Samråd

I vissa fall ska verksamhetsutövare enligt säkerhetsskyddslagen samråda med Säkerhetspolisen. Det kan handla om att en verksamhetsutövare avser att genomföra ett förfarande med krav på säkerhetsskyddsavtal eller inför driftsättning eller väsentlig förändring av ett informationssystem.

Samråd vid säkerhetsskyddsavtal

En verksamhetsutövare som avser att genomföra ett förfarande som innebär krav på säkerhetsskyddsavtal ska enligt 4 kap. 1 § säkerhetsskyddslagen (2018:585) göra en särskild säkerhetsskyddsbedömning och lämplighetsprövning enligt 4 kap. 8 § i samma lag, samt i de fall som framgår av 9 § samråda med sin tillsynsmyndighet.

Enligt 4 kap. 9 § ska verksamhetsutövaren samråda med tillsynsmyndigheten innan den inleder förfarandet, om det planerade förfarandet innebär att den andra aktören kan få tillgång till

1. säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen hemlig eller högre, eller
2. annan säkerhetskänslig verksamhet av motsvarande betydelse för Sveriges säkerhet.

För de verksamhetsutövare som har en annan tillsynsmyndighet än Säkerhetspolisen ska de istället samråda med den myndigheten.

Samråd inför driftsättning av informationssystem

Enligt 3 kap. 2 § säkerhetsskyddsförordningen ska en verksamhetsutövare samråda med Säkerhetspolisen inför driftsättning eller väsentlig förändring av:

• informationssystem som ska hantera säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklass konfidentiell eller högre
• informationssystem där obehörig åtkomst till systemet – genom påverkan på systemets riktighet eller tillgänglighet – kan medföra skada för Sveriges säkerhet som inte är obetydlig, det vill säga konsekvensnivå C eller högre

Alla verksamhetsutövare omfattas enligt säkerhetsskyddslagen av samrådsskyldigheten med Säkerhetspolisen, förutom de verksamhetsutövare som hör till Försvarsmaktens eller Försvarets materielverks tillsynsområde och som därför ska samråda med Försvarsmakten.

Observera att väsentliga förändringar av redan driftsatta informationssystem är samrådsskyldiga oavsett när i tiden informationssystemet driftsattes ursprungligen.

Samråd vid överlåtelse av säkerhetskänslig verksamhet eller viss egendom

En verksamhetsutövare som har för avsikt att överlåta hela eller någon del av sin säkerhetskänsliga verksamhet ska göra en särskild säkerhetsskyddsbedömning och lämplighetsprövning enligt 4 kap. 14 § säkerhetsskyddslagen (2018:585) samt samråda med sin tillsynsmyndighet enligt 15 § samma lag.

Samma skyldigheter gäller ifall verksamhetsutövaren avser att överlåta egendom som har betydelse för Sveriges säkerhet eller ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.

För de verksamhetsutövare som har en annan tillsynsmyndighet än Säkerhetspolisen ska de istället samråda med den myndigheten.