2 kap. Grundläggande bestämmelser om säkerhetsskydd
Ur Säkerhetsskyddslag (2018:585)
Sammanfattning
Den som till någon del bedriver säkerhetskänslig verksamhet ska utreda behovet av säkerhetsskydd i en säkerhetsskyddsanalys som ska dokumenteras (1 §).
Säkerhetsskyddsklassificerade uppgifter ska delas in i säkerhetsskyddsklasserna kvalificerat hemlig, hemlig, konfidentiell eller begränsat hemlig utifrån den skada som ett röjande kan medföra för Sveriges säkerhet (5 §).
En verksamhetsutövare ska utan dröjsmål anmäla att den bedriver säkerhetskänslig verksamhet till tillsynsmyndigheten (6 §).
Vid verksamhet som omfattas av denna lag ska det finnas en säkerhetsskyddschef, om det inte är uppenbart obehövligt (7 §).
Denna sammanfattning är förenklad. Läs originaltexten nedan för fullständig information.
Vanliga frågor
Vad måste en verksamhetsutövare göra för att utreda sitt behov av skydd?
Den som till någon del bedriver säkerhetskänslig verksamhet ska utreda behovet av säkerhetsskydd genom en säkerhetsskyddsanalys. Säkerhetsskyddsanalysen ska dokumenteras. Verksamhetsutövaren ska planera och vidta de säkerhetsskyddsåtgärder som behövs med utgångspunkt i analysen. (1 §)
Hur delas uppgifter in i olika säkerhetsskyddsklasser?
Säkerhetsskyddsklassificerade uppgifter ska delas in i säkerhetsskyddsklasser utifrån den skada som ett röjande av uppgiften kan medföra för Sveriges säkerhet. Indelningen ska göras i kvalificerat hemlig vid en synnerligen allvarlig skada. Den ska göras i hemlig vid en allvarlig skada. Den ska göras i konfidentiell vid en inte obetydlig skada. Den ska göras i begränsat hemlig vid endast ringa skada. (5 §)
Vilket ansvar har en säkerhetsskyddschef?
Vid verksamhet som omfattas av denna lag ska det finnas en säkerhetsskyddschef, om det inte är uppenbart obehövligt. Säkerhetsskyddschefen ska leda och samordna säkerhetsskyddsarbetet. Säkerhetsskyddschefen ska kontrollera att verksamheten bedrivs enligt lagen och de föreskrifter som har meddelats i anslutning till lagen. Detta ansvar kan inte delegeras. (7 §)
Lagtext
1 §
Den som till någon del bedriver säkerhetskänslig verksamhet (verksamhetsutövare) ska utreda behovet av säkerhetsskydd (säkerhetsskyddsanalys). Säkerhetsskyddsanalysen ska dokumenteras. Med utgångspunkt i analysen ska verksamhetsutövaren planera och vidta de säkerhetsskyddsåtgärder som behövs med hänsyn till verksamhetens art och omfattning, förekomst av säkerhetsskyddsklassificerade uppgifter och övriga omständigheter. Verksamhetsutövaren ska även kontrollera säkerhetsskyddet i den egna verksamheten, anmäla och rapportera sådant som är av vikt för säkerhetsskyddet och i övrigt vidta de åtgärder som krävs enligt denna lag. Så långt det är möjligt ska säkerhetsskyddsåtgärderna utformas så att de inte medför någon skada eller annan olägenhet för andra allmänna eller enskilda intressen. Lag (2021:952) .
2 §
Informationssäkerhet ska 1. förebygga att säkerhetsskyddsklassificerade uppgifter obehörigen röjs, ändras, görs otillgängliga eller förstörs, och 2. förebygga skadlig inverkan i övrigt på uppgifter och informationssystem som gäller säkerhetskänslig verksamhet.
3 §
Fysisk säkerhet ska 1. förebygga att obehöriga får tillträde till områden, byggnader och andra anläggningar eller objekt där de kan få tillgång till säkerhetsskyddsklassificerade uppgifter eller där säkerhetskänslig verksamhet i övrigt bedrivs, och 2. förebygga skadlig inverkan på sådana områden, byggnader, anläggningar eller objekt som avses i 1.
1 paragraf refererar hit
4 §
Personalsäkerhet ska 1. förebygga att personer som inte är pålitliga från säkerhetssynpunkt deltar i en verksamhet där de kan få tillgång till säkerhetsskyddsklassificerade uppgifter eller i en verksamhet som av någon annan anledning är säkerhetskänslig, och 2. säkerställa att de som deltar i säkerhetskänslig verksamhet har tillräcklig kunskap om säkerhetsskydd.
5 §
Säkerhetsskyddsklassificerade uppgifter ska delas in i säkerhetsskyddsklasser utifrån den skada som ett röjande av uppgiften kan medföra för Sveriges säkerhet. Indelningen i säkerhetsskyddsklasser ska göras enligt följande: 1. kvalificerat hemlig vid en synnerligen allvarlig skada, 2. hemlig vid en allvarlig skada, 3. konfidentiell vid en inte obetydlig skada, eller 4. begränsat hemlig vid endast ringa skada. Säkerhetsskyddsklassificerade uppgifter som omfattas av ett internationellt åtagande om säkerhetsskydd ska på motsvarande sätt delas in i säkerhetsskyddsklass, om de inte redan har klassificerats av en annan stat eller en mellanfolklig organisation. Indelningen i säkerhetsskyddsklass ska i sådant fall göras utifrån den skada som ett röjande av uppgiften kan medföra för Sveriges förhållande till annan stat eller mellanfolklig organisation.
2 paragrafer refererar hit
6 §
En verksamhetsutövare ska utan dröjsmål anmäla att den bedriver säkerhetskänslig verksamhet till tillsynsmyndigheten. När den säkerhetskänsliga verksamheten har upphört ska verksamhetsutövaren utan dröjsmål anmäla detta till tillsynsmyndigheten. Lag (2021:952) .
5 paragrafer refererar hit
7 §
Vid verksamhet som omfattas av denna lag ska det finnas en säkerhetsskyddschef, om det inte är uppenbart obehövligt. Säkerhetsskyddschefen ska leda och samordna säkerhetsskyddsarbetet samt kontrollera att verksamheten bedrivs enligt lagen och de föreskrifter som har meddelats i anslutning till lagen. Detta ansvar kan inte delegeras. Säkerhetsskyddschefen ska vara direkt underställd chefen för verksamhetsutövarens verksamhet, om en sådan chef finns, och annars verksamhetsutövarens ledning. Lag (2021:952) .
8 §
Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhetsskyddsanalys samt anmälnings- och rapporteringsskyldighet enligt 1 §, säkerhetsskyddsåtgärder enligt 2-4 §§ och säkerhetsskyddsklassificering enligt 5 §. Lag (2021:952) .
9 §
Har upphävts genom lag (2021:952) .
1 paragraf refererar hit
10 §
Har upphävts genom lag (2021:952) .
11 §
Har upphävts genom lag (2021:952) .
12 §
Har upphävts genom lag (2021:952) .
13 §
Har upphävts genom lag (2021:952) .
14 §
Har upphävts genom lag (2021:952) .
15 §
Har betecknats 2 kap. 8 § genom lag (2021:952) .
16 §
Har upphävts genom lag (2021:952) .