Säkerhetsskyddsförordning (2018:658)

7 av 66 paragrafer (11 %) har ändrats i säkerhetsskyddsförordning (2018:658) sedan utfärdandet (t.om. SFS 2019:82). Här finner du samtliga ändrade paragrafer och deras nuvarande lydelser.

Filtrera

Vill du inte visa alla ändringar? Välj den äldsta ändringsförfattningen som saknas i din lagbok, så plockar vi fram alla paragrafändringar du saknar.

[+] Ändringsförfattningar

Vill du endast visa aktuell lagtext?


Ändrade paragrafer

[+] Innehållsförteckning


Lydelse 2019-11-16


2 kap. 6 §

  En statlig myndighet som avser att genomföra en upphandling som innebär krav på säkerhetsskyddsavtal enligt 2 kap. 6 § säkerhetsskyddslagen (2018:585) ska vidta de åtgärder som anges i andra stycket, om
   1. leverantören kan få tillgång till eller möjlighet att förvara säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen hemlig eller högre utanför myndighetens lokaler, eller
   2. leverantören kan få tillgång till säkerhetskänsliga informationssystem utanför myndighetens lokaler och obehörig åtkomst till systemen kan medföra allvarlig skada för Sveriges säkerhet.

En statlig myndighet som avser att genomföra en sådan upphandling ska innan förfarandet inleds
   1. genom en särskild säkerhetsskyddsbedömning identifiera och dokumentera vilka säkerhetsskyddsklassificerade uppgifter eller säkerhetskänsliga informationssystem som leverantören kan få del av och som kräver säkerhetsskydd, och
   2. samråda med den myndighet som enligt 7 kap. 1 § första stycket 1 eller 2 utövar tillsyn över den aktuella verksamheten.

Tillsynsmyndigheten får förelägga myndigheten att vidta åtgärder enligt säkerhetsskyddslagen och de föreskrifter som har meddelats i anslutning till den lagen. Om ett föreläggande inte följs eller om tillsynsmyndigheten bedömer att säkerhetsskyddslagens krav inte kan tillgodoses trots att ytterligare åtgärder vidtas, får tillsynsmyndigheten besluta att myndigheten inte får genomföra upphandlingen.
Förordning (2019:82)

2 kap. 8 §

  Den nationella industrisäkerhetsmyndigheten får ingå ett säkerhetsskyddsavtal med en leverantör, om det är nödvändigt för att leverantören ska kunna delta i ett internationellt samarbete och det behövs för att utfärda säkerhetsintyg enligt 4 kap. 1 § säkerhetsskyddslagen (2018:585). Säkerhets- skyddsavtalet ska anmälas till Säkerhetspolisen.
Förordning (2019:82)

3 kap. 1 §

  Innan ett informationssystem som har betydelse för säkerhetskänslig verksamhet tas i drift ska verksamhetsutövaren genom en särskild säkerhetsskyddsbedömning ta ställning till vilka säkerhetskrav i systemet som är motiverade och se till att säkerhetsskyddet utformas så att dessa krav tillgodoses. Säkerhetsskyddsbedömningen ska dokumenteras. Förordning (2019:82)

3 kap. 9 §

  Säkerhetsskyddsklassificerade uppgifter som lämnas till en utländsk myndighet eller en mellanfolklig organisation ska omfattas av ett internationellt säkerhetsskyddsåtagande som Sverige har ingått med den andra staten eller organisationen, om det inte finns särskilda skäl för att sådana uppgifter ändå kan lämnas.

Säkerhetsskyddsklassificerade uppgifter får inte lämnas till en utländsk leverantör om inte Sverige har ingått ett internationellt säkerhetsskyddsåtagande med den andra staten och leverantören har godkänts genom en kontroll enligt den andra statens säkerhetsskyddslagstiftning. Förordning (2019:82)

7 kap. 1 §

  Tillsyn över säkerhetsskyddet ska utövas av
   1. Försvarsmakten när det gäller Fortifikationsverket och Försvarshögskolan samt de myndigheter som hör till Försvarsdepartementet,
   2. Säkerhetspolisen när det gäller övriga myndigheter, utom Justitiekanslern, samt kommuner och landsting,
   3. Affärsverket svenska kraftnät när det gäller enskilda verksamhetsutövare som bedriver elförsörjningsverksamhet,
   4. Transportstyrelsen när det gäller enskilda verksamhetsutövare som bedriver flygtrafiktjänst för civil luftfart, flygtrafikledningstjänst för militär luftfart och verksamhet som är av betydelse inom luftfartsskydd, sjöfarts- skydd eller hamnskydd,
   5. Post- och telestyrelsen när det gäller enskilda verksamhetsutövare som bedriver verksamhet som avser elektronisk kommunikation och posttjänst, och
   6. länsstyrelserna när det gäller enskilda verksamhetsutövare som bedriver andra säkerhetskänsliga verksamheter än sådana som anges i 3-5.

De myndigheter som anges i första stycket får inom sitt tillsynsområde utöva tillsyn över säkerhetsskyddet hos leverantörer som omfattas av ett säkerhetsskyddsavtal enligt 2 kap. 6 § säkerhetsskyddslagen (2018:585). Sådan tillsyn får också utövas över underleverantörer som leverantören har anlitat inom ramen för säkerhetsskyddsavtalet.
Förordning (2019:82)

7 kap. 3 §

  Om det vid tillsynen över säkerhetsskyddet konstateras allvarliga brister som trots påpekanden inte rättas till, ska Säkerhetspolisen eller Försvarsmakten anmäla förhållandet till regeringen. Det gäller dock inte brister hos sådana leverantörer där villkoren för säkerhetsskyddet angetts i ett säkerhetsskyddsavtal.

Om sådana brister i säkerhetsskyddet som anges i första stycket konstaterats av någon av de myndigheter som enligt 7 kap. 1 § första stycket 3-6 utövar tillsyn, ska myndigheten informera Säkerhetspolisen och Försvarsmakten.
Förordning (2019:82)

7 kap. 12 §

  Beslut enligt denna förordning får inte överklagas.


Övergångsbestämmelser

2018:658
   1. Denna förordning träder i kraft den 1 april 2019.
   2. Förordningen tillämpas inte på sådana internationella åtaganden om säkerhetsskydd som anges i 6 kap. 1 § och som ingåtts före ikraftträdandet.
   3. Bestämmelsen i 3 kap. 7 § tillämpas inte på handlingar som är arkiverade vid ikraftträdandet. I fråga om andra handlingar som har märkts enligt säkerhetsskyddslagen (1996:627) ska 3 kap. 7 § tillämpas från och med den 1 januari 2022.
   4. Genom förordningen upphävs säkerhetsskyddsförordningen (1996:633).
   5. Ett beslut om registerkontroll enligt 26 eller 27 § säkerhetsskyddsförordningen (1996:633) ska, om inte annat beslutas, motsvara ett beslut om placering i säkerhetsklass 3 enligt 3 kap. 8 § säkerhetsskyddslagen (2018:585), dock längst till dess att ett beslut om placering i säkerhetsklass meddelas enligt den lagen. Ett sådant beslut ska meddelas senast vid utgången av 2024.
   6. Bestämmelsen i 3 kap. 9 § om säkerhetsskyddsklassificerade uppgifter som lämnas till en utländsk myndighet, mellanfolklig organisation eller utländsk leverantör behöver inte tillämpas förrän den 1 januari 2022. Förordning (2019:82)