8 kap. Tillsyn, föreskrifter och stöd

Följande myndigheter är tillsynsmyndigheter enligt säkerhetsskyddslagen (2018:585) och denna förordning för angivna tillsynsområden. Tillsynsmyndighet Tillsynsområde Försvarsmakten Fortifikationsverket, Försvarshögskolan och de myndigheter som hör till Försvarsdepartementet Säkerhetspolisen Affärsverket svenska kraftnät, Boverket, Domarnämnden, domstolarna som inte hör till Försvarsdepartementet, Domstolsverket, E-hälsomyndigheten, Ekobrottsmyndigheten, Finansinspektionen, Folkhälsomyndigheten, Fondtorgsnämnden, Försäkringskassan, Inspektionen för strategiska produkter, Kriminalvården, Kommerskollegium, Lantmäteriet, Livsmedelsverket, Luftfartsverket, Läkemedelsverket, länsstyrelserna, Migrationsverket, Myndigheten för säkerhet och integritetsskydd, Pensionsmyndigheten, Polismyndigheten, Post- och telestyrelsen, Riksarkivet, Riksgäldskontoret, Sjöfartsverket, Skatteverket, Socialstyrelsen, Statens energimyndighet, Statens fastighetsverk, Statens jordbruksverk, Statens servicecenter, Statens veterinärmedicinska anstalt, Strålsäkerhetsmyndigheten, Sveriges geologiska undersökning, Tillväxtverket, Trafikverket, Transportstyrelsen, Tullverket, Utbetalningsmyndigheten, Valmyndigheten och Åklagarmyndigheten Affärsverket svenska enskilda verksamhetsutövare inom kraftnät områdena elförsörjning och dammanläggningar, med undantag för kärnteknisk verksamhet Transportstyrelsen enskilda verksamhetsutövare inom områdena vägtrafik, sjöfart, spårbunden trafik, civil luftfart, flygtrafik- tjänster för civil luftfart och flygtrafikledningstjänst för militär luftfart Post- och telestyrelsen enskilda verksamhetsutövare inom områdena elektronisk kommunikation och posttjänst Försvarets materielverk enskilda verksamhetsutövare inom området försvarsmateriel Finansinspektionen enskilda verksamhetsutövare inom området finansiella företag samt för motsvarande utländska företag som är etablerade i Sverige Statens energimyndighet enskilda verksamhetsutövare inom områdena energiförsörjning, övrig försörjning med olja eller med naturgas, vätgas, biogas eller annan energigas samt drivmedelsförsörjning, om de inte hör till Affärsverket svenska kraftnäts eller Strålsäkerhetsmyndighetens tillsynsområde Strålsäkerhets- enskilda verksamhetsutövare inom myndigheten området kärnteknisk verksamhet Länsstyrelsen i kommuner och regioner som hör till Stockholms län Stockholms, Uppsala, Södermanlands, Västmanlands, Värmlands, Gotlands, Örebro, Dalarnas eller Gävleborgs län och statliga myndigheter, utom Säkerhetspolisen och Justitiekanslern, och enskilda verksamhetsutövare som har sitt säte i något av dessa län, om de inte hör till någon annan tillsyns- myndighets tillsynsområde Länsstyrelsen i kommuner och regioner som hör till Skåne län Kronobergs, Blekinge, Kalmar eller Skåne län och statliga myndigheter och enskilda verksamhetsutövare som har sitt säte i något av dessa län, om de inte hör till någon annan tillsyns- myndighets tillsynsområde Länsstyrelsen i kommuner och regioner som hör till Västra Götalands län Hallands, Jönköpings, Västra Götalands eller Östergötlands län och statliga myndigheter och enskilda verksamhets- utövare som har sitt säte i något av dessa län, om de inte hör till någon annan tillsynsmyndighets tillsynsområde Länsstyrelsen i kommuner och regioner som hör till Norrbottens län Västernorrlands, Jämtlands, Västerbottens eller Norrbottens län och statliga myndigheter och enskilda verksamhetsutövare som har sitt säte i något av dessa län, om de inte hör till någon annan tillsyns- myndighets tillsynsområde En tillsynsmyndighet får utöva tillsyn hos en aktör som en verksamhetsutövare inom tillsynsmyndighetens tillsynsområde har ingått ett säkerhetsskyddsavtal med enligt 4 kap. 1 § säkerhetsskyddslagen (2018:585). Förordning (2026:69).

Säkerhetspolisen och Försvarsmakten ska vara samordningsmyndigheter. Myndigheterna ska 1. i samverkan följa upp, utvärdera och utveckla arbetet med tillsyn och samråd, 2. i samråd ta fram och tillhandahålla metodstöd för tillsyn och samråd, 3. förmedla relevant hotinformation till tillsynsmyndigheterna, och 4. leda ett samarbetsforum där tillsynsmyndigheterna ingår, i syfte att underlätta samordning och åstadkomma en effektiv och likvärdig tillsyn.

Säkerhetspolisen och Försvarsmakten får, om det finns särskilda skäl, ta över tillsynsansvaret för en verksamhetsutövare som hör till någon av de andra tillsynsmyndigheternas tillsynsområde eller för en aktör som en sådan verksamhetsutövare har ingått säkerhetsskyddsavtal med enligt 4 kap. 1 § säkerhetsskyddslagen (2018:585). När det inte längre finns skäl för övertagandet ska tillsynsansvaret återgå till tillsynsmyndigheten. Tillsynsmyndigheten ska underrättas vid övertagandet och när tillsynsansvararet återgår.

Tillsynsmyndigheterna ska genom systematisk kartläggning identifiera vilka verksamhetsutövare och andra tillsynsobjekt som finns inom sina respektive tillsynsområden. Kartläggningen ska genomföras regelbundet. Tillsynsmyndigheterna ska ha en aktuell förteckning över sina tillsynsobjekt. Första och andra styckena gäller inte för Säkerhetspolisen och Försvarsmakten.

Det som anges om undantag för brottsbekämpande verksamhet i 3 § förvaltningslagen (2017:900) gäller inte vid Säkerhetspolisens handläggning av ärenden om samråd, förelägganden och förbud enligt säkerhetsskyddslagen (2018:585). Detsamma gäller i fråga om tillsyn och sanktionsavgifter enligt säkerhetsskyddslagen.

Säkerhetspolisen får meddela föreskrifter om 1. säkerhetsskyddsanalys, anmälnings- och rapporteringsskyldighet, säkerhetsskyddsåtgärder, säkerhetsskyddsklassificering och säkerhetsskyddsavtal enligt säkerhetsskyddslagen (2018:585) och denna förordning, och 2. verkställigheten av säkerhetsskyddslagen. Säkerhetspolisens rätt att meddela föreskrifter enligt första stycket gäller inte i de fall som Försvarsmakten, Försvarets materielverk eller Regeringskansliet har föreskriftsrätt enligt denna förordning. Innan föreskrifter meddelas ska Säkerhetspolisen ge Försvarsmakten tillfälle att yttra sig. Detsamma gäller innan föreskrifter meddelas enligt 3 kap. 6 § första stycket, 7 och 10 §§. Regeringskansliet ska underrättas om innehållet i Säkerhetspolisens föreskrifter.

Försvarsmakten får meddela föreskrifter om 1. kryptografiska funktioner som är avsedda för skydd av säkerhetskänslig verksamhet, utöver det bemyndigande för myndigheten som finns i 33 § förordningen (2007:1266) med instruktion för Försvarsmakten, 2. säkerhetsskyddsanalys, anmälnings- och rapporteringsskyldighet, säkerhetsskyddsåtgärder, säkerhetsskyddsklassificering och säkerhetsskyddsavtal enligt säkerhetsskyddslagen (2018:585) och denna förordning inom sitt och Försvarets materielverks tillsynsområde, och 3. verkställigheten av säkerhetsskyddslagen inom sitt och Försvarets materielverks tillsynsområde med undantag för föreskrifter om förfarandet vid registerkontroll. Försvarsmaktens rätt att meddela föreskrifter enligt första stycket gäller inte i de fall som Regeringskansliet eller Försvarets materielverk har föreskriftsrätt enligt denna förordning. Innan föreskrifter meddelas ska Försvarsmakten ge Säkerhetspolisen tillfälle att yttra sig. Detsamma gäller innan föreskrifter meddelas enligt 3 kap. 6 § första stycket, 7 och 10 §§. Regeringskansliet ska underrättas om innehållet i Försvarsmaktens föreskrifter.

Regeringskansliet får meddela föreskrifter om säkerhetsskyddsanalys, anmälnings- och rapporteringsskyldighet, säkerhetsskyddsåtgärder, säkerhetsskyddsklassificering och säkerhetsskyddsavtal enligt säkerhetsskyddslagen (2018:585) och denna förordning samt verkställigheten av säkerhetsskyddslagen i övrigt för Regeringskansliet, utlandsmyndigheterna och sådana kommittéer och särskilda utredare som avses i kommittéförordningen (1998:1474). Regeringskansliet får meddela föreskrifter om verkställigheten av säkerhetsskyddslagen när det gäller utfärdande av säkerhetsintyg enligt 5 kap. 1 § säkerhetsskyddslagen för personer som har hemvist i Sverige. Innan sådana föreskrifter meddelas ska Regeringskansliet samråda med Säkerhetspolisen, Försvarsmakten och Försvarets materielverk.

Försvarets materielverk får meddela föreskrifter om verkställigheten av säkerhetsskyddslagen (2018:585) i fråga om utfärdande av säkerhetsintyg enligt 5 kap. 1 § säkerhetsskyddslagen för leverantörer med säte i Sverige. Försvarets materielverk ska innan sådana föreskrifter meddelas samråda med Säkerhetspolisen och Försvarsmakten. Regeringskansliet (Utrikes-departementet) ska underrättas om innehållet i föreskrifterna.

En tillsynsmyndighet som utövar tillsyn över enskilda verksamhetsutövare får inom sitt tillsynsområde meddela föreskrifter som kompletterar sådana föreskrifter som meddelats med stöd av 6, 7 eller 9 §. Innan en tillsynsmyndighet meddelar sådana föreskrifter ska myndigheten samråda med Säkerhetspolisen och Försvarsmakten.

Säkerhetspolisen och Försvarsmakten ska på begäran lämna råd om säkerhetsskydd till Regeringskansliet, riksdagen och dess myndigheter och till Justitiekanslern. Säkerhetspolisen och Försvarsmakten ska informera varandra när råd har lämnats enligt första stycket.

Tillsynsmyndigheterna ska inom sina respektive tillsynsområden ge vägledning om säkerhetsskydd.

Beslut enligt denna förordning får inte överklagas.