Kort om konsekvensnivåer

Konsekvensnivåerna i KLASSA följer i huvudsak den matris för informationsklassningsnivåer som beskrivs i MSB:s modell för klassificering av information (0040-09) från maj 2009 och som uppdaterades i och med det nya metodstödet i februari 2018.

I matrisen klassificeras information utifrån de konsekvenser som oönskad påverkan på informationens kvalitet bedöms leda till. Konsekvenserna värderas i termer av oönskad påverkan på verksamheten eller annan part till följd av otillräcklig konfidentialitet, riktighet eller tillgänglighet. Om exempelvis organisationen lider allvarlig skada av att viktig information för verksamheten blir tillgänglig för obehöriga, ska informationen placeras i en klass med hög konsekvensnivå avseende konfidentialitet.

Definitionen Av betydelse för Sveriges säkerhet (nivå 4) finns inte med i MSB:s matris. I takt med den ökade hotbilden i omvärlden så såg SKR och flera av dess medlemmar ett behov av denna konsekvensnivå för att visa "den översta nivån" och att tydliggöra att den inte hanteras inom kravkatalogerna varför den infördes redan i KLASSA version 1.