Säkerhetsskydd

Skydd av säkerhetskänslig verksamhet och säkerhetsskyddsklassificerade uppgifter

Säkerhetsskydd syftar till att skydda säkerhetskänslig verksamhet mot spioneri, sabotage, terroristbrott och andra brott som kan hota verksamheten. Med säkerhetskänslig verksamhet avses verksamhet som är av betydelse för Sveriges säkerhet eller som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.

Säkerhetsskydd syftar också till att skydda säkerhetsskyddsklassificerade uppgifter. Med säkerhetsskyddsklassificerade uppgifter avses uppgifter som rör säkerhetskänslig verksamhet och som därför omfattas av sekretess enligt offentlighets- och sekretesslagen, eller som skulle ha omfattats av sekretess enligt den lagen om den hade varit tillämplig.

Säkerhetsskyddsåtgärder

Säkerhetsskydd utgörs av ett system av samverkande säkerhetsskyddsåtgärder. Varje åtgärd uppfyller minst en av följande fyra grundläggande funktioner:

• Förebygga
• Upptäcka
• Fördröja (eller i bästa fall förhindra)
• Hantera säkerhetshotande verksamhet

Säkerhetsskyddsåtgärderna är indelade i tre huvudområden – informationssäkerhet, fysisk säkerhet och personalsäkerhet.

Informationssäkerhet handlar om att skydda säkerhetsskyddsklassificerade uppgifter från att obehörigen röjas, ändras, göras otillgängliga eller förstöras. Informationssäkerhet syftar också till att förebygga skadlig inverkan i övrigt på uppgifter och informationssystem som gäller säkerhetskänslig verksamhet. Det handlar då framför allt om skyddsåtgärder för att tillgodose behov av tillgänglighet eller riktighet.

Fysisk säkerhet handlar om att förebygga att obehöriga personer får tillträde till områden, byggnader och andra anläggningar eller objekt där de kan få tillgång till säkerhetsskyddsklassificerade uppgifter eller där säkerhetskänslig verksamhet i övrigt bedrivs. Fysisk säkerhet innefattar också skyddsåtgärder för att förebygga skadlig inverkan på sådana områden som kan orsakas utan att någon obehörig har berett sig tillträde till platsen. Det skulle exempelvis kunna röra sig om åtgärder för att skydda en byggnad eller objekt mot obemannade luftfartyg, så kallade drönare.

Personalsäkerhet handlar om att förebygga att personer som inte är pålitliga från säkerhetssynpunkt får tillgång till säkerhetsskyddsklassificerade uppgifter eller av någon annan anledning deltar i säkerhetskänslig verksamhet, till exempel verksamhet som bedrivs vid ett skyddsobjekt enligt skyddslagen. Personalsäkerhet innefattar också en skyldighet för verksamhetsutövaren att säkerställa att de som deltar i säkerhetskänslig verksamhet har tillräcklig kunskap om säkerhetsskydd.

Verksamhetsutövare som bedriver säkerhetskänslig verksamhet inom området försvarsmateriel

Den som till någon del bedriver verksamhet som är av betydelse för Sveriges säkerhet, säkerhetskänslig verksamhet, omfattas av säkerhetsskyddslagens regler och är så kallad verksamhetsutövare.  En verksamhetsutövare av säkerhetskänslig verksamhet ska vara anmäld hos sin tillsynsmyndighet.  

Här kan du läsa mer om säkerhetskänslig verksamhet och verksamhetsutövarens skyldigheter.

Vem är verksamhetsutövare av säkerhetskänslig verksamhet?

Både offentligrättsliga organ och enskilda näringsidkare eller organisationer kan bedriva säkerhetskänslig verksamhet och därmed vara verksamhetsutövare i säkerhetsskyddslagens mening.

Det är respektive verksamhetsutövare som ansvarar för att bedöma om man bedriver säkerhetskänslig verksamhet eller inte. Bedömningen ska ta sin utgångspunkt i en säkerhetsskyddsanalys.

Exempel på att någon bedriver säkerhetskänslig verksamhet kan vara att aktören:

• hanterar uppgifter som omfattas av vissa sekretessbestämmelser (eller skulle ha gjort om offentlighets- och sekretesslagen (2009:400) varit tillämplig. 1 kap 2 § säkerhetsskyddslagen),
• omfattas av internationellt åtagande om säkerhetsskydd (1 kap. 1 § säkerhetsskyddslagen),
• förfogar över signalskyddsmaterial, signalskyddsnycklar eller innehar signalskyddsbefattningar (FFS om signalskydd),
• ingår i totalförsvaret,
• bedriver samhällsviktig verksamhet,
• har flera säkerhetsskyddsavtal med samma eller olika verksamhetsutövare,
• deltar i flera uppdrag som omfattas av säkerhetsskyddsavtal, eller
• har fått beslut om skyddsobjekt.

Indikatorer för att någon bedriver säkerhetskänslig verksamhet särskilt inom området försvarsmateriel kan vara att aktören:

• hanterar information eller bedriver verksamhet som omfattas av ett internationellt åtagande om säkerhetsskydd,
• tillverkar eller producerar försvarsmateriel,  
• bedriver forskning eller utveckling av produkter som kan användas som krigsmateriel eller ha dubbla användningsområden (PDA),
• hanterar, tillverkar och/eller säljer krigsmateriel eller produkter med dubbla användningsområden (PDA), 
• hanterar, tillverkar och/eller säljer produkter som omfattas av tillstånd från Inspektionen för strategiska produkter (ISP), 
• hanterar, tillverkar och/eller säljer produkter som kräver försvarsexportstöd från FMV, 
• har säkerhetsintyg (facility security clerance certificate, FSCC/FSC) för sitt deltagande i internationell samverkan om säkerhetskänslig verksamhet, eller
• har säkerhetsintyg (personell security clerance certificate, PSCC/PSC) för personalens deltagande i verksamhet som en annan stat eller en mellanfolklig organisation bedömer vara i behov av säkerhetsskydd.

Verksamhetsutövarens skyldigheter

Verksamhetsutövare som bedriver säkerhetskänslig verksamhet ansvarar för att verksamheten lever upp till bestämmelserna i säkerhetsskyddslagen, säkerhetsskyddsförordningen och de föreskrifter som har meddelats i anslutning till lagen eller förordningen.

Verksamhetsutövare inom området försvarsmateriel ansvarar bland annat för att:

• anmäla säkerhetskänslig verksamhet till FMV på blankett Anmälan om säkerhetskänslig verksamhet,
• ha en säkerhetsskyddsanalys där verksamhetens behov av säkerhetsskydd är dokumenterade,
• med utgångspunkt i säkerhetsskyddsanalysen planera och vidta de säkerhetsskyddsåtgärder som behövs,
• ha en säkerhetsskyddschef som ansvarar för säkerhetsskyddsarbetet och är direkt underställd ledningen,
• ansöka till tillsynsmyndigheten om beslut om placering i säkerhetsklass,
• anmäla till tillsynsmyndigheten innan säkerhetsskyddsavtal ingås,
• samråda med tillsynsmyndigheten i vissa fall, och
• samråda med Försvarsmakten i vissa fall.

Det går att läsa mer om säkerhetsskyddsanalys i FMV:s Industrisäkerhetsskyddsmanual (ISM 2022), Försvarsmaktens reglemente för säkerhetstjänst (R SÄK 2021) och i Säkerhetspolisens vägledning säkerhetsskyddsanalys. 

När FMV skall genomföra en upphandling och/eller ingå ett avtal om varor, tjänster eller byggentreprenader skall FMV enligt 2 kap 6 § säkerhetsskyddslagen (2018:585) se till att det i ett skriftligt säkerhetsskyddsavtal anges hur kraven på säkerhetsskydd skall tillgodoses av leverantören om det i upphandlingen förekommer säkerhetsskyddsklassificerade uppgifter, eller om upphandlingen i övrigt avser eller ger leverantören tillgång till säkerhetskänslig verksamhet av motsvarande betydelse för Sveriges säkerhet.

Syftet med säkerhetsskyddsavtalet är att reglera skyddet av säkerhetsskyddsklassificerad uppgift och skyddet av den säkerhetskänsliga verksamheten i övrigt, oavsett hur och var uppdraget skall utföras.

FMV ställer höga säkerhetsskyddskrav på leverantören, oavsett om det gäller en huvudleverantör eller en anlitad underleverantör.

FMV prövar i varje särskilt fall vilket avtal som behövs för verksamheten.

Det finns tre typer av säkerhetsskyddsavtal:

Nivå 1:
Företaget får arbeta med och förvara säkerhetsskyddsklassificerad uppgift i egna, av FMV godkända lokaler.

Nivå 2:
Företaget får arbeta med säkerhetsskyddsklassificerad uppgift i FMV:s lokaler eller i lokaler anvisade av FMV.

Nivå 3:
Företaget skall inte arbeta med säkerhetsskyddsklassificerade uppgifter, men verksamhetens art eller omfattning kräver att dess personal skall vara registerkontrollerad och placerad i säkerhetsklass.

Kontroll

Enligt 2 kap 6 § Säkerhetsskyddslagen (2018:585) samt säkerhetsskyddsavtalet har FMV rätt och skyldighet att kontrollera ett företags säkerhetsskyddsarbete. För företag med avtal i nivå 1 innebär detta ett så kallat förstagångsbesök innan avtalet tecknas, men även återkommande kontroller, till exempel genom besök. FMV skall även kontrollera säkerhetsskyddet hos företag med avtal i nivå 2 och 3.

Industrisäkerhetsskyddsmanualen

Industrisäkerhetsskyddsmanualen (ISM) är det regelverk som tillsammans med lag, förordning och säkerhetsskyddsavtal reglerar verksamheten hos ett företag med säkerhetsskyddsavtal. Den senaste utgåvan av ISM utkom 2022. 

Utbildning

Ett av de formella kraven för att ett företag skall få teckna säkerhetsskyddsavtal med FMV är att säkerhetsskyddschefen snarast genomgår FMV:s utbildning för säkerhetsskyddschefer i försvarsindustrin. Läs mer under rubriken Säkerhetsskyddsutbildning på denna webbplats. Utbildningen är endast öppen för de företag med vilka FMV antingen har säkerhetsskyddsavtal eller avser att teckna sådant avtal.

Dokument

På vår webbplats finner du FMV:s mallar för säkerhetsskyddsavtal i de olika nivåerna. De finns där som ren information. Då ditt företag skall teckna säkerhetsskyddsavtal med FMV får du avtalen skickade till dig från FMV Säkerhetsskydd. Du finner även Industrisäkerhetsskyddsmanualen samt andra relevanta dokument.

Utbildning för säkerhetsskyddschefer i försvarsindustrin (CFöind)

Utbildningen riktar sig till anställda säkerhetsskyddschefer vid företag som FMV har tecknat säkerhetsskyddsavtal med. För att bli antagen till kursen krävs att processen för att skriva ett säkerhetsskyddsavtal har startats.

Kursinformation

Utbildningstillfällen 2024

8 februari, kl 09.00-17.00
Plats: COOR Konferens, Västgötagatan 5, Stockholm
FULLBELAGD och köordning kommer att användas vid avhopp. 

21 mars, kl 09.00-17.00
Plats: COOR Konferens, Västgötagatan 5, Stockholm
FULLBELAGD och köordning kommer att användas vid avhopp.

18 april, kl 09.00-17.00
Plats: COOR Konferens, Västgötagatan 5, Stockholm
FULLBELAGD och köordning kommer att användas vid avhopp.

23 maj, kl 09.00-17.00
Plats: COOR Konferens, Västgötagatan 5, Stockholm
FULLBELAGD och köordning kommer att användas vid avhopp.

5 juni, kl 09.00-17.00
Plats: COOR Konferens, Västgötagatan 5, Stockholm
Sista anmälningsdag 24 maj

22 augusti, kl 09.00-17.00
Plats: COOR Konferens, Västgötagatan 5, Stockholm
Sista anmälningsdag 8 augusti

Behörighetskrav

För att få tillträde till FMV:s utbildning ska du ha genomfört Försvarshögskolans webbutbildning Grundläggande säkerhetsskyddsutbildning med godkänt resultat. Ett undertecknat deltagarintyg ska bifogas kursanmälan.

Webbutbildningen är avgiftsfri och beräknas ta ca 45 minuter att genomföra.

FHS grundläggande säkerhetsskyddsutbildning

Anmälan till utbildning

Anmälan till FMV utbildning görs genom att fylla i blanketten; Anmälan till utbildning i säkerhetsskydd (se nedan) och skicka den via e-post, tillsammans med ett undertecknat och inskannat FHS deltagarintyg, till security@fmv.se

Anmälan till utbildning i säkerhetsskydd

Frågor

Om du har frågor kontakta Maria Budak, tfn 08-782 52 53, eller e-post till security@fmv.se.

FMV kan i egenskap av nationell industrisäkerhetsmyndighet (DSA, Designated Security Authority) utfärda så kallade säkerhetsintyg enligt 5. kap Säkerhetsskyddslagen (2018:585).

FMV kan utfärda säkerhetsintyg antingen efter ansökan från en stat eller en mellanfolklig organisation eller från ett företag med säte i Sverige. Det finns två typer av säkerhetsintyg:

FSC

FSC, Facility Security Clearance, är ett intyg som talar om att ett företag har ett säkerhetsskyddsavtal i nivå 1 med FMV och därmed får hantera och förvara säkerhetsskyddsklassificerad uppgift i sina, av FMV godkända, lokaler. Intyget är giltigt som längst ett år i taget.

PSC

PSC, Personal Security Clearance, är ett intyg som talar om att en person är behörig till säkerhetsskyddsklassificerad uppgift enligt 2 kap 2 § Säkerhetsskyddsförordningen (2021:955). För att FMV skall kunna utfärda ett sådant intyg måste företaget ha ett säkerhetsskyddsavtal i lägst nivå 2 med FMV och personen vara placerad i lägst säkerhetsklass 3, beroende på aktuell säkerhetsskyddsklass. Intyget är giltigt som längst ett år i taget.

Utfärdande av säkerhetsintyg

Ansökan från utlandet hanteras mellan FMV (DSA) och motpartens ansvariga säkerhetsmyndighet (National Security Authority eller Designated Security Authority)

Ansökan om säkerhetsintyg från företag i utlandet, stat eller mellanfolklig organisation

Då ett företag i utlandet, stat eller mellanfolklig organisation har behov av säkerhetsintyg för ett företag i Sverige och/eller dess personal, skall man alltid vända sig till sin ansvariga säkerhetsmyndighet, som kontaktar FMV med en ansökan om säkerhetsintyg.

Ansökan om säkerhetsintyg från företag i Sverige (utan säkerhetsskyddsavtal med FMV)

Då ett företag i Sverige önskar delta i en verksamhet, som av annan stat eller mellanfolklig organisation bedöms vara i behov av säkerhetsskydd, kan företaget ansöka om säkerhetsintyg hos FMV. Ansökan skall minst innehålla följande uppgifter:

• Bakgrund till ansökan med beskrivning av omfattning och syfte
• Aktuell informationssäkerhetsklass (säkerhetsskyddsklass)
• Start- och sluttidpunkt för den verksamhet som intyget skall avse
• Sökande företags organisationsnummer och fullständiga kontaktuppgifter
• Kontaktuppgifter till företagets säkerhetschef
• En kopia av företagets registreringsbevis, ej äldre än tre månader. För företag som inte är registrerade hos Bolagsverket accepteras utdrag ur Skatteverkets register som utvisar företagets styrelse och verksamhet.
• Samtycke till registerkontroll från företagets VD enligt mall på FMV:s webbplats.

Ansökan om säkerhetsintyg från företag i Sverige (med säkerhetsskyddsavtal med FMV)

Då ett företag i Sverige önskar delta i en verksamhet, som av annan stat eller mellanfolklig organisation bedöms vara i behov av säkerhetsskydd, och företaget redan har ett säkerhetsskyddsavtal med FMV, kan företaget ansöka om säkerhetsintyg hos FMV. Ansökan skall minst innehålla följande uppgifter:

• Bakgrund till ansökan med beskrivning av omfattning och syfte
• Aktuell informationssäkerhetsklass (säkerhetsskyddsklass)
• Start- och sluttidpunkt för den verksamhet som intyget skall avse
• Sökande företags organisationsnummer och fullständiga kontaktuppgifter
• Kontaktuppgifter till företagets säkerhetschef

Distribution

Ansökan insänds till FMV Säkerhetsskydd, 115 88 Stockholm. Om FMV behöver mer information kommer företaget att kontaktas skriftligen. När FMV avslutat beredningen av ansökan fattar myndigheten beslut om säkerhetsintyg kan utfärdas och inleder därefter, vid behov, processen för tecknande av säkerhetsskyddsavtal.

FMV är tillsynsmyndighet för verksamhetsutövare inom området försvarsmateriel

Det finns 13 tillsynsmyndigheter med olika ansvarsområden inom säkerhetsskyddsområdet. Verksamhetsutövare som bedriver säkerhetskänslig verksamhet inom flera områden ska vara anmälda till respektive tillsynsmyndighet. Aktörer kan alltså ha mer än en tillsynsmyndighet inom säkerhetsskyddsområdet.

FMV är tillsynsmyndighet för verksamhetsutövare som bedriver säkerhetskänslig verksamhet inom området försvarsmateriel.

De övriga tillsynsmyndigheterna är:

• Försvarsmakten
• Säkerhetspolisen
• Affärsverket svenska kraftnät
• Transportstyrelsen
• Post- och telestyrelsen
• Finansinspektionen
• Statens energimyndighet
• Strålsäkerhetsmyndigheten
• Länsstyrelsen i Stockholms län
• Länsstyrelsen i Skåne län
• Länsstyrelsen i Västra Götalands län
• Länsstyrelsen i Norrbottens län

FMV:s tillsynsuppdrag

FMV har flera uppgifter kopplade till uppdraget att vara tillsynsmyndighet inom säkerhetsskyddsområdet.

FMV ska bland annat:

• Utöva tillsyn över verksamhetsutövare som bedriver säkerhetskänslig verksamhet inom området försvarsmateriel.
• Besluta om placering i säkerhetsklass för anställningar och annat deltagande hos verksamhetsutövare som bedriver säkerhetskänslig verksamhet inom området försvarsmateriel.
• Vara samrådsinstans inför vissa förfaranden som kräver säkerhetsskyddsavtal och inför överlåtelse av säkerhetskänslig verksamhet inom området försvarsmateriel.

I detta dokument finner du vanliga frågor och svar om säkerhetsskyddsavtal:

Frågor och svar om säkerhetsskyddsavtal

Hittar du inte svaret på din fråga? Skicka e-post till security@fmv.se