Säkerhetsskyddsavtal
Säkerhetskänslig verksamhet och säkerhetsskyddsklassificerade uppgifter ska ha samma skydd oavsett var den bedrivs eller vem som får tillgång till dem.
Det är alltid ni som verksamhetsutövare som har ansvaret för att säkerhetsskyddet inte försämras när en annan aktör får tillgång till den säkerhetskänsliga verksamheten. Ansvaret kan inte överlåtas. Ni ska också följa upp att säkerhetsskyddet upprätthålls hos den andra aktören.
När behövs ett säkerhetsskyddsavtal?
Ni ska upprätta ett säkerhetsskyddsavtal om ni ska genomföra en upphandling, ingå ett avtal eller inleda en samverkan där den andra aktören kommer eller kan komma att ta del av
- säkerhetskänsliga uppgifter i nivå konfidentiell eller högre
- verksamhet av motsvarande betydelse för Sveriges säkerhet.
Om den andra aktören kommer att ta del av uppgifter i nivå hemlig eller högre ska ni samråda förfarandet med tillsynsmyndigheten.
Säkerhetsskyddsavtalet ska ha ingåtts innan den andra aktören får tillgång till den säkerhetskänsliga verksamheten. Om ni har avsikt att ingå eller har ingått ett säkerhetsskyddsavtal ska detta anmälas till tillsynsmyndigheten.
Säkerhetsskyddsavtal vid upphandlingar och samarbeten (sakerhetspolisen.se)
Samråd
Om ni behöver samråda säkerhetsskyddsavtalet med tillsynsmyndigheten ska ni skicka in en anmälan om samråd vid säkerhetsskyddsavtal samt ett samrådsunderlag till Energimyndigheten.
Samrådsunderlaget ska innehålla:
- särskild säkerhetsskyddsbedömning
- lämplighetsprövning
- utkast säkerhetsskyddsavtal, inklusive information om motparten
- kravställning till säkerhetsskydd i förfarandet.
Ni ska samråda med tillsynsmyndigheten innan ni inleder förfarandet, om det planerade förfarandet innebär att den andra aktören kan få tillgång till:
- säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen hemlig eller högre
- annan säkerhetskänslig verksamhet av motsvarande betydelse för Sveriges säkerhet.
Säkerhetsskyddsöverenskommelse
Det finns inget krav på att ett säkerhetsskyddsavtal ska upprättas om ni ska genomföra en upphandling, ingå ett avtal eller inleda en samverkan där den andra aktören kommer eller kan komma att ta del av:
- säkerhetskänsliga uppgifter i högst nivå begränsat hemligt
- verksamhet av motsvarande betydelse för Sveriges säkerhet (en endast ringa skada för Sveriges säkerhet, konsekvensnivå D).
Ni ska då i stället ingå en säkerhetsskyddsöverenskommelse som reglerar hur säkerhetsskyddet upprätthålls.
