Tilsynet i Styrelsen for Samfundssikkerhed udføres inden for en fælles overordnet ramme men er forankret i forskellige kontorer og hjemlet i forskellig lovgivning.
Formål med tilsyn
Formålet med SAMSIK’s tilsyn er overordnet at højne sikkerheden i Danmark ved at bidrage til reelle forbedringer i samfundets generelle robusthed og modstandskraft i en national ramme. Det er styrelsens målsætning at etablere og drive et risikobaseret og værdiskabende tilsyn, som ikke alene fører til overholdelse af krav, men også til øget sikkerhed i samfundet. Samtidig skal tilsynet være tilstrækkeligt set i den nationale ramme.
I det konkrete tilsynsarbejde arbejder styrelsen efter et princip om risiko og væsentlighed, hvilket betyder at ikke alle enheder omfattes af lige meget tilsyn. Tilsynet og ressourcerne fokuseres dér, hvor risikoen vurderes størst. Viden om trusler, sårbarheder, kritikalitet, tilsynshistorik mv. inddrages i denne vurdering.
Proaktive og reaktive tilsyn
Det proaktive tilsyn udgør den primære del af SAMSIK’s tilsynsarbejde og planlægges årligt i tilsynsplaner. Formålet med det proaktive tilsyn er at bidrage til at løfte sikkerheden i samfundet. Dette sker ved at sikre, at myndigheder og virksomheder overholder gældende love, regler og krav, og gennem deres arbejde med sikkerhed medvirker til at nedbringe risikoen for utilsigtede hændelser. For at tilsynet reelt bliver værdiskabende, fokuserer SAMSIK på, at tilsynet tilpasses enhedernes modenhed.
Det reaktive tilsyn kan igangsættes situationsbestemt ved mistanke om manglende efterlevelse af forpligtelsen til at træffe passende og forholdsmæssige sikkerheds- eller modstandsdygtighedsforanstaltninger opstået fx som følge af indberetning af en hændelse til CSIRT eller viden om hændelser fra mediebilledet eller whistleblowerordninger.
Styrelsen for Samfundssikkerhed er i det specifikke lovgrundlag for tilsynet bemyndiget til at gennemføre proaktivt og reaktivt tilsyn inden for afgrænsede grupper af enheder.