","Datahantering","Tekniskt",null,"5.34","GDPR, Arkivlagen","X","X","X"]
["Personuppgifter skall kunna exporteras i ett maskinläsbart format.","N/A","N/A","N/A","Ja",null,"Skall","Datahantering","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Personuppgiftsbehandling som sker i systemet skall definieras.","N/A","N/A","N/A","Ja",null,"Skall","Datahantering","Administrativt",null,"5.34","GDPR","X","X","X"]
["Användare skall informeras om vilken personuppgiftsbehandling som sker i it-tjänsten samt grunden för behandlingen.","N/A","N/A","N/A","Ja",null,"Skall","Information till användare","Administrativt",null,"5.34","GDPR","X","X","X"]
["Felaktiga personuppgifter som behandlas i systemet skall kunna rättas utan dröjsmål med hänsyn till arkivlagens krav på bevarande av allmänna handlingar och annan tillämplig lagstiftning.","N/A","N/A","N/A","Ja",null,"Skall","Personuppgiftsbehandling","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Felaktiga eller inaktuella personuppgifter skall kunna raderas utan dröjsmål med hänsyn till arkivlagens krav på bevarande av allmänna handlingar och annan tillämplig lagstiftning.","N/A","N/A","N/A","Ja",null,"Skall","Personuppgiftsbehandling","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Ändamål samt laglig grund för samtliga personuppgiftsbehandligar i it-tjänsten skall vara dokumenterade i behandlingsregistret.","N/A","N/A","N/A","Ja",null,"Skall","Personuppgiftsbehandling","Administrativt",null,"5.34","GDPR","X","X","X"]
["Det skall finnas en automatisk eller manuell rutin för att radera personuppgifter när de ej längre behövs, denna rutin skall även ta hänsyn till annan relevant lagstiftning såsom arkivlagen.","N/A","N/A","N/A","Ja",null,"Skall","Datahantering","Administrativt",null,"5.34","GDPR","X","X","X"]
["Behandlade personuppgifter skall kunna sammanställas och exporteras i ett maskinläsbart format för att möjliggöra registerutdrag.","N/A","N/A","N/A","Ja",null,"Skall","Datahantering","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Personuppgifter som används för forskning skall kunna pseudonymiseras.","N/A","N/A","N/A","Ja",null,"Skall","Datahantering","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Personuppgifter som behandlas i it-tjänsten bör kunna pseudonymiseras.","N/A","N/A","N/A","Ja",null,"Bör","Datahantering","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Personuppgiftsbiträdesavtal skall upprättas med aktörer som behandlar personuppgifter.","N/A","N/A","N/A","Ja",null,"Skall","Personuppgiftsbehandling","Administrativt",null,"5.34","GDPR","X","X","X"]
["En utredning skall göras av vilka länder utanför EU/EES-området som it-tjänstens data överförs till samt vilken skyddsnivå för personuppgifter som kan garanteras vid denna överföring.","N/A","N/A","N/A","Ja",null,"Skall","Personuppgiftsbehandling","Administrativt",null,"5.34","GDPR","X","X","X"]
["It-tjänsten skall ha separerade utvecklings-, test- och produktionsmiljöer.","2,3",2.2999999999999998,2.2999999999999998,null,null,"Skall","Segmentering","Tekniskt",null,"8.31","MSBFS 2020:7","X","X","X"]
["Produktionsdata får ej användas i test- och utvecklingsmiljöer. ","3",3,null,"Ja",null,"Skall","Segmentering","Administrativt",null,"8.31","GDPR","X","X","X"]
["Godkännande skall inhämtas innan verksamhetsinformation kopieras till en testmiljö. ","2,3",null,null,"Ja",null,"Skall","Datahantering","Administrativt",null,"8.31",null,"X","X","X"]
["Känslig data får ej användas i test- och utvecklingsmiljöer.","1,2,3","1,2,3","1,2,3","Ja",null,"Skall","Datahantering","Administrativt",null,"8.31","GDPR","X","X","X"]
["Säkerheten i systemet och uppfyllnaden av säkerhetskrav skall följas upp årligen.","1,2,3","1,2,3","1,2,3","Ja",null,"Skall","Regelbunden uppföljning","Administrativt","Ja","5.36","MSBFS 2020:7","X","X","X"]
["Användare skall vara informerade om hur säkerhetsincidenter skall rapporteras.","1,2,3","1,2,3","1,2,3","Ja",null,"Skall","Incidenthantering","Admnistrativt","Ja","5.26, 6.3","MSBFS 2020:6","X","X","X"]
["Loggar från it-tjänsten skall samlas in och hanteras på ett sätt som säkerställler att informationssäkerhetsincidenter kan följas upp.","1,2,3","1,2,3","1,2,3","Ja",null,"Skall","Loggning","Tekniskt","Ja","8.15, 5.26, 5.27, 5.28",null,"X","X","X"]
["It-tjänsten bör autentiseras mot nätverket.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Nätverkssäkerhet","Tekniskt",null,"8.20",null,"X","X","X"]
["Tillträde till it-tjänsten bör endast ges från klienter som uppfyller verksamhetsspecifika säkerhetskrav angående utloggning, skärmlås, etc. ","2,3",2.2999999999999998,null,null,null,"Bör","Klientsäkerhet","Tekniskt",null,"8.1, 5.10",null,"X","X","X"]
["Lagringsmedier som tas med utanför SLU:s lokaler skall hanteras enligt godkända rutiner.","1,2,3","1,2,3","1,2,3","Ja",null,"Skall","Lagringsmedier","Administrativt",null,"7.10",null,"X","X","X"]
["En rutin skall utformas för att hantera flyttbara lagringsmedier där det framgår vem som skall godkänna installation och flytt av lagringsmedier, hur denna flytt skall dokumenteras, samt hur dessa lagringsmedier skall hanteras vid flytt.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Lagringsmedier","Administrativt",null,"7.10",null,"X","X","X"]
["Flyttbara lagringsmedier skall transporteras spårbart med godkänd kurir.","2,3",3,3,null,null,"Skall","Lagringsmedier","Administrativt",null,"7.10",null,"X","X","X"]
["Information på flyttbara lagringsmedier skall vara krypterad.","2,3",2.2999999999999998,null,null,"Ja","Skall","Lagringsmedier","Tekniskt",null,"8.24, 7.10","MSBFS 2020:7","X","X","X"]
["Flyttbara lagringsmedier skall förvaras inlåst och transporteras säkert.","3",3,3,null,null,"Skall","Lagringsmedier","Tekniskt",null,"7.9, 7.10",null,"X","X","X"]
["Flyttbara lagringsmedier bör skyddas mot transportskador.",null,null,2.2999999999999998,null,null,"Bör","Lagringsmedier","Tekniskt",null,"7.9, 7.10",null,"X","X","X"]
["Destruktion av lagringsmedier skall ske så att återskapande av informationen omöjliggörs.","3",null,null,"Ja",null,"Skall","Lagringsmedier","Tekniskt",null,"7.14",null,"X","X","X"]
["Avtal med leverantörer av it-tjänster skall innehålla informationssäkerhetskrav.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Avtal","Administrativt","Ja","5.20","MSBFS 2020:8","X","X","X"]
["Leverantörens efterlevnad av it- och informationssäkerhetskrav bör följas upp regelbundet.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Regelbunden uppföljning","Administrativt",null,"5.22",null,"X","X","X"]
["Avtal skall tecknas med leverantör av it-tjänst angående tidsfrister för incidentrapportering.","1,2,3","1,2,3","1,2,3","Ja",null,"Skall","Incidenthantering","Administrativt",null,"5.20, 5.26, 5.28","MSBFS 2020:8","X","X","X"]
["Vid anlitande av externa leverantörer skall tillräcklig personalsäkerhet säkerställas.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Personalsäkerhet","Administrativt",null,"5.19","MSBFS 2020:6","X","X","X"]
["Vid anlitande av externa leverantörer skall det finnas en avtalad och dokumenterad rutin för hantering av personuppgiftsincidenter.","N/A","N/A","N/A","Ja",null,"Skall","Incidenthantering","Administrativt",null,"5.34","GDPR","X","X","X"]
["Vid anlitande av externa leverantörer skall det finnas en avtalad och dokumenterad rutin för hantering av incidenter.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Incidenthantering","Administrativt",null,"5.20, 5.26",null,"X","X","X"]
["Externa leverantörer skall underrätta SLU om personuppgiftsincidenter inom 48 timmar.","N/A","N/A","N/A","Ja",null,"Skall","Incidenthantering","Administrativt",null,"5.34","GDPR","X","X","X"]
["Externa leverantörer skall tillhandahålla SLU tillräckliga systemloggar för att kunna utreda informationssäkerhets- och personuppgiftsincidenter.","1,2,3","1,2,3","1,2,3","Ja",null,"Skall","Loggning","Administrativt",null,"8.15, 5.26, 5.27, 5.28",null,"X","X","X"]
["Incidenter skall hanteras enligt riktlinjer i SLU:s styrdokument för incidenthantering.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Incidenthantering","Administrativt","Ja","5.21,5.22","MSBFS 2020:8","X","X","X"]
["Externa leverantörer av it-tjänster skall bistå SLU i utredningen av inträffade eller misstänkta incidenter.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Incidenthantering","Administrativt",null,"5.19, 5.26, 5.28",null,"X","X","X"]
["Externa leverantörer bör inneha certifiering enligt ISO 27001 eller motsvarande.","1,2,3","1,2,3","1,2,3",null,null,"Bör","Leverantörsutvärdering","Administrativt",null,"5.19",null,"X","X","X"]
["En separat utbildningsmiljö bör finnas för it-tjänsten.","1,2,3","1,2,3","1,2,3","Ja",null,"Bör","Systemmiljöer","Tekniskt",null,"8.31","MSBFS 2020:7","X","X","X"]
["It-tjänstens servrar skall placeras i ett separat nätverkssegment avskilt från användarutrustning.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Nätverkssäkerhet","Tekniskt",null,"8.22","MSBFS 2020:7","X","X","X"]
["Samtliga domännamn som används för systemet skall använda DNSSEC.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Nätverkssäkerhet","Tekniskt","Ja","8.22","MSBFS 2020:7","X","X","X"]
["Placering av systemet skall följa SLU:s bestämmelser om nätverkssegment.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Nätverkssäkerhet","Tekniskt","Ja","8.20","MSBFS 2020:7","X","X","X"]
["System för intrångsdetektering och intrångsprevention bör finnas.","3",3,null,null,null,"Bör","Nätverkssäkerhet","Tekniskt",null,"8.16","MSBFS 2020:7","X","X","X"]
["Tillgång till känsliga personuppgifter skall kräva multifaktorsautentisering.","N/A","N/A","N/A",null,"Ja","Skall","Personuppgiftshantering","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Personuppgifter bör som standard vara dolda för slutanvändare och endast visas för behöriga användare efter aktiv handling.","N/A","N/A","N/A","Ja",null,"Bör","Personuppgiftshantering","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Användning av molntjänster skall hanteras i enlighet med verksamhetsspecifika krav.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Molnsäkerhet","Administrativt",null,"5.23",null,"X","X","X"]
["Vid användning av molntjänster skall ansvarsfördelningen mellan SLU och den externa leverantören regleras i avtal med leverantören.","1,2,3","1,2,3","1,2,3",null,null,"Skall","Molnsäkerhet","Administrativt",null,"5.23",null,"X","X","X"]
["Vid användning av molntjänster skall data kunna exporteras och arkiveras vid behov.",null,null,"1,2,3","Ja",null,"Skall","Molnsäkerhet","Tekniskt",null,"2.23",null,"X","X","X"]
["Vid användning av molntjänster skall data, källkod, konfigurationsfiler eller annan information som SLU äger rättigheterna till kunna återlämnas när användandet av molntjänsten upphör.",null,null,"1,2,3",null,null,"Skall","Molnsäkerhet","Tekniskt/Administrativt krav",null,"5.23",null,"X","X","X"]
["Vid lagring eller hantering av data hos externa leverantörer skall denna lagring uppfylla verksamhetens krav på datahemvist.","1,2,3",null,"1,2,3","Ja",null,"Skall","Molnsäkerhet","Tekniskt/Administrativt krav",null,"5.23",null,"X","X","X"]
["Vid första inloggning bör användare informeras om hantering av personuppgifter i systemet.","N/A","N/A","N/A","Ja",null,"Bör","Personuppgiftshantering","Tekniskt/Administrativt krav",null,"5.34","GDPR","X","X","X"]
["Behandling som bygger på samtycke bör kunna bekräftas av användare vid första inloggning.","N/A","N/A","N/A","Ja",null,"Bör","Personuppgiftshantering","Tekniskt",null,"5.34","GDPR","X","X","X"]
["Installationspaket bör kontrolleras mot kontrollsumma eller kryptografisk signatur.","2,3",2.2999999999999998,3,null,null,"Bör","Change management","Tekniskt",null,"5.21",null,"X","X","X"]

{"sheet":"Terminologi","index":5,"n_rows":8,"n_cols":2,"rows_kept":8,"cut":false,"hidden":false,"merged":[]}
["För definitioner av använda termer hänvisas företrädesvis till MSB:s termbank för informationssäkerhet (https://termbanken.informationssakerhet.se). Därutöver finns några tillägg och undantag listade nedan. "]
["Domännamn","Adressen till en resurs på internet."]
["It-tjänst","En it-tjänst består av kombinationen av människor, processer och teknik. En it-tjänst är baserad på användningen av informationsteknik och stödjer verksamhetsprocesser. (ITIL v3.)\n\nJämför informationssystem. "]
["Känsliga personuppgifter","Personuppgifter som till exempel avslöjar etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i en fackförening, hälsa, en persons sexualliv eller sexuella läggning, genetiska uppgifter och biometriska uppgifter som entydigt identifierar en person. "]
["NTP","Tidssynkroniseringsprotokoll \"Network Time Protocol\"."]
["Personuppgifter","All slags information som direkt eller indirekt kan knytas till en (fysisk) person som är i livet. Även bild- och ljuduppgifter om en (fysisk) person räknas som personuppgifter, även om inga namn nämns. Krypterade eller kodade uppgifter är också personuppgifter om någon har en nyckel som kan koppla dem till en person."]
["Pseudonymisering","Ersättning av en identitetsbeteckning med en pseudonym, t.ex. ett nummer."]
["TLS","Kryptoprotokoll \"Transport Layer Security\"."]

{"sheet":"Logik","index":6,"n_rows":4,"n_cols":9,"rows_kept":4,"cut":false,"hidden":true,"merged":[]}
[1,null,"Ja",null,"Internt utvecklat system",null,"Ja",null,"Centralt hos SLU:s IT-avdelning"]
[2,null,"Nej",null,"Inköpt system",null,"Delvis",null,"Hos extern leverantör"]
[3,null,null,null,"XaaS",null,"Nej",null,"Egen drift"]
[0,null,null,null,null,null,"Ej tillämpbart"]