TRAFIKLJUSPROTOKOLLET (TLP) 
Version 2.0

FIRST standards, definitioner och  användningsvägledning – version 2.0	
1.Inledning
a.	Trafikljusprotokollet (Traffic Light Protocol, TLP) skapades för att underlätta informationsdelning av potentiellt känslig information och gynna effektivare samarbete. Informationsdelning sker från en informationskälla, till en eller flera mottagare. TLP är en uppsättning av fyra märkningar som används för att indikera vilka begränsningar i informationsdelning som ska tillämpas av mottagarna. Endast märkningar listade i denna standard anses giltiga av FIRST.
b.	De fyra TLP-märkningarna är: TLP:RED, TLP:AMBER, TLP:GREEN, och TLP:CLEAR. I text SKA de skrivas utan mellanslag och BÖR skrivas i versaler. TLP-märkningarna SKA kvarstå i originalutförande, även när de används på andra språk: innehållet kan översättas, men inte märkningarna.
c.	TLP tillhandahåller ett enkelt och intuitivt schema för att indikera med vem potentiellt känslig information kan delas. TLP är inte ett formellt klassificeringssystem. TLP har inte utformats för att hantera licensvillkor, inte heller informationshanterings- och krypteringsregler. TLP-märkningarna och tillhörande definitioner är inte avsedda att ha någon effekt på lagar eller  informationsfriheten i någon jurisdiktion.
d.	TLP är skapat för att underlätta användning, läsbarhet och informationsdelning mellan individer; den kan användas i automatiserade system för informationsutbyte, såsom MISP eller IEP.
e.	TLP skiljer sig från Chatham House-regeln, men de kan användas tillsammans när det är lämpligt. När ett möte eller del av ett möte hålls i enlighet med Chatham House-regeln har deltagarna rätt att använda information som delges under mötet, men utan att avslöja talarnas eller de övriga deltagarnas identitet eller tillhörighet.
f.	Informationskällan ansvarar för att säkerställa att mottagarna av TLP-märkt information förstår och kan efterfölja delningsrekommendationerna i TLP.
g.	Informationskällan har frihet att specificera ytterligare delningsrestriktioner. Dessa måste följas av mottagaren.
h.	Om en mottagare behöver dela informationen bredare än vad som anges i den ursprungliga TLP-märkningen, behöver mottagaren få ett godkännande från informationskällan.
2.Användning  
a.	Hur man använder TLP i meddelanden (exempelvis e-post och chatt)
TLP-märkta meddelanden SKA indikera TLP-märkning på informationen, samt eventuella ytterligare restriktioner, direkt före själva informationen. TLP-märkningen BÖR stå i e-postmeddelandets ämnesrad. Vid behov, se även till att ange slutet av texten som TLP-märkningen gäller.
b.	Hur man använder TLP i dokument  
TLP-märkta dokument SKA indikera TLP-märkning på informationen, samt eventuella ytterligare restriktioner, i sidhuvudet och sidfoten på varje sida. TLP-märkningen BÖR vara i 12 punkter teckenstorlek eller större för användare med nedsatt syn. Det är rekommenderat att högerjustera TLP-märkningen.
c.	Hur man använder TLP i automatiserat informationsutbyte
TLP-användning i automatiserade informationsutbyten är inte definierad: detta överlåts till ansvariga för sådana utbyten, men SKA vara i enlighet med denna standard.
d.	TLP-färgkoder i RGB, CMYK och Hex

Anmärkning om färgkodning: när det är för lite färgkontrast mellan text och bakgrund kämpar de med nedsatt syn med att läsa text eller kan inte se den alls. TLP är designat för att tillmötesgå personer med nedsatt syn. Informationskällor BÖR följa TLP-färgkodningen för att säkerställa tillräcklig färgkontrast för sådana läsare.
3.Definitioner av TLP
Community: Enligt TLP är en community en grupp som delar gemensamma mål, praxis och informellt förtroende. En community kan vara så bred som alla cybersäkerhetsutövare i ett land (eller en sektor eller region).
Organisation: Enligt TLP är en organisation en grupp som delar en gemensam tillhörighet genom formellt medlemskap och som är bundna av gemensamma policyer fastställda av organisationen. En organisation kan vara så bred som alla medlemmar i en informationsdelningsorganisation, men sällan bredare.
Klienter: Enligt TLP är klienter de personer eller entiteter som tar emot cybersäkerhetstjänster från en organisation. Klienter ingår som standard i TLP:AMBER så att mottagarna kan dela information längre nedströms så att klienterna kan vidta åtgärder för att skydda sig själva. För team med nationellt ansvar inkluderar denna definition intressenter och målgrupper.
a.	TLP:RED = Endast för enskilda mottagare närvarande i informationsutbytet, får inte delas vidare. Informationskällor kan använda TLP:RED när det inte går att agera effektivt på informationen utan signifikant risk för de inblandade organisationernas integritet, anseende eller verksamhet. Mottagare får därför inte dela TLP:RED-information med någon annan. I samband med ett möte, till exempel, är TLP:RED-informationen begränsad till de närvarande vid mötet.
b.	TLP:AMBER = Det finns begränsningar kring hur informationen får delges, men baserat behov kan det omfatta mottagarnas organisationer och dess klienter. Notera att TLP:AMBER+STRICT innebär begränsad delning till enbart organisationen. Informationskällor kan använda TLP:AMBER när information kräver stöd för att vara agerbar, men riskerar att påverka integritet, anseende eller verksamhet om den delas utanför de berörda organisationerna. Mottagare kan dela TLP:AMBER-information med medlemmar i sin egen organisation och dess klienter, men endast på grund av att de behöver veta för att skydda sin organisation och dess klienter och förhindra ytterligare skada. Obs! Om informationskällan vill begränsa delning till enbart organisationen måste de ange TLP:AMBER+STRICT.
c.	TLP:GREEN= Begränsningar i hur informationen får delas; mottagarna får dela informationen inom sin community. Informationskällan kan använda TLP:GREEN när informationen är användbar i syfte att öka medvetenheten inom en bredare community. Mottagare får dela TLP:GREEN-information med kollegor inom organisationen eller med andra organisationer i samma community, men inte via publikt tillgängliga kanaler. Obs! Om “community” inte är definierad, anta då cybersäkerhets-/försvars-communityn.
d.	 TLP:CLEAR = Mottagarna kan dela informationen till hela världen, ingen begränsning kring hur informationen får delges och spridas. Informationskällor kan använda TLP:CLEAR när information medför minimal eller ingen förutsägbar risk för missbruk, i enlighet med tillämpliga regler och förfaranden för offentliggörande. I enlighet med vanliga upphovsrättsregler kan TLP:CLEAR-information delas utan begränsningar.
Anmärkning:
1. Detta dokument använder SKA (MUST) och BÖR (SHOULD) som är definieras i RFC-2119. 
2. Kommentarer och ändringsförslag för dokumentet kan skickas till tlp-sig@first.org.
=======================================================================
Translation:		Hedvig Kylberg, CERT-SE, SE
Reviewers:		David Byers, LiU IRT, SE
			Robert Jonsson, Swedbank CDC
			Carl-Johan Hedenberg, Truesec CSIRT