Säker informationshantering – en självklar del i NCC:s säkerhetsklassade projekt
I säkerhetsklassade projekt räcker det inte att uppföra robusta byggnader och avancerade installationssystem. Minst lika viktigt är att hantera ritningar, handlingar och känslig information på ett kontrollerat och spårbart sätt. Med digitala plattformar, åtkomstkontroller och tydliga rutiner har informationssäkerheten blivit en integrerad del av själva byggprocessen hos NCC.
I projekt med höga säkerhetskrav är mängden känslig information omfattande – från tekniska dokument till säkerhetsklassade ritningar. NCC använder digitala plattformar där all dokumentation hanteras samlat, krypterat och versionsstyrt. All åtkomst är behörighetsstyrd och varje ändring loggas automatiskt.
– Informationssäkerheten är lika viktig som själva det praktiska byggandet. Om dokument inte hanteras rätt kan hela projektet påverkas. Därför har vi byggt upp system och rutiner som ger samma kvalitetssäkring och spårbarhet i informationsflödet som i själva byggproduktionen, säger Hampus Levén, affärsansvarig säkerhetsklassade byggnader NCC.
Spårbarhet i varje led
Byggprocessen involverar många aktörer – från kunder och konsulter till underentreprenörer och leverantörer. Risken är stor att olika versioner av samma dokument börjar cirkulera, vilket kan skapa fel och förseningar. Med en gemensam digital arbetsyta och spårbarhet i varje steg minimeras riskerna.
– Att kunna följa varje ändring är avgörande. När vi ställer lika höga krav på informationshantering som på materialkontroller minskar vi risken för både misstag och problem i tidplanen. Spårbarheten är en trygghet för alla parter, säger Hampus Levén.
Fysiska rutiner kompletterar det digitala skyddet
Informationssäkerhet handlar inte bara om hur dokument lagras och delas. På byggarbetsplatser med höga säkerhetskrav behövs också fysiska rutiner för att förhindra otillåten dokumentation. Ett exempel är mobilfria zoner och insamling av digital utrustning vid inpassering.
– Vi arbetar strukturerat med flera olika fysiska åtgärder, och hantering av mobiltelefoner är en av dem. Kameror, mikrofoner och uppkopplingar kan annars bli en risk, men genom tydliga rutiner för både teknik och kommunikation säkerställer vi att ritningar, planer och lösningar stannar på arbetsplatsen, säger Hampus Levén.
En integrerad del av leveransen
Informationssäkerhet är idag en etablerad del av genomförandet i säkerhetsklassade projekt. Precis som byggmaterial och installationer måste testas och kontrolleras, granskas även informationsflödena för att möta högt ställda krav.
– Det här är inget vi gör vid sidan av, utan en fast del av vår leverans i projekt med förhöjda säkerhetskrav. Informationshanteringen är lika självklar som själva byggandet, avslutar Hampus Levén.