7 kap. Tillsyn, föreskrifter och rådgivning

Tillsyn över säkerhetsskyddet ska utövas av 1. Försvarsmakten när det gäller Fortifikationsverket och Försvarshögskolan samt de myndigheter som hör till Försvarsdepartementet, 2. Säkerhetspolisen när det gäller övriga myndigheter, utom Justitiekanslern, samt kommuner och regioner, 3. Affärsverket svenska kraftnät när det gäller enskilda verksamhetsutövare som bedriver elförsörjningsverksamhet, 4. Transportstyrelsen när det gäller enskilda verksamhetsutövare som bedriver flygtrafiktjänst för civil luftfart, flygtrafikledningstjänst för militär luftfart och verksamhet som är av betydelse inom luftfartsskydd, sjöfarts- skydd eller hamnskydd, 5. Post- och telestyrelsen när det gäller enskilda verksamhetsutövare som bedriver verksamhet som avser elektronisk kommunikation och posttjänst, och 6. länsstyrelserna när det gäller enskilda verksamhetsutövare som bedriver andra säkerhetskänsliga verksamheter än sådana som anges i 3-5. De myndigheter som anges i första stycket får inom sitt tillsynsområde utöva tillsyn över säkerhetsskyddet hos leverantörer som omfattas av ett säkerhetsskyddsavtal enligt 2 kap. 6 § säkerhetsskyddslagen (2018:585). Sådan tillsyn får också utövas över underleverantörer som leverantören har anlitat inom ramen för säkerhetsskyddsavtalet. Förordning (2019:1179).

Säkerhetspolisen och Försvarsmakten får utöva tillsyn inom de ansvarsområden som anges i 1 § första stycket 3-6 och andra stycket. När sådan tillsyn har utövats ska den som har ansvar för tillsynen enligt 1 § underrättas. Säkerhetspolisen och Försvarsmakten får även utöva tillsyn över leverantörer som har uppdrag för flera verksamhetsutövare om leverantörens samlade uppdrag är av stor betydelse för Sveriges säkerhet.

Om det vid tillsynen över säkerhetsskyddet konstateras allvarliga brister som trots påpekanden inte rättas till, ska Säkerhetspolisen eller Försvarsmakten anmäla förhållandet till regeringen. Det gäller dock inte brister hos sådana leverantörer där villkoren för säkerhetsskyddet angetts i ett säkerhetsskyddsavtal. Om sådana brister i säkerhetsskyddet som anges i första stycket konstaterats av någon av de myndigheter som enligt 7 kap. 1 § första stycket 3-6 utövar tillsyn, ska myndigheten informera Säkerhetspolisen och Försvarsmakten. Förordning (2019:82).

Säkerhetspolisen får meddela föreskrifter om 1. säkerhetsskyddsanalys, anmälnings- och rapporteringsskyldighet, säkerhetsskyddsåtgärder, säkerhetsskyddsklassificering och säkerhetsskyddsavtal enligt säkerhetsskyddslagen (2018:585) och denna förordning med undantag av Försvarsmaktens tillsynsområde, 2. verkställigheten av säkerhetsskyddslagen i fråga om förfarandet vid registerkontroll, och 3. verkställigheten av säkerhetsskyddslagen i övrigt med undantag av Försvarsmaktens tillsynsområde och det som följer av 6 och 7 §§. Innan föreskrifter meddelas ska Säkerhetspolisen ge Försvarsmakten tillfälle att yttra sig. Detsamma gäller i fråga om föreskrifter enligt 3 kap. 6 § första stycket samt 3 kap. 7 och 10 §§. Regeringskansliet (Utrikesdepartementet) ska underrättas om innehållet i föreskrifterna.

Försvarsmakten får meddela föreskrifter om 1. kryptografiska funktioner som är avsedda för skydd av säkerhetskänslig verksamhet, utöver det bemyndigande för myndigheten som finns i 33 § förordningen (2007:1266) med instruktion för Försvarsmakten, 2. säkerhetsskyddsanalys, anmälnings- och rapporteringsskyldighet, säkerhetsskyddsåtgärder, säkerhetsskyddsklassificering och säkerhetsskyddsavtal enligt säkerhetsskyddslagen (2018:585) och denna förordning inom sitt tillsynsområde, och 3. verkställigheten av säkerhetsskyddslagen inom sitt tillsynsområde med undantag av det som följer av 6 och 7 §§. Innan föreskrifter meddelas ska Försvarsmakten ge Säkerhetspolisen tillfälle att yttra sig. Detsamma gäller i fråga om föreskrifter enligt 3 kap. 6 § första stycket samt 3 kap. 7 och 10 §§. Regeringskansliet (Utrikesdepartementet) ska underrättas om innehållet i föreskrifterna.

Regeringskansliet (Utrikesdepartementet) får meddela föreskrifter om verkställigheten av säkerhetsskyddslagen (2018:585) när det gäller utfärdande av säkerhetsintyg enligt 4 kap. 1 § säkerhetsskyddslagen för personer som har hemvist i Sverige. Innan sådana föreskrifter meddelas ska Regeringskansliet (Utrikesdepartementet) samråda med Säkerhetspolisen, Försvarsmakten och Försvarets materielverk.

Försvarets materielverk får meddela föreskrifter om verkställigheten av säkerhetsskyddslagen (2018:585) i fråga om utfärdande av säkerhetsintyg enligt 4 kap. 1 § säkerhetsskyddslagen för leverantörer med säte i Sverige. Försvarets materielverk ska innan sådana föreskrifter meddelas samråda med Säkerhetspolisen och Försvarsmakten. Regeringskansliet (Utrikesdepartementet) ska underrättas om innehållet i föreskrifterna.

De myndigheter som enligt 1 § första stycket 3-6 utövar tillsyn över enskilda verksamhetsutövare får inom sitt respektive ansvarsområde meddela föreskrifter som kompletterar sådana föreskrifter som meddelats med stöd av 4-5 och 7 §§ av Säkerhetspolisen, Försvarsmakten och Försvarets materielverk. Innan en myndighet meddelar föreskrifter ska myndigheten samråda med Säkerhetspolisen och Försvarsmakten.

Myndigheter som omfattas av säkerhetsskyddslagen (2018:585) får meddela ytterligare föreskrifter om verkställigheten av den lagen i fråga om säkerhetsskyddet för sin egen verksamhet. Om det behövs ska en myndighet innan sådana föreskrifter meddelas ge Säkerhetspolisen och Försvarsmakten tillfälle att yttra sig.

Säkerhetspolisen och Försvarsmakten ska på begäran lämna råd om säkerhetsskydd till Regeringskansliet, riksdagen och dess myndigheter och till Justitiekanslern. Säkerhetspolisen och Försvarsmakten ska informera varandra när råd har lämnats enligt första stycket.

De myndigheter som utövar tillsyn över enskilda verksamhetsutövare ska inom sina respektive ansvarsområden lämna råd om säkerhetsskydd.

Beslut enligt denna förordning får inte överklagas.