8 kap. Tillsyn, föreskrifter och stöd

Följande myndigheter är tillsynsmyndigheter enligt säkerhetsskyddslagen (2018:585) och denna förordning för angivna tillsynsområden.

Tillsynsmyndighet Tillsynsområde
Försvarsmakten Fortifikationsverket, Försvarshögskolan
och de myndigheter som hör till
Försvarsdepartementet
Säkerhetspolisen Affärsverket svenska kraftnät,
Boverket, Domarnämnden, domstolarna
som inte hör till Försvarsdepartementet,
Domstolsverket, E-hälsomyndigheten,
Ekobrottsmyndigheten, Finansinspektionen,
Folkhälsomyndigheten, Fondtorgsnämnden,
Försäkringskassan, Inspektionen för
strategiska produkter, Kriminalvården,
Kommerskollegium, Lantmäteriet,
Livsmedelsverket, Luftfartsverket,
Läkemedelsverket, länsstyrelserna,
Migrationsverket, Myndigheten för
säkerhet och integritetsskydd,
Pensionsmyndigheten, Polismyndigheten,
Post- och telestyrelsen, Riksarkivet,
Riksgäldskontoret, Sjöfartsverket,
Skatteverket, Socialstyrelsen, Statens
energimyndighet, Statens fastighetsverk,
Statens jordbruksverk, Statens
servicecenter, Statens
tjänstepensionsverk, Statens
veterinärmedicinska anstalt,
Strålsäkerhetsmyndigheten, Sveriges
geologiska undersökning, Tillväxtverket,
Trafikverket, Transportstyrelsen,
Tullverket, Utbetalningsmyndigheten,
Valmyndigheten och Åklagarmyndigheten
Affärsverket svenska enskilda verksamhetsutövare inom
kraftnät områdena elförsörjning och
dammanläggningar, med undantag för
kärnteknisk verksamhet

Transportstyrelsen enskilda verksamhetsutövare inom
områdena vägtrafik, sjöfart, spårbunden
trafik, civil luftfart, flygtrafik-
tjänster för civil luftfart och
flygtrafikledningstjänst för militär
luftfart

Post- och telestyrelsen enskilda verksamhetsutövare inom
områdena elektronisk kommunikation och
posttjänst
Försvarets materielverk enskilda verksamhetsutövare inom
området försvarsmateriel
Finansinspektionen enskilda verksamhetsutövare inom
området finansiella företag samt för
motsvarande utländska företag som
är etablerade i Sverige
Statens energimyndighet enskilda verksamhetsutövare inom
områdena energiförsörjning, övrig
försörjning med olja eller
med naturgas, vätgas, biogas eller
annan energigas samt
drivmedelsförsörjning, om de inte hör
till Affärsverket
svenska kraftnäts eller
Strålsäkerhetsmyndighetens
tillsynsområde
Strålsäkerhets- enskilda verksamhetsutövare inom
myndigheten området kärnteknisk verksamhet
Länsstyrelsen i kommuner och regioner som hör till
Stockholms län Stockholms, Uppsala, Södermanlands,
Västmanlands, Värmlands, Gotlands,
Örebro, Dalarnas eller Gävleborgs län
och statliga myndigheter, utom
Säkerhetspolisen och Justitiekanslern,
och enskilda verksamhetsutövare som har
sitt säte i något av dessa län, om de
inte hör till någon annan tillsyns-
myndighets tillsynsområde
Länsstyrelsen i kommuner och regioner som hör till
Skåne län Kronobergs, Blekinge, Kalmar eller
Skåne län och statliga myndigheter och
enskilda verksamhetsutövare som har
sitt säte i något av dessa län, om de
inte hör till någon annan tillsyns-
myndighets tillsynsområde
Länsstyrelsen i kommuner och regioner som hör till
Västra Götalands län Hallands, Jönköpings, Västra Götalands
eller Östergötlands län och statliga
myndigheter och enskilda verksamhets-
utövare som har sitt säte i något av
dessa län, om de inte hör till någon
annan tillsynsmyndighets tillsynsområde
Länsstyrelsen i kommuner och regioner som hör till
Norrbottens län Västernorrlands, Jämtlands,
Västerbottens eller Norrbottens
län och statliga myndigheter och
enskilda verksamhetsutövare som har
sitt säte i något av dessa län, om de
inte hör till någon annan tillsyns-
myndighets tillsynsområde

En tillsynsmyndighet får utöva tillsyn hos en aktör som en verksamhetsutövare inom tillsynsmyndighetens tillsynsområde har inlett ett förfarande med, om förfarandet omfattas eller har omfattats av krav på säkerhetsskyddsavtal enligt 4 kap.
1 § eller anmälningsplikt enligt 4 kap. 1 a § säker-
hetsskyddslagen. Förordning (2026:765).

Säkerhetspolisen och Försvarsmakten ska vara samordningsmyndigheter. Myndigheterna ska

1. i samverkan följa upp, utvärdera och utveckla arbetet med tillsyn och samråd,
2. i samråd ta fram och tillhandahålla metodstöd för tillsyn och samråd,
3. förmedla relevant hotinformation till tillsynsmyndigheterna, och
4. leda ett samarbetsforum där tillsynsmyndigheterna ingår, i syfte att underlätta samordning och åstadkomma en effektiv och likvärdig tillsyn.

Säkerhetspolisen och Försvarsmakten får, om det finns särskilda skäl, helt eller delvis ta över tillsynsansvaret för en verksamhetsutövare som hör till någon av de andra tillsynsmyndigheternas tillsynsområde eller för den andra aktören i ett förfarande som omfattas eller har omfattats av ett krav på säkerhetsskyddsavtal enligt 4 kap. 1 § eller av anmälningsplikt enligt 4 kap. 1 a § säkerhetsskyddslagen
(2018:585). När det inte längre finns skäl för övertagandet ska tillsynsansvaret återgå till tillsynsmyndigheten. Tillsynsmyndigheten ska underrättas vid övertagandet och när tillsynsansvaret återgår. Förordning (2026:765).

Tillsynsmyndigheterna ska genom systematisk kartläggning identifiera vilka verksamhetsutövare och andra tillsynsobjekt som finns inom sina respektive tillsynsområden. Kartläggningen ska genomföras regelbundet.

Tillsynsmyndigheterna ska ha en aktuell förteckning över sina tillsynsobjekt.

Första och andra styckena gäller inte för Säkerhetspolisen och Försvarsmakten.

Det som anges om undantag för brottsbekämpande verksamhet i 3 § förvaltningslagen (2017:900) gäller inte vid Säkerhetspolisens handläggning av ärenden om samråd, förelägganden och förbud enligt säkerhetsskyddslagen
(2018:585). Detsamma gäller i fråga om tillsyn och sanktionsavgifter enligt säkerhetsskyddslagen.

Säkerhetspolisen får meddela föreskrifter om

1. säkerhetsskyddsanalys, anmälnings- och rapporteringsskyldighet, säkerhetsskyddsåtgärder, säkerhetsskyddsklassificering och säkerhetsskyddsavtal enligt säkerhetsskyddslagen (2018:585) och denna förordning, och

2. verkställigheten av säkerhetsskyddslagen.

Säkerhetspolisens rätt att meddela föreskrifter enligt första stycket gäller inte i de fall som Försvarsmakten, Försvarets materielverk eller Regeringskansliet har föreskriftsrätt enligt denna förordning.

Innan föreskrifter meddelas ska Säkerhetspolisen ge Försvarsmakten tillfälle att yttra sig. Detsamma gäller innan föreskrifter meddelas enligt 3 kap. 6 § första stycket, 7 och
10 §§. Regeringskansliet ska underrättas om innehållet i Säkerhetspolisens föreskrifter.

Försvarsmakten får meddela föreskrifter om

1. kryptografiska funktioner som är avsedda för skydd av säkerhetskänslig verksamhet, utöver det bemyndigande för myndigheten som finns i 33 § förordningen (2007:1266) med instruktion för Försvarsmakten,
2. säkerhetsskyddsanalys, anmälnings- och rapporteringsskyldighet, säkerhetsskyddsåtgärder, säkerhetsskyddsklassificering och säkerhetsskyddsavtal enligt säkerhetsskyddslagen (2018:585) och denna förordning inom sitt och Försvarets materielverks tillsynsområde, och
3. verkställigheten av säkerhetsskyddslagen inom sitt och Försvarets materielverks tillsynsområde med undantag för föreskrifter om förfarandet vid registerkontroll.

Försvarsmaktens rätt att meddela föreskrifter enligt första stycket gäller inte i de fall som Regeringskansliet eller Försvarets materielverk har föreskriftsrätt enligt denna förordning.

Innan föreskrifter meddelas ska Försvarsmakten ge Säkerhetspolisen tillfälle att yttra sig. Detsamma gäller innan föreskrifter meddelas enligt 3 kap. 6 § första stycket,
7 och 10 §§. Regeringskansliet ska underrättas om innehållet i Försvarsmaktens föreskrifter.

Regeringskansliet får meddela föreskrifter om säkerhetsskyddsanalys, anmälnings- och rapporteringsskyldighet, säkerhetsskyddsåtgärder, säkerhetsskyddsklassificering och säkerhetsskyddsavtal enligt säkerhetsskyddslagen (2018:585) och denna förordning samt verkställigheten av säkerhetsskyddslagen i övrigt för Regeringskansliet, utlandsmyndigheterna och sådana kommittéer och särskilda utredare som avses i kommittéförordningen
(1998:1474).

Regeringskansliet får meddela föreskrifter om verkställigheten av säkerhetsskyddslagen när det gäller utfärdande av säkerhetsintyg enligt 5 kap. 1 § säkerhetsskyddslagen för personer som har hemvist i Sverige. Innan sådana föreskrifter meddelas ska Regeringskansliet samråda med Säkerhetspolisen, Försvarsmakten och Försvarets materielverk.

Försvarets materielverk får meddela föreskrifter om verkställigheten av säkerhetsskyddslagen (2018:585) i fråga om utfärdande av säkerhetsintyg enligt 5 kap. 1 § säkerhetsskyddslagen för leverantörer med säte i Sverige. Försvarets materielverk ska innan sådana föreskrifter meddelas samråda med Säkerhetspolisen och Försvarsmakten. Regeringskansliet (Utrikes-departementet) ska underrättas om innehållet i föreskrifterna.

En tillsynsmyndighet som utövar tillsyn över enskilda verksamhetsutövare får inom sitt tillsynsområde meddela föreskrifter som kompletterar sådana föreskrifter som meddelats med stöd av 6, 7 eller 9 §. Innan en tillsynsmyndighet meddelar sådana föreskrifter ska myndigheten samråda med Säkerhetspolisen och Försvarsmakten.

Säkerhetspolisen och Försvarsmakten ska på begäran lämna råd om säkerhetsskydd till Regeringskansliet, riksdagen och dess myndigheter och till Justitiekanslern.

Säkerhetspolisen och Försvarsmakten ska informera varandra när råd har lämnats enligt första stycket.

Tillsynsmyndigheterna ska inom sina respektive tillsynsområden ge vägledning om säkerhetsskydd.

Beslut enligt denna förordning får inte överklagas.