Standardutveckling · SIS/TK 318

Informationssäkerhet, cybersäkerhet och integritetsskydd

Informationssäkerhet, cybersäkerhet och integritetsskydd är ett horisontellt område och påverkar verksamheter inom alla sektorer och branscher, från globala storbolag till den lokala småföretagaren, från myndigheter till privatpersoner. Det övergripande målet med SIS arbete inom informationssäkerhetsområdet är att skapa förutsättningar för organisationer och samhällsaktörer att skapa och upprätthålla rätt säkerhet både för organisationer och produkter samt att efterleva regleringar och krav.

För att detta skall vara möjligt krävs grundstandarder från vilka man kan bygga vidare i form av olika applikationer och ledningssystem. Industrin, myndigheter, organisationer och privatpersoner - i stort sett alla har idag behov av lösningar och standarder för till exempel nätverkssäkerhet, nyckelhantering och kryptering.

Påverka nationellt och internationellt

Genom aktivt deltagande i det internationella såväl som det nationella standardiseringsarbetet bidrar intressenterna till att sä­ker hantering av samhällets och näringslivets information underlättas. Svenska krav på och behov av säkerhet inom informationsteknik tillgodoses genom aktiv påverkan i det internationella standardiseringsarbetet. Svenska experter deltar i det europeiska arbetet via CEN/CLC JTC 13 - Cybersecurity and data protection och i det globala arbetet via ISO/IEC JTC 1/SC 27 - Information security, cybersecurity and privacy protection samt ISO/IEC JTC 1/SC 44 - Consumer protection in the field of privacy by design. 

Ett värdefullt arbete

Standardiseringen inom informationssäkerhetsområdet skapar förutsättningar för rätt säkerhet i samhället genom att standarderna ger krav och praktisk vägledning för det organisatoriska informationssäkerhetsarbete samt informationssäkerhetskrav på både fysiska och digitala produkter och tjäsnter. Standarderna är ett effektivt stöd för alla företag och organisationer som är beroende av sin information eller tillverkar IT-baserade produkter. Genom standarder för säker informationshantering kan ledningssystem och säkerhetsåtgärder etableras för till exempel nätverkssäkerhet, åtkomstkontroll och kryptering. En enhetlig terminologi underlättar kommunikation och bidrar till en säkrare informationshantering. Standarderna kan användas av myndigheter med särskilt ansvar för informationssäkerhet, såväl som av företag och organisationer som vill förbättra sin säkerhet både i sin organisation och i sina produkter.

Vill du vara med i kommittén?

Våra deltagare i kommittén består bland annat av informationssäkerhetsansvariga, IT-revisorer, säkerhetskonsulter, säkerhetschefer, produktutvecklare från både tillverkande företag, konsultföretag, myndigheter, kommuner, branschorgnisationer, akademi och forskningsinstitut. Om du är intresserad av att delta, kontakta oss så berättar vi mer om arbetet. Läs mer om kommittéarbete inom SIS här.

Mer information om kommitténs arbete:

Arbetsgrupper inom SIS/TK 318
Aktuella remisser Att kommentera
Arbetar nu med 100 standarder
ISO/IEC FDIS 27014, Information security, cybersecurity and privacy protection — Governance of information security (50.60)
EN 40000-1-1:2026, Cybersäkerhetskrav för produkter med digitala element – Terminologi (50.60)
EN 40000-1-2:2026, Cybersäkerhetskrav för produkter med digitala element – Del 1-2: Principer för cyberresiliens (50.60)
ISO/IEC FDIS 27028, Information security, cybersecurity and privacy protection — Guidance on using information security control attributes (50.20)
ISO/IEC FDIS 28033-3, Information security — Fully homomorphic encryption — Part 3: Mechanisms for arithmetic on approximate numbers (50.20)
ISO/IEC FDIS 28033-4, Information Security — Fully homomorphic encryption — Part 4: Mechanisms for arithmetic based on look-up table evaluation (50.20)
ISO/IEC FDIS 11770-8, Information security — Key management — Part 8: Password-based key derivation (50.20)
ISO/IEC DTR 22216, Information security, cybersecurity and privacy protection — Technical developments in the ISO/IEC 15408 series and ISO/IEC 18045 (50.00)
ISO/IEC DTR 25544, Effect of specific transmission media on the security evaluation of quantum key distribution (50.00)
ISO/IEC DTR 27024, Information security, cybersecurity and privacy protection — Information on government and regulatory use of information security standards (50.00)
ISO/IEC FDIS 27091, Cybersecurity and Privacy — Artificial Intelligence — Privacy protection (50.00)
ISO/IEC FDIS 29128-3, Information security, cybersecurity and privacy protection — Verification of cryptographic protocols — Part 3: Evaluation methods and activities for protocol implementation verification (50.00)
ISO/IEC DIS 28033-1, Information security — Fully homomorphic encryption — Part 1: General (40.60)
ISO/IEC DIS 28033-2, Information security — Fully homomorphic encryption — Part 2: Mechanisms for exact arithmetic on modular integers (40.60)
ISO/IEC DIS 4922-3, Information security — Secure multiparty computation — Part 3: Mechanisms based on garbled circuits (40.60)
ISO/IEC DIS 27004, Information security, cybersecurity and privacy protection — Information security management — Monitoring, measurement, analysis and evaluation (40.60)
ISO/IEC DIS 27007, Information security, cybersecurity and privacy protection — Guidelines for information security management systems auditing (40.60)
ISO/IEC DIS 27045.2, Information security, cybersecurity and privacy protection — Big data security and privacy — Guidelines for managing big data risks (40.60)
ISO/IEC DIS 27555, Information security, cybersecurity and privacy protection — Guidelines on personally identifiable information deletion (40.60)
ISO/IEC DIS 10267, Information technology — Data usage — Methods to quantify the amount of personal information in a dataset (40.60)
ISO/IEC DIS 11770-4, Information security — Key management — Part 4: Mechanisms based on weak secrets (40.60)
ISO/IEC DIS 25093-1, Cybersecurity — Confidential computing — Part 1: Overview and concepts (40.60)
ISO/IEC DIS 25330-1, Information security — Oblivious transfer — Part 1: General (40.60)
ISO/IEC 29192-8:2022/DAmd 1, Information security — Lightweight cryptography — Part 8: Authenticated encryption — Amendment 1 (40.60)
EN ISO/IEC 27018:2026, Informationssäkerhet, cybersäkerhet och integritetsskydd – Riktlinjer för skydd av personuppgifter (PII) i publika moln som agerar som personuppgiftsbehandlare (40.60)
EN ISO/IEC 29100:2026, Informationsteknik – Säkerhetstekniker – Ramverk för hantering av personuppgifter (40.60)
ISO/IEC 18033-7:2022/DAmd 1, Information security — Encryption algorithms — Part 7: Tweakable block ciphers — Amendment 1 (40.60)
ISO/IEC 29192-4:2013/DAmd 2, Information technology — Security techniques — Lightweight cryptography — Part 4: Mechanisms using asymmetric techniques — Amendment 2 (40.60)
EN 17640:2022/prA1, Fast utvärderingsmetod för cybersäkerhet för ICT-produkter (40.60)
ISO/IEC DIS 27566-3, Information security, cybersecurity and privacy protection – Age assurance systems — Part 3: Approaches to analysis or comparison (40.20)
ISO/IEC DIS 9798-5, Information security — Entity authentication — Part 5: Mechanisms using zero-knowledge techniques (40.20)
ISO/IEC DIS 27003, Information security, cybersecurity and privacy protection — Information security management systems — Guidance for the application of ISO/IEC 27001:2022 (40.00)
ISO/IEC CD TS 5689, Cybersecurity — Security frameworks and use cases for cyber physical systems (30.99)
ISO/IEC CD TR 27029, additional document for ISO/IEC 27002 and ISO and IEC standards (30.99)
ISO/IEC CD TS 27008.3, Information technology — Security techniques — Guidelines for the assessment of information security controls (30.99)
ISO/IEC CD 24843-1, Information security — Attribute-based credentials — Part 1: General (30.99)
ISO/IEC 14888-2:2008/CD Amd 1, Information technology — Security techniques — Digital signatures with appendix — Part 2: Integer factorization based mechanisms — Amendment 1 (30.60)
ISO/IEC CD 14888-6, Information security — Digital signatures with appendix — Part 6: Stateless hash-based mechanisms (30.60)
ISO/IEC CD 19086-4, Cloud computing — Service level agreement (SLA) framework — Part 4: Components of security and of protection of PII (30.60)
ISO/IEC CD 25330-2.2, Information security — Oblivious transfer — Part 2: Base oblivious transfer protocols (30.60)
ISO/IEC CD 27560.2, Structure of Personally Identifiable Information (PII) Processing Records (30.60)
ISO/IEC CD 29115.2, Information security, cybersecurity and privacy protection – Entity authentication assurance framework (30.60)
ISO/IEC CD TS 27115-1, Information security, cybersecurity and privacy protection — Cybersecurity of system of systems — Part 1: Security architecture description (30.60)
ISO/IEC CD 19989-1.2, Information security — Criteria and methodology for security evaluation of biometric systems — Part 1: Framework (30.20)
ISO/IEC AWI TR 31700-2, Consumer protection — Privacy by design for consumer goods and services — Part 2: Use cases (20.00)
ISO/IEC AWI TS 27115-2, Information security, cybersecurity and privacy protection — Cybersecurity of system of systems — Part 2: Security architecture evaluation (20.00)
ISO/IEC AWI TS 27115-3, Information security, cybersecurity and privacy protection — Cybersecurity of system of systems — Part 3: Security profiles (20.00)
ISO/IEC 29192-5:2016/AWI Amd 1, Information technology — Security techniques — Lightweight cryptography — Part 5: Hash-functions — Amendment 1 (20.00)
ISO/IEC 29192-8:2022/AWI Amd 2, Information security — Lightweight cryptography — Part 8: Authenticated encryption — Amendment 2 (20.00)
ISO/IEC 14888-2:2008/AWI Amd 2, Information technology — Security techniques — Digital signatures with appendix — Part 2: Integer factorization based mechanisms — Amendment 2 (20.00)
ISO/IEC AWI 14888-5, Information security — Digital signatures with appendix — Part 5: Lattice-based mechanisms (20.00)
ISO/IEC AWI 19989-2, Information security — Criteria and methodology for security evaluation of biometric systems — Part 2: Biometric recognition performance (20.00)
ISO/IEC AWI 20897-2, Information security, cybersecurity and privacy protection — Physically unclonable functions — Part 2: Test and evaluation methods (20.00)
ISO/IEC AWI 24843-2, Information security — Attribute-based credentials — Part 2: Pairing-based mechanisms (20.00)
ISO/IEC AWI 25545, Cybersecurity — Guidelines for edge computing security and privacy (20.00)
ISO/IEC AWI 26160, Information security, cybersecurity and privacy protection — Enhancing the ISO/IEC 15408 series and ISO/IEC 18045 for the Evaluation of Artificial Intelligence (AI) Functionality (20.00)
ISO/IEC AWI 29147, Cybersecurity — Vulnerability disclosure processes (20.00)
ISO/IEC AWI 31700-3, Consumer protection — Privacy by design for consumer goods and services — Part 3: Audits of privacy by design for consumer products and services (20.00)
EN 18037:2025+AC:2026, Guidelines on a sectoral cybersecurity assessment (10.99)
ISO/IEC AWI TR 26226, Consumer protection through privacy by design – Implicative Data (10.99)
ISO/IEC NP 25548, Information security, cybersecurity and privacy protection — Cybersecurity framework for smart cities (10.60)
ISO/IEC NP 25857, Cybersecurity — Guidance for addressing social engineering threats within the digital environment (10.60)
ISO/IEC NP TS 31700-5, Consumer protection — Privacy by design for consumer goods and services — Part 5: Usage of privacy enhancing technologies (10.20)
-, Managed Security Services Providers Requirements (00.60)
ISO/IEC PWI 26707, Security Evaluation Standard for IoT Platforms (SESIP). An effective methodology for applying cybersecurity assessment and re-use for connected products. (00.60)
ISO/IEC PWI 26224, Guidelines for privacy by design of mobile information services for consumers (00.20)
ISO/IEC PWI 26225, Guidelines for privacy by design of online platforms for consumers (00.20)
ISO/IEC 9797-2:2021/PWI Cor 2, Information security — Message authentication codes (MACs) — Part 2: Mechanisms using a dedicated hash-function — Technical Corrigendum 2 (00.00)
ISO/IEC PWI 17603, Confidential computing (00.00)
ISO/IEC PWI 22061, Inclusion of the ZYHW anonymous entity authentication mechanism in ISO/IEC 20009-4 (00.00)
ISO/IEC PWI 22064, Inclusion of SPAIBE in ISO/IEC 11770-4 (00.00)
ISO/IEC PWI 22083, 27002 for distributed ledger services (00.00)
ISO/IEC PWI 24036, Certified electronic documents (00.00)
ISO/IEC PWI 24842, Inclusion of NTRU in ISO/IEC JTC 1/SC 27/WG 2 standards (00.00)
ISO/IEC PWI 25240.2, Evaluation of AI-based Technology (00.00)
ISO/IEC PWI 25279, Inclusion of EdDSA and supporting additional hash functions in 14888-3 (00.00)
ISO/IEC PWI 25280, Inclusion of Pegasus in future ISO/IEC 28033-5 (00.00)
ISO/IEC PWI 25281, Inclusion of further attribute-based credential schemes in SC27/WG2 standards (00.00)
ISO/IEC PWI 25282, Oblivious Transfer Extensions (00.00)
ISO/IEC PWI 25283, Base OT (00.00)
ISO/IEC PWI 25284, Consideration of the Intellectual Property Status for the ZYHW mechanism (00.00)
ISO/IEC PWI 25285, Inclusion of SKINNYe in 18033-7 (00.00)
ISO/IEC PWI 25286, Inclusion of Tweakable Block Cipher Modes PFB_plus and LM-DAE in 29192-8 (00.00)
ISO/IEC PWI 25287, Inclusion of Tweakable Block Cipher Mode HBA in 19772# (00.00)
ISO/IEC PWI 25288, New Lightweight Asymmetric Cryptographic Techniques (00.00)
ISO/IEC PWI 25289, Updating SC 27 Committee Document 205 in ISO/IEC JTC 1/SC 27 (00.00)
ISO/IEC PWI 25290, Security notion of FHE (00.00)
ISO/IEC PWI 25540, Development of a design specification for the revision of ISO/IEC 27007 (00.00)
ISO/IEC PWI 25541.2, Algorithmic Mechanisms to Protect Symmetric Algorithms in Hardware Against Side-Channel Attacks (00.00)
ISO/IEC PWI 25543.2, Consideration of the Target of Evaluation Concept for Emerging and Existing Technologies (WG3 N2754) (00.00)
ISO/IEC PWI 25860, Authenticator exploration (00.00)
ISO/IEC PWI 25863, Exploration of Security and privacy characteristics for digital identity wallets managing digital credentials (00.00)
ISO/IEC PWI 26241, Consideration of transciphering mechanisms for future ISO/IEC standardization (00.00)
ISO/IEC PWI 26242, An analysis of consolidation of vocabulary used in ISO/IEC 15408 (multipart) and ISO/IEC 18045 (WG 3 N2965) (00.00)
ISO/IEC PWI 26246, Security guidelines for implementation of code generation tools and techniques (00.00)
ISO/IEC PWI 26599, Security guidance on interference service based on LLMs (00.00)
ISO/IEC PWI 26601, Guidance on addressing cybersecurity of Systems-of-Systems (00.00)
ISO/IEC PWI 26687, Biometrics - AI-synthesized voice attack detection (00.00)
ISO/IEC PWI 26688, Application Security Market Analysis (00.00)
ISO/IEC PWI 26689, Gap analysis for standards on privacy notices and consent and ways to address potential gaps (00.00)
Visa fler Visa färre
Utgivet 163 standarder
Visa fler Visa färre
Organisation 9 arbetsgrupper
SIS/TK 318/AG 01, Strategi
SIS/TK 318/AG 04, Terminologi
SIS/TK 318/AG 05, NIST CSF
SIS/TK 318/AG 11, LIS
SIS/TK 318/AG 21, Kryptografi
SIS/TK 318/AG 31, Kravställning och verifiering
SIS/TK 318/AG 41, Säkerhetsåtgärder och tjänster
SIS/TK 318/AG 51, Integritetsskydd och ID-hantering
SIS/TK 318/AG 61, Produktsäkerhet
Visa fler Visa färre
Deltagare 52 företag och organisationer
Alxias AB, Uppsala
ASSA ABLOY AB, Stockholm
ASSA ABLOY Entrance Systems IDDS AB, Landskrona
ASSA ABLOY Global Solutions AB, Landskrona
Atlas Copco Industrial Technique AB, Nacka
Awedco AB, Linköping
Centiro Solutions AB, Borås
Compeas AB, Köping
Consilium Safety Group AB, Hisings Backa
Cytiva Sweden AB, Uppsala
Dataföreningen i Sverige Västra kretsen, Göteborg
Ekobrottsmyndigheten, Stockholm
Enqvist Security Consulting AB, Stockholm
Ericsson AB, Kista
Försvarets Materielverk FMV, Stockholm
Försvarets Radioanstalt FRA, Drottningholm
Försvarsmakten, Stockholm
Hellman Solution Sweden AB, Malmö
Husqvarna AB, Huskvarna
Högskolan i Skövde, Skövde
IKEA of Sweden AB, Älmhult
Intertek Semko AB, Kista
Joa Infosäk, Uppsala
Knowit Cybersecurity & Law AB, Stockholm
MSECB Nordic AB, Stockholm
MyData Sweden, Lidingö
Omegapoint Stockholm AB, Stockholm
PTS Post- och telestyrelsen, Stockholm
Quintus Technologies AB, Västerås
RISE Research Institute of Sweden AB, Borås
RISE Research Institutes of Sweden AB, Borås
Rote Consulting AB, Stockholm
Scytales AB, Täby
Sigicom AB, Älvsjö
Simovits Consulting AB, STOCKHOLM
Skolverket, Solna
Smartoptics Sverige AB, Kista
Stiftelsen för Internetinfrastruktur, Stockholm
Styrelsen för Ackreditering & Teknisk Kontroll SWEDAC, Borås
Svenska Bankföreningen, Stockholm
Sveriges Kommuner & Regioner, Stockholm
Säkerhetspolisen, Solna
Toyota Material Handling Europe AB, Mjölby
Trafikverket, Borlänge
Transportstyrelsen, Örebro
TRATON AB, Södertälje
Varbergs kommun, Varberg
Veriscan Security AB, Karlstad
Volvo Car Corporation, Göteborg
Volvo Construction Equipment AB, Eskilstuna
Volvo Technology AB, Göteborg
XLENT Cyber Security AB, Stockholm
Visa fler Visa färre
Internationellt deltagande 18 internationella kommittéer
ISO/IEC JTC 1/SC 27, Information security, cybersecurity and privacy protection
CEN/CLC/JTC 13, Cybersecurity and Data Protection
CEN/CLC/JTC 13/WG 1, Chair's Advisory Group
CEN/CLC/JTC 13/WG 10, Cryptography
SIS/TK 318/AG 11, LIS:

CEN/CLC/JTC 13/WG 2, Management systems and controls sets

ISO/IEC JTC 1/SC 27/WG 1, Information security management systems

SIS/TK 318/AG 21, Kryptografi:

CEN/CLC/JTC 13/WG 10, Cryptography

ISO/IEC JTC 1/SC 27/WG 2, Cryptography and security mechanisms

SIS/TK 318/AG 31, Kravställning och verifiering:

CEN/CLC/JTC 13/WG 3, Security evaluation and assessment

ISO/IEC JTC 1/SC 27/WG 3, Security evaluation, testing and specification

SIS/TK 318/AG 41, Säkerhetsåtgärder och tjänster:

ISO/IEC JTC 1/SC 27/WG 4, Security controls and services

SIS/TK 318/AG 51, Integritetsskydd och ID-hantering:

CEN/CLC/JTC 13/WG 5, Data Protection, Privacy and Identity Management

ISO/IEC JTC 1/SC 27/WG 5, Identity management and privacy technologies

ISO/IEC JTC 1/SC 44, Consumer protection in the field of privacy by design

SIS/TK 318/AG 61, Produktsäkerhet:

CEN/CLC/JTC 13/WG 6, Product security

CEN/CLC/JTC 13/WG 7, Adhoc group EU 5G Certification scheme support group

CEN/CLC/JTC 13/WG 8, Special Working Group RED Standardization Request

CEN/CLC/JTC 13/WG 9, Horizontal cybersecurity for products with digital elements

Visa fler Visa färre
Finansiering

Deltagande i standardiseringsarbete inbegriper en deltagaravgift. Läs mer här om hur arbetet finansieras och vilka avgifter som gäller för olika typer av organisationer.

Ämnesområden

Ledningssystem för informationssäkerhet (04.050) Ledningssystem för informationssäkerhet (04.050) Ledningssystem (04) IT-säkerhet (35.030)


Intresseanmälan

Jag vill gärna veta mer om kommitténs arbete.

För dig som är kommittédeltagare

Nyheter och aktuellt från SIS/TK 318

Mer om CRA, Cyber Resilience Act

Mer om NIS2, Network and Information Security Directive 2

 

Webinarium om inbyggd dataskydd för konsumentprodukter, 13 april 2026.

Mer information och dokumentation.

blobid0.png
CRA-dagen - en heldag om hur du förbereder ditt företag för EU-lagstifningen  Cyber Resilience Act, 4 maj 2026.

Mer information och dokumentation.

Kontakt

Har du frågor eller vill veta mer om SIS standardiseringsverksamhet? Kontakta gärna oss.

Christopher Walden
Projektledare
christopher.walden@sis.se

Fredrik Stenberg
Projektkoordinator
fredrik.stenberg@sis.se

Alexander Engström
Ordförande
Försvarets Radioanstalt FRA