Skyldigheter vid exponering av säkerhetskänslig verksamhet

Bakgrund

Säkerhetsskydd handlar om att skydda den information och de verksamheter som är av betydelse för Sveriges säkerhet mot spioneri, sabotage, terroristbrott och vissa andra hot. Det handlar även om att skydda verksamhet som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd. Det innebär att om det i en upphandling eller i ett samarbete mellan olika aktörer förekommer säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen konfidentiell eller högre ska det finnas ett fullgott säkerhetsskydd när en aktör anlitas. Detsamma gäller om upphandlingen eller samarbetet ger aktören tillgång till säkerhetskänslig verksamhet av motsvarande betydelse för Sveriges säkerhet.

Säkerhetsskyddsavtal

De externa aktörer som ska delta i Sjöfartsverkets säkerhetskänsliga verksamhet ska teckna säkerhetsskyddsavtal med Sjöfartsverket. Inom ramen för säkerhetsskyddsavtalet kommer även, för uppdraget aktuell personal att säkerhetsprövas och i vissa fall även registerkontrolleras innan arbete i den säkerhetskänsliga verksamheten kan starta.

Om en aktör har för avsikt att åberopa annan aktörs kapacitet så kommer Sjöfartsverket att ingå säkerhetsskyddsavtal med varje enskild underaktör och de kommer att gå igenom samma process för att bli godkända. All kommunikation sker direkt mellan Sjöfartsverket och underaktören.

När du som extern aktör blir föremål för ett uppdrag som omfattas av säkerhetsskydd så kommer Sjöfartsverkets enhet för säkerhet och beredskap att kontakta dig och överlämna all den information som du behöver.

Internationellt säkerhetsskyddsåtagande

General Security Agreement (GSA)

I de fall en utländsk aktör ska delta i Sjöfartsverkets säkerhetskänsliga verksamhet ska ett generellt säkerhetsskyddsavtal ha ingåtts med den andra staten annars är inte den mottagande parten pliktig att ge uppgifterna och säkerhetskänslig verksamhet ett s­kydd.

Aktören ska godkännas genom en kontroll enligt den andra statens säkerhetsskyddslagstiftning och därmed kunna uppvisa ett giltigt Facility Security Clearande Certificate (FSCC) (i de fall uppdraget ska genomföras i den externa aktörens egna lokaler) och giltigt Personal Security Clearance Certificate (PSCC) i de fall aktören ska bistå med personal till uppdrag som genomförs i Sjöfartsverkets lokaler.

Kontroll av säkerhetsskyddet

Genom att ingå ett säkerhetsskyddsavtal förbinder sig aktören att uppfylla ställda säkerhetsskyddskrav. Sjöfartsverket är ansvarig för att kontrollera att bestämmelserna i säkerhetsskyddsavtalet uppfylls och vid behov revideras.

Sjöfartsverket kan under avtalstiden komma att utföra revision hos aktör som denne har tecknat ett säkerhetsskyddsavtal med. Det kan bland annat innebära att Sjöfartsverket begär in underlag för genomförd säkerhetsprövning eller annat underlag som rör säkerhetsskyddet.

Aktuella lagrum

– Säkerhetsskyddslagen (2018:585)

– Säkerhetsskyddsförordningen (2021:995)

– Säkerhetspolisens föreskrifter om säkerhetsskydd (PMFS 2022:1)