Om säkerhetsskydd

Säkerhetsskydd handlar om att skydda information och verksamheter av betydelse för Sveriges säkerhet mot spioneri, sabotage, terroristbrott och vissa andra hot. Det handlar även om att skydda verksamhet som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.

Om vissa myndigheter och företag i Sverige utsätts för antagonistiska handlingar kan det få betydande konsekvenser för Sveriges säkerhet. Det kan till exempel gälla verksamheter inom rättsväsende, energi- och vattenförsörjning, telekommunikation eller transportsektorn.

Dessa verksamheter kan i sitt uppdrag behöva hantera säkerhetsskyddsklassificerade uppgifter eller bedriva annan säkerhetskänslig verksamhet av betydelse för Sveriges säkerhet. Om skyddsvärden i sådana verksamheter röjs, görs otillgängliga eller obehörigen ändras kan det inverka på Sveriges säkerhet. Därför behöver de ett särskilt skydd, säkerhetsskydd.

Säkerhetskänslig verksamhet

Säkerhetskänslig verksamhet är verksamhet som har betydelse för Sveriges säkerhet eller omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.

Uttrycket Sveriges säkerhet kan sammanfattas som skyddet för Sveriges oberoende – i betydelsen självständighet och suveränitet – och bestånd. Det innefattar en rätt till okränkta landsgränser, ett bevarande av det svenska självstyret, det demokratiska statsskicket och nationens grundläggande funktionalitet.

En säkerhetskänslig verksamhet innehåller alltid ett eller flera skyddsvärden. Skyddsvärden identifieras utifrån följande tre kategorier.

• Säkerhetsskyddsklassificerade uppgifter

Med säkerhetsskyddsklassificerade uppgifter avses uppgifter som rör säkerhetskänslig verksamhet och som därför omfattas av sekretess enligt offentlighets- och sekretesslagen (2009:400), eller som skulle ha omfattats av den lagen om den varit tillämplig i den aktuella verksamheten.

• Anläggningar, objekt, system, egendom och andra tillgångar som är av betydelse för Sveriges säkerhet.

Med andra tillgångar avses till exempel en uppgiftssamling som inte nödvändigtvis är säkerhetsskyddsklassificerad, men som ändå är av betydelse för Sveriges säkerhet utifrån perspektivet tillgänglighet och riktighet.

• Internationellt åtagande om säkerhetsskydd

Med internationellt åtagande om säkerhetsskydd avses att Sverige förbundit sig att skydda något åt en annan stat eller mellanfolklig organisation, till exempel luftfartsskydd eller uppgifter som utbytts inom militära samarbeten eller samarbeten mot terrorism.

Bedriver vi säkerhetskänslig verksamhet?

Det finns ingen förteckning, tillståndsprövningsprocess eller liknande som tydligt pekar ut vilka verksamheter i Sverige som bedriver säkerhetskänslig verksamhet. Det är istället, i likhet med många andra lagreglerade områden, varje verksamhetsutövares ansvar att hålla sig informerad, göra bedömningar och bedriva sin verksamhet enligt de författningar som gäller på säkerhetsskyddsområdet.

Det är alltså verksamhetsutövaren själv som ansvarar för att bedöma om den bedriver säkerhetskänslig verksamhet enligt 1 kap. 1 § säkerhetsskyddslagen (2018:585).

Det finns ett antal indikatorer för när en verksamhetsutövare kan tänkas bedriva säkerhetskänslig verksamhet. Dessa indikatorer, tillsammans med fördjupande resonemang, går att ta del av i Säkerhetspolisens PM Vad är säkerhetskänslig verksamhet Pdf, 814 kB.

Anmäl säkerhetskänslig verksamhet

En viktig förändring i säkerhetsskyddslagen som trädde i kraft den 1 december 2021 är att alla verksamhetsutövare som bedriver säkerhetskänslig verksamhet är skyldiga att anmäla detta till sin tillsynsmyndighet.

I det fall anmälan ska göras till Säkerhetspolisen sker detta via blankett som finns här.

Säkerhetsskyddsanalys och säkerhetsskyddsåtgärder

Den som till någon del bedriver säkerhetskänslig verksamhet är skyldig att utreda behovet av säkerhetsskydd i en säkerhetsskyddsanalys.

För vissa verksamheter är det inte tydligt om de bedriver säkerhetskänslig verksamhet eller inte. I dessa fall bör metoden för säkerhetsskyddsanalys användas i syfte att bedöma om så är fallet. I analysen utreder verksamheten vad som ska skyddas, mot vad och på vilket sätt.

Som underlag till arbetet tillhandahåller Säkerhetspolisen i vissa fall information om säkerhetshot och dimensionerande antagonistiska förmågor, DAF.

Med utgångspunkt i analysen ska verksamhetsutövaren planera och vidta de säkerhetsskyddsåtgärder som behövs med hänsyn till verksamhetens art och omfattning, förekomst av säkerhetsskyddsklassificerade uppgifter och övriga omständigheter. Säkerhetsskyddsåtgärder kan delas in i tre huvudområden:

• Personalsäkerhet
• Fysisk säkerhet
• Informationssäkerhet

Frågor och svar

Generella frågor och svar om säkerhetsskydd.