Tämä asiakirja sisältää kriittisen infrastruktuurin suojaamiseen tarkoitettujen yksityisten turvallisuuspalveluiden tuottamista koskevat yleiset vaatimukset. HUOM. 1 Asiakirja on kriittisen infrastruktuurin suojaamiseen tarkoitettujen yksityisten turvallisuuspalveluiden tuottamista koskevan standardisarjan ensimmäinen osa. Sitä täydennetään toimialakohtaisilla osilla, joissa esitetään tarkempia vaatimuksia, jotka koskevat turvallisuuspalveluita kunkin standardin toimialalla. Näitä toimialoja ovat mm. ilmailu-, meriliikenne- ja satamaturvallisuus. HUOM. 2 Esimerkkejä kriittiseen infrastruktuuriin liittyvistä toimialoista annetaan liitteessä A. HUOM. 3 Katso kuva 1. HUOM. 4 On tärkeää, että yksityisen turvallisuuspalvelun tarjoajan valinnassa pyritään aina saavuttamaan paras tasapaino laadun ja hinnan välillä. Tässä asiakirjassa esitetään vähimmäisvaatimukset, joita palveluntarjoajien olisi noudatettava, jotta tämä tasapaino voidaan saavuttaa. Asiakirjassa määritellään palveluvaatimukset, jotka koskevat turvallisuuspalvelun tarjoajan sekä sen itsenäisten tytärorganisaatioiden organisaatiorakenteen, prosessien, henkilöstön ja johtamisen laatua. Asiakirjassa kuvataan turvallisuuspalveluja oikeusnäkökulmat ja liiketoiminta-ala huomioon ottaen. Siinä kerrotaan laatukriteerit, jotka koskevat julkisen ja yksityisen sektorin asiakkaiden tarvitsemien turvallisuuspalveluiden tuottamista. Tätä asiakirjaa voidaan hyödyntää soveltuvimman turvallisuuspalveluiden tarjoajan valinnassa, palvelua koskevista yksityiskohdista neuvottelemisessa, toimeksiantosopimuksen solmimisessa ja palveluntarjoajan tuottamien palvelujen katselmoinnissa.
Tämän julkaisun valmistelusta Suomessa vastaa SFS Suomen Standardit, puh. 09 149 9331.
Sisällysluettelo
Kansallinen esipuhe
Eurooppalainen esipuhe (CEN)
1 Soveltamisala
2 Velvoittavat viittaukset
3 Termit ja määritelmät
4 Palveluntarjoaja
4.1 Yleistä
4.2 Rakenne
4.3 Työterveyden ja -turvallisuuden hallinta
4.4 Riskienhallinta
4.5 Operatiivinen ja taloudellinen valmius
4.6 Liiketoiminnan jatkuvuuden hallinta
4.7 Vakuutukset
4.8 Yrityksen hallintotapa ja vaatimustenmukaisuus
4.9 Tietoturvallisuuden hallinta
5 Toimeksiantosopimukset
5.1 Yleistä
5.2 Sopimukselliset vahinkovastuut
5.3 Sopimusvastaava
5.4 Kohdevastaava
5.5 Asiakkaan vastuut
5.6 Resurssit
5.7 Yhteistyö muiden olennaisten tahojen kanssa
5.8 Alihankkijat
5.9 Vuokratyöntekijät
6 Henkilöstö
6.1 Yleistä
6.2 Rekrytointi ja valinta
6.3 Koulutus
7 Palvelun toimittaminen
7.1 Toimeksiantosopimuksen täytäntöönpano
7.2 Toimintatavat
7.3 Viestintä asiakkaan kanssa
7.4 Toimintasuunnitelma ja työvuorosuunnittelu
7.5 Palvelutasosopimus
7.6 Toimeksiantosopimuksen irtisanominen ja palveluiden päättäminen
Liite A Esimerkkejä kriittiseen infrastruktuuriin liittyvistä toimialoista (opastava)