KRITISKA VERKSAMHETSUTÖVARE

Kontroller för personal i känsliga befattningar

Bygg ett tydligt arbetssätt för identitets- och bakgrundskontroller utifrån rollerna och kraven i er verksamhet.

Prata med oss om era kontrollbehov

CER-direktivet föreslås bli svensk lag genom lagen om motståndskraft hos kritiska verksamhetsutövare (LOM). Propositionen 2025/26:303 lämnades den 14 juli 2026 med föreslaget ikraftträdande den 1 januari 2027.

Enligt förslaget ska personal i känsliga befattningar hos kritiska verksamhetsutövare bakgrundskontrolleras. Den svåra delen är sällan själva kontrollen — det är att avgöra vilka befattningar som räknas, och att kunna visa hur ni kom fram till det.

Kontroll av belastningsregister för tredje part är dessutom reglerad. Utdraget beställs av individen, visas upp i original och får inte kopieras eller sparas. Ett upplägg som bygger på inskickade PDF:er uppfyller inte kravet.

Sistec AB har Integritetsskyddsmyndighetens (IMY) tillstånd att behandla personuppgifter om lagöverträdelser i bakgrundskontroller, med diarienummer IMY-2026-3140. Tillståndet är förenat med villkor: bara befattningar där sådana uppgifter kan ha betydande påverkan på verksamhetens säkerhet, renommé eller ekonomi får kontrolleras, och varje registrering föregås av en intresseavvägning.

OMFATTNING

Frågorna som avgör

  • Är ni en kritisk verksamhetsutövare? Direktivet pekar ut elva sektorer. Att omfattas av NIS2 betyder inte automatiskt att ni omfattas av CER — de reglerar olika saker.

  • Vilka befattningar är känsliga? Bedömningen görs av er, men den ska vara dokumenterad och gå att försvara i efterhand.

  • Gäller det entreprenörer också? Personal som har tillträde till era anläggningar är sällan bara era egna anställda.

  • Hur ofta ska kontrollen göras om? En kontroll vid anställning säger inget om läget tre år senare.

SÅ FUNGERAR DET

Utan att ni hanterar registerutdrag

  1. Ni pekar ut befattningarna

    Vi hjälper till med avgränsningen och dokumenterar bedömningen så den går att visa upp.

  2. Individen beställer utdraget

    Den som erbjuds anställning eller uppdrag beställer själv sitt utdrag ur belastningsregistret från Polismyndigheten.

  3. Uppvisande vid fysiskt möte

    Utdraget visas i original och granskas av utbildad personal — äkthetsdetaljer som säkerhetspapper kontrolleras.

  4. Notering, ingen kopia

    Sistec sparar aldrig utdraget. Bara en notering om att det uppvisats och granskats, och när.

  5. Automatiska påminnelser inför ny kontroll

    Plattformen håller ordning på när det är dags igen och påminner i förväg.

KUNDEXEMPEL

Erfarenhet av identitetskontroller i stora industriprojekt

Industribygget i Boden

Stegra, beskrivet 2024

Utmaning
Inför stålverksbygget behövde entreprenörernas personal identifieras.
Sistecs insats
Kontakt med underentreprenörer, vägledning om tillstånd och fysiska identitetskontroller.
Genomfört uppdrag
Ett samlat kontrollupplägg för entreprenörernas personal, som Bodens kommun beskrev i februari 2024.
Läs om upplägget – Boden, 2024

Prata med oss om era kontrollbehov

Bygg ett tydligt arbetssätt för identitets- och bakgrundskontroller utifrån rollerna och kraven i er verksamhet.