Om säkerhetsskydd och säkerhetskänslig verksamhet
Säkerhetsskydd är ett system av åtgärder som ska skydda säkerhetskänslig information och verksamheter mot antagonistiska handlingar som spionage, sabotage, terrorism och andra brott som kan medföra skada på Sveriges säkerhet om de röjs, förstörs eller görs otillgängliga.
Energimyndigheten är tillsynsmyndighet för enskilda verksamhetsutövare som bedriver säkerhetskänslig verksamhet inom områdena fjärrvärme, naturgas och olje- och drivmedelsförsörjning. Energimyndigheten utövar även tillsyn över signalskyddstjänsten.
En verksamhetsutövare som bedriver säkerhetskänslig verksamhet ska anmäla detta till tillsynsmyndigheten. Ni ska även anmäla säkerhetsskyddschef och signalskyddschef. Beroende på vilka områden ni bedriver säkerhetskänslig verksamhet inom, kan ni behöva anmäla till flera olika tillsynsmyndigheter.
En komplett lista med tillsynsmyndigheter inom olika områden, finns hos Säkerhetspolisen.
Tillsynsmyndigheter (sakerhetspolisen.se)
Hur vet ni om ni bedriver säkerhetskänslig verksamhet?
Säkerhetskänslig verksamhet är sådan verksamhet som är av betydelse för Sveriges säkerhet eller som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.
Det är varje verksamhetsutövares ansvar att utreda om er verksamhet är säkerhetskänslig. Det finns ingen mall för om man bedriver säkerhetskänslig verksamhet, däremot kan vissa indikatorer eller omständigheter göra att ni behöver analysera om ni bedriver säkerhetskänslig verksamhet.
Ni bedriver säkerhetskänslig verksamhet om er verksamhet:
- hanterar säkerhetsskyddsklassificerade uppgifter
- omfattas av ett internationellt åtagande om säkerhetsskydd
- förfogar över signalskyddsmaterial, signalskyddsnycklar eller har signalskyddsbefattningar.
Ni kan tänkas bedriva säkerhetskänslig verksamhet om er verksamhet:
- ingår i totalförsvaret
- bedriver samhällsviktig verksamhet
- har en roll i en samhällsfunktion som är viktig för Sverige
- har flera uppdrag som omfattas av krav på säkerhetsskyddsavtal
- har fått beslut om skyddsobjekt.
Ytterligare indikatorer anpassade till energiområdet hittar ni i våra vägledningar.
- Säkerhetskänslig verksamhet i olje- och drivmedelsförsörjningen (pdf)
- Säkerhetskänslig verksamhet i fjärrvärmeförsörjningen (pdf)
Stämmer en eller flera av dessa indikatorer in på er verksamhet ska ni, med stöd av säkerhetsskyddslagstiftningen, Säkerhetspolisens samt Energimyndighetens föreskrifter och vägledningar, utreda om er verksamhet faller under säkerhetsskyddslagstiftningen. Det gör ni lämpligen genom en säkerhetsskyddsanalys.
Säkerhetsskyddsåtgärder
För att upprätthålla säkerhetsskyddet ska en säkerhetskänslig verksamhet vidta säkerhetsskyddsåtgärder inom tre områden:
- informationssäkerhet
- personalsäkerhet
- fysisk säkerhet.
De tre överlappar varandra för att säkerställa ett heltäckande säkerhetsskydd.
