Säkerhetsskydd

Säkerhetsskyddslagen reglerar arbetet med säkerhetsskydd

Säkerhetsskyddslagen och säkerhetsskyddsförordningen reglerar arbetet med säkerhetsskydd. Till lagstiftningen finns kompletterande bestämmelser i form av föreskrifter.

Säkerhetsskyddslagstiftningen gäller för alla som bedriver säkerhetskänslig verksamhet, det vill säga verksamhet som är av betydelse för Sveriges säkerhet eller som Sverige har förbundit sig att skydda genom internationella åtaganden.

Säkerhetsskyddslagstiftningen gäller såväl offentlig som privat verksamhet.

Ni som verksamhetsutövare ansvarar för ert säkerhetsskydd

Den som bedriver säkerhetskänslig verksamhet kallas i säkerhetsskyddslagen för verksamhetsutövare. Som verksamhetsutövare ansvarar ni för att:

• utreda om den verksamhet ni bedriver är säkerhetskänslig.
• dokumentera verksamhetens behov av säkerhetsskydd.
• planera och vidta de säkerhetsskyddsåtgärder som behövs med hänsyn till er verksamhets art och omfattning, förekomsten av säkerhetsskyddsklassificerade uppgifter och övriga omständigheter.
• utan dröjsmål anmäla till oss som tillsynsmyndighet att ni bedriver säkerhetskänslig verksamhet.

Ni ska även kontrollera säkerhetsskyddet i er egen verksamhet, anmäla och rapportera sådant som är av vikt för säkerhetsskyddet och i övrigt vidta de åtgärder som säkerhetsskyddslagstiftningen kräver.

Varje enskilt företag som utgör en egen juridisk person är att anse som en separat verksamhetsutövare, oavsett om företagen ingår i samma koncern. Det innebär att varje verksamhetsutövare, till exempel ett aktiebolag som bedriver säkerhetskänslig verksamhet, ansvarar för sin säkerhetskänsliga verksamhet och de skyldigheter som följer av lagstiftning och föreskrifter.

Som stöd i arbetet med säkerhetsskydd har Säkerhetspolisen tagit fram ett antal vägledningar.

Säkerhetspolisens information och vägledningar om säkerhetsskydd (Säkerhetspolisen)

PTS roll och ansvar som tillsynsmyndighet

Vi på PTS är tillsynsmyndighet för enskilda verksamhetsutövare som bedriver säkerhetskänslig verksamhet inom områdena elektronisk kommunikation och posttjänst.

I vårt ansvarsområde ingår att:

• utöva tillsyn,
• utfärda föreskrifter,
• ge vägledning,
• lämna samråd,
• fatta beslut om placering av befattningar i säkerhetsklass samt
• besluta om förelägganden och sanktioner.

Vi utgår i det arbetet från lag, förordning och sådana föreskrifter som meddelats med stöd av säkerhetsskyddslagen och förordningen

Om ni är en verksamhetsutövare som står under kommunalt eller regionalt rättsligt bestämmande inflytande ska ni vända er till er kommun eller region för beslut om placering i säkerhetsklass. Detta kan exempelvis gälla för stadsnät. Våra övriga skyldigheter som tillsynsmyndighet för sådana verksamheter påverkas inte av detta.

Förutom PTS har följande myndigheter tillsynsansvar enligt säkerhetsskyddsförordningen:

• Säkerhetspolisen
• Försvarsmakten
• Affärsverket svenska kraftnät
• Transportstyrelsen
• Försvarets materielverk
• Finansinspektionen
• Statens energimyndighet
• Strålsäkerhetsmyndigheten
• Länsstyrelsen i Stockholms län
• Länsstyrelsen i Skåne län
• Länsstyrelsen i Västra Götalands län
• Länsstyrelsen i Norrbottens län.