Beskrivning av upphandlingen
Trafikverket har ett fastställt riskramverk, integrerad riskhantering. Med integrerad riskhantering menas riskhantering, incident- och krishantering, kontinuitetshantering och förmågebedömning, se vidare beskrivning nedan. Trafikverket riskramverk syftar till bättre integrering i styr- och arbetsformer, dels att risker (hot och möjligheter), inträffade händelser (incidenter, tillbud, olyckor, avvikelser och kriser) och kontinuitetshantering (planering av åtgärder vid avbrott) är tydligt integrerade i riskhanteringsprocessen.
Till grund för Trafikverkets riskhantering ligger ett direktiv med principer, förhållningssätt och kriterier för värdering av risker och inträffade händelser, en intern föreskrift som beskriver riskhanteringsprocessen och ansvar för tillämpning, samt en riktlinje där Trafikverkets arbetssätt för integrerad riskhantering beskrivs.
Trafikverkets integrerade riskhantering genomförs anpassad efter förutsättningarna i styr- och arbetsformerna i hela organisationen. Arbetssätt, tillämpning och tillhörande systemstöd varierar för olika delar inom Trafikverket.
Trafikverkets integrerade riskhantering baseras på ISO 31000 (riskhantering), ISO 22300 (samhällssäkerhet), ISO 9000 (kvalitet), ISO 27000 (informationssäkerhet), ISO 39000 (trafiksäkerhet väg) samt COSO-ERM och CSM.
Trafikverket arbetar löpande med att utveckla, tillämpa och konkretisera riskramverket. I detta arbete finns behov av att kunna avropa expertstöd.