ITSL Solutions tilldelas uppdrag av MSB-NCC för utveckling av säker arkitektur för SaaS-tjänster

Sundsvallsbaserade ITSL Solutions har nyligen fått ett prestigefyllt uppdrag från MSB-NCC att leda ett banbrytande projekt inom cybersäkerhet. Projektet, som pågår från den 13 december 2024 till den 31 mars 2025, syftar till att utveckla en teknisk referensarkitektur och rekommendationer för SaaS-leverantörer som hanterar sekretessbelagda uppgifter inom svensk förvaltning.

Projektets mål och innehåll

I dagens samhälle präglas informationshantering inom offentlig sektor ofta av osäkra och föråldrade metoder som fax och pappersdokument. Det finns ett stort behov av tydliga tekniska riktlinjer för hur sekretessbelagda data ska hanteras i molntjänster. ITSL Solutions arbete fokuserar på att:

• Analysera och dokumentera säkerhetskrav: Tillsammans med ledande svenska molnleverantörer som Redpill, Shibuya och Safespring kommer projektet att analysera säkerhetskrav härledda från lagar och förordningar såsom OSL, PDL, GDPR och den kommande AI-Act.
• Utveckla en teknisk referensarkitektur: Utifrån denna analys skapas en referensarkitektur som säkerställer att känslig information hanteras korrekt och att SaaS-leverantörer inte får otillbörlig åtkomst till data.
• Implementera en proof-of-concept: Referensarkitekturen demonstreras genom en praktisk proof-of-concept för Säker digital kommunikation, vilket visar hur tekniska lösningar kan utformas för att uppfylla både lagkrav och behovet av digital transformation inom offentlig sektor.
• Skapa en checklista för upphandling: En detaljerad checklista för upphandling av SaaS-tjänster som hanterar sekretessbelagd information utvecklas. Denna checklista hjälper upphandlande organisationer att ställa korrekta och relevanta krav på informationssäkerhet vid inköp av molntjänster.

Förväntade resultat och betydelse

Genom att göra rekommendationerna allmänt tillgängliga skapas förutsättningar för en sundare marknad där alla aktörer konkurrerar på lika villkor med lösningar som uppfyller lagstadgade säkerhetskrav. Projektets resultat kommer att spridas genom öppna forum, presentationer för Digg och deltaganden på relevanta mässor och konferenser.

Detta uppdrag förstärker ITSL Solutions roll som en pålitlig aktör inom cybersäkerhet och bekräftar företagets förmåga att arbeta med komplexa säkerhetsfrågor i nära samarbete med myndigheter och andra ledande aktörer inom branschen.

Läs mer på MSB-Nccs hemsida om utlysningen och vilka som fick tilldelning:

Finansiering av projekt till små och medelstora företag för kapacitetsuppbyggnad inom cybersäkerhet

Kontakt för mer information:

ITSL Solutions AB
Kontaktperson: Fredrik Jonasson
E-post: fredrik@itsl.se
Telefon: 070 – 330 11 89