Regler och vägledningar

Listan på författningar är inte är uttömmande. Det är verksamhetsutövaren som ansvarar för sitt eget säkerhetsskyddsarbete. Därför behöver verksamhetsutövare bedöma vilka författningskrav man berörs av.

Fullständiga lagtexter går att hitta på Sveriges riksdags webbplats.

Säkerhetsskyddslagen (2018:585)

I säkerhetsskyddslagen finns bland annat bestämmelser om verksamhetsutövarens ansvar, säkerhetsskyddsanalys och säkerhetsskyddsåtgärder, samt om tillsynsmyndigheternas ansvar.

• Säkerhetsskyddslag (2018:585) (Riksdagen)

Några viktiga förarbeten till säkerhetsskyddslagen finns här:

• En ny säkerhetsskyddslag SOU 2015:25 
• Ett modernt och stärkt skydd för Sveriges säkerhet – ny säkerhetsskyddslag (Prop. 2017/18:89)
• Ett starkare skydd för Sveriges säkerhet (Prop. 2020/21:194)
• Åtgärder till skydd för Sveriges säkerhet vid överlåtelser av säkerhetskänslig verksamhet, Prop. 2020/21:13

Säkerhetsskyddsförordningen (2021:95)

Förordningen innehåller kompletterande bestämmelser till säkerhetsskyddslagen. I förordningen behandlas bland annat säkerhetsskyddschefens roll, informationssäkerhet och säkerhetsprövning.

• Säkerhetsskyddsförordningen (2021:955) (Svensk författningssamling)

Säkerhetspolisens föreskrifter om säkerhetsskydd (PMFS 2022:1)

Säkerhetspolisens föreskrifter om säkerhetsskydd innehåller kompletterande bestämmelser till säkerhetsskyddslagen och säkerhetsskyddsförordningen, och gäller för verksamhetsutövare inom finanssektorn.

• Säkerhetspolisens föreskrifter om säkerhetsskydd (PMFS 2022:1) (Säpo)

Finansinspektionens föreskrifter och vägledningar

Finansinspektionen har utfärdat föreskrifter om säkerhetsskydd för enskilda verksamhetsutövare inom finansiell sektor. Föreskrifterna innehåller krav om att använda inspektionens blanketter för bland annat anmälan av säkerhetskänslig verksamhet och påkalla samråd.

Föreskrifter (FFFS 2022:17) om säkerhetsskydd

Försvarsmaktens föreskrifter om signalskyddstjänsten (FFS 2021:1)

Försvarsmaktens föreskrifter om signalskyddstjänsten gäller alla verksamhetsutövare som ska använda kryptografiska funktioner för att kommunicera säkerhetsskyddsklassificerade uppgifter till ett informationssystem utanför verksamhetsutövarens kontroll.

• Försvarsmaktens föreskrifter om signalskyddstjänsten (FFS 2021:1)

Offentlighets- och sekretesslagen (2009:400)

Offentlighets- och sekretesslagens (OSL) regler om sekretess måste vara tillämpbara för att uppgifter ska vara säkerhetsskyddsklassificerade. Företagen omfattas inte formellt av OSL, men ska enligt säkerhetsskyddslagen därför göra en prövning om en uppgift skulle ha omfattats av sekretess enligt den lagen, som om den hade varit tillämplig även för dem (se 1 kapitlet 2 § 2 stycket i säkerhetsskyddslagen. Enskilda verksamhetsutövare behöver dessutom hänvisa till den bestämmelse i OSL som sekretessen för en viss handling eller uppgift hänförs till, för att underlätta en korrekt hantering och transparens när det gäller säkerhetsklassificerade uppgifter och handlingar.

• Offentlighets- och sekretesslag (2009:400) (Riksdagen)

Säkerhetspolisens vägledningar

Säkerhetspolisen har också givit ut en serie vägledningar inom säkerhetsskydd.

Introduktion till säkerhetsskydd

• Säkerhetsskyddsanalys
• Informationssäkerhet
• Personalsäkerhet
• Fysisk säkerhet
• Avlyssningsskyddade utrymmen
• Säkerhetsskyddad upphandling
• Vägledningar säkerhetsskydd (Säpo)