Standarden

SIBAC-standarden

Vad standarden gör

SIBAC-standarden mäter kvantitativt en organisations beredskap och rådighet. Mätningen sker av certifierade konsulter och resulterar i en numerisk SIBAC-score från 0 till 10 per vertikal samt en samlad nivå: SIBAC Brons, SIBAC Silver eller SIBAC Guld.

Standarden är komplementär till den ISO-standard som SIS utvecklar inom tekniska kommittén TK 494. SIS definierar processen för beredskap. SIBAC mäter utfallet.

Åtta vertikaler och två horisontaler

SIBAC-standarden bygger på åtta vertikaler som tillsammans täcker de centrala dimensionerna av civil motståndskraft. Sju vertikaler tillämpas på både kommun och företag, med olika fokus beroende på segmentets karaktär. En vertikal är specifik för kommun. Utöver vertikalerna har standarden två horisontella dimensioner som tillämpas tvärs över alla vertikaler: säkerhetsskydd samt övning och förmågevalidering.

01

Kritisk infrastruktur

Skydd och kontinuitet i fysisk och teknisk infrastruktur som verksamheten är beroende av.

KommunFöretag
02

Ledning och krisledning

Förmåga att fatta beslut och leda organisationen under kris och höjd beredskap.

KommunFöretag
03

Försörjning och leveranskedjor

Flöden av kritiska varor och tjänster samt resiliens i leverantörskedjan.

KommunFöretag
04

Skydd av befolkningen

Civilförsvarets uppgifter: befolkningsskydd, varning, utrymning och masskadehantering.

Kommun
05

Cybersäkerhet och informationsskydd

Skydd av digitala system, data och informationsflöden i linje med cybersäkerhetslagen och NIS 2.

KommunFöretag
06

Samverkan och beroenden

Förmåga att samarbeta med externa aktörer under kris, från länsstyrelse och region till kunder och partners.

KommunFöretag
07

Personal och kompetens

Säkerställande av nyckelkompetens, krigsplacering och personalsäkerhet under höjd beredskap.

KommunFöretag
08

Hybridhot

Förmåga att hantera påverkan, desinformation och antagonistisk verksamhet i gråzonen mellan fred och krig.

KommunFöretag

Horisontella dimensioner

Säkerhetsskydd

Ingår i alla vertikaler och alla segment. Säkerställer konsistens med säkerhetsskyddslagen (2018:585) och täcker informationssäkerhet, fysisk säkerhet, personalsäkerhet och säkerhetsskyddsavtal.

Övning och förmågevalidering

Övningens utfall är avgörande för nivåplaceringen. Brons kräver egenkontroll, Silver stabsövning, Guld tillämpningsövning, Platina omfattande tillämpningsövning i full bemanning. Övningsmetodiken kvalitetssäkrar att mätningarna reflekterar verklig förmåga, inte enbart dokumenterad process.

Tre segment

Standarden tillämpas i tre segment som delar samma vertikala och horisontella struktur men anpassas efter respektive aktörstyp.

SIBAC Kommun

Tillämpar samtliga åtta vertikaler på en kommuns verksamhet.

Lanseras 2027.

SIBAC Företag

Tillämpar sju av de åtta vertikalerna anpassade efter näringslivets struktur. Vertikalen Skydd av befolkningen utgår.

Lanseras 2027.

SIBAC Region

Mäter en regions beredskap med hälso- och sjukvårdens kontinuitet samt regional transportförmåga som dominerande dimensioner.

Utvecklas 2027, lanseras 2028.

Hur standarden förvaltas

Standarden förvaltas av SIBAC som oberoende ideell förening, efter förebild av Sweden Green Building Council och föreningen FAR. Branschen finansierar institutionen, men standarden ägs inte av någon enskild aktör. Konkurrens om kunder sker mellan certifierade konsulter, inte i institutionen själv.

Datumstämplad certifiering och årlig revision

Varje SIBAC-certifiering är datumstämplad med år och månad — exempelvis SIBAC Silver 2026:11. Det gör synligt vilken version av standarden certifieringen utvärderats mot, vilket är centralt eftersom SIBAC är en levande standard som uppdateras i takt med hotbilden.

SIBAC skiljer mellan certifiering och revision. Certifiering är den grundliga initiala bedömningen. Revision är den årliga uppföljande kontrollen. Modellen följer etablerad praxis från finansrevision, miljörevision och hissbesiktning.

Datumstämpeln och årliga revisioner möjliggör att kommuner kan ställa kontinuitetskrav i upphandlingar — exempelvis ”minst tre år sammanhängande och godkända revisioner på lägst SIBAC Silver”.

Nivåerna mäter faktisk förmåga

SIBAC-nivåerna definieras av stigande krav på dokumentation, organisation, åtgärdsplanering, kompetensförsörjning och realistisk övning. Bland annat skiljer nivåerna sig i hur beredskapen testas: Brons kräver egenkontroll, Silver kräver stabsövning, Guld kräver tillämpningsövning där fältenheter aktivt deltar. Därutöver finns SIBAC Platina, ett toppskikt som endast kan uppnås efter minst fem år sammanhängande Guld och en omfattande tillämpningsövning med samtliga berörda avdelningar i full bemanning. Platina belönar kontinuitet som egen kvalitet.

Övningarnas utfall mäts och bedöms. En övning där kritiska antaganden inte höll leder inte automatiskt till nivåuppgradering. Den årliga revisionen genomförs mot innevarande års utgåva av standarden, vilket innebär att en aktör som behåller sin nivå kontinuerligt anpassar sin förmåga till samtiden.

SIBAC förväntas införas gradvis i offentlig upphandling. Standarder kräver tid för marknaden att anpassa sig. Initialt anges SIBAC-certifiering som meriterande i upphandlingar. När marknaden mognat blir baskrav möjligt. På sikt blir högre nivåkrav norm i kritiska upphandlingar. Modellen följer Sweden Green Building Councils införandekurva för Miljöbyggnad.

När standarden är klar

Standarden för Kommun publiceras i version 1.0 under 2027. Pilotmätningar pågår redan 2026 hos tidiga referenskunder. Standarden för Företag tas i bruk parallellt 2027. Region utvecklas 2027 och tas i bruk från 2028.

Fördjupning

Detaljerad beskrivning av standardens konstruktion, vertikaler och certifieringsprocess finns i fördjupningen. Tilltänkta partners och institutionella aktörer kan begära tillgång genom kontakt med Anders Hansson, kontaktperson under uppbyggnadsfasen.