Säkerhetspolisens föreskrifter om ändring i Säkerhetspolisens föreskrifter (PMFS 2022:1) om säkerhetsskydd

Vid en säkerhetshotande händelse eller verksamhet enligt 2 kap. 4 §

första stycket 1–3 säkerhetsskyddsförordningen (2021:955) ska verksamhetsutövaren snarast, dock senast i samband med att anmälan görs till Säkerhetspolisen, påbörja arbetet med en skadebedömning.

Verksamhetsutövaren ska, innan ett informationssystem som har bety­

delse för säkerhetskänslig verksamhet tas i drift eller i väsentliga avseenden förändras, genomföra tester av skyddsåtgärderna eller på annat sätt säkerställa att samtliga skyddsåtgärder är testade. Resultatet av testerna ska dokumenteras och jämföras med de säkerhetskrav som gäller för informationssystemet. Den särskilda säkerhetsskyddsbedömningen ska uppdateras med eventuella avvikelser och de kompensatoriska åtgärder som måste vidtas.

Verksamhetsutövaren ska årligen granska säkerheten i ett informations­

system som är avsett för att behandla säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen hemlig eller kvalificerat hemlig eller i informationssystem som är av motsvarande betydelse för Sveriges säkerhet. Granskningen ska innefatta tester i enlighet med vad som föreskrivs i 3 §.

Verksamhetsutövaren ska ha dokumentation som visar logiska samband

och inbördes beroenden mellan komponenter som används i informationssystem som har betydelse för säkerhetskänslig verksamhet. Om beroenden finns till komponenter utanför informationssystemet ska även detta dokumenteras. 1

Befattningsanalys

Verksamhetsutövaren ska, med utgångspunkt i säkerhetsskyddsanalysen,

i en befattningsanalys bedöma vilka anställningar eller annat deltagande i den säkerhetskänsliga verksamheten som ska placeras i säkerhetsklass eller som innebär säkerhetsprövning utan placering i säkerhetsklass. Av befattningsanalysen ska följande framgå för varje befattning. 1. Unik beteckning för befattningen. 2. Beskrivning av de arbetsuppgifter som innebär deltagande i den säkerhetskänsliga verksamheten. 3. I vilken omfattning befattningen medför tillgång till säkerhetsskyddsklassificerade uppgifter samt i vilka säkerhetsskyddsklasser dessa är indelade. 4. Vilken skada för Sveriges säkerhet (konsekvensnivå) en person i befattningen har möjlighet att orsaka. 5. Förslag på säkerhetsklass eller säkerhetsprövning utan placering i säkerhetsklass. Befattningsanalysen ska uppdateras vid behov, dock senast i samband med att säkerhetsskyddsanalysen uppdateras. Befattningsanalysen ska fastställas av säkerhetsskyddschefen eller den som han eller hon bestämmer.

Beslut om säkerhetsprövning utan placering i säkerhetsklass

Verksamhetsutövaren ska, med utgångspunkt i befattningsanalysen,

besluta om vilka anställningar eller annat deltagande i den säkerhetskänsliga verksamheten som ska föranleda säkerhetsprövning utan placering i säkerhetsklass.

Säkerhetsprövningsintervju och uppföljande säkerhetsprövning

Grundutredningen enligt 5 kap. 2 § säkerhetsskyddsförordningen

(2021:955) ska innehålla en säkerhetsprövningsintervju där lojalitet, pålitlighet och sårbarhet hos den som prövas bedöms. Verksamhetsutövaren ska inom ramen för säkerhetsprövningen löpande under anställningen eller deltagandet göra dessa bedömningar.

Dokumentation

Uppgifter som framkommit vid säkerhetsprövningen och som behövs för

att verksamhetsutövaren ska kunna följa upp säkerhetsprövningen under den tid som deltagandet i den säkerhetskänsliga verksamheten pågår ska dokumenteras.

Avslutande säkerhetssamtal

Verksamhetsutövaren ska genomföra avslutande säkerhetssamtal när

personens deltagande i den säkerhetskänsliga verksamheten upphör, om det inte är uppenbart obehövligt.

Ansökan om registerkontroll

Ansökan om registerkontroll och särskild personutredning ska göras på

det sätt Säkerhetspolisen anvisar. Om anställningen eller deltagandet är tidsbegränsat ska tiden anges.

Förteckning över registerkontroller

Verksamhetsutövaren ska föra förteckning över följande uppgifter om

pågående registerkontroller. 1. Säkerhetspolisens idnummer för registerkontroll. 2. Den registerkontrollerades namn och personnummer eller samordningsnummer, eller om sådant saknas födelsedatum. 3. Säkerhetsklass. 4. Kontrollorsak. 5. Såvitt avser registerkontrollerade personer i säkerhetsklass 1 eller 2, eventuell make, maka eller sambos namn och personnummer eller samordningsnummer, eller om sådant saknas födelsedatum. 6. Såvitt avser registerkontroller som har sin grund i säkerhetsskyddsavtal, namn på motparten och den hänvisning till säkerhetsskyddsavtalet som har angetts vid ansökan om registerkontroll enligt 9 §. 7. Vem som har ansökt om registerkontrollen, om verksamhetsutövaren inte själv har gjort det. Uppgifterna i punkterna 2–7 ska föras in i förteckningen senast i samband med ansökan om registerkontroll. När svar på ansökan har mottagits ska förteckningen uppdateras med uppgiften i punkten 1. Uppgifterna i förteckningen ska kvarstå i vart fall till dess Säkerhetspolisens svar på avanmälan har mottagits.

Den som ansöker om registerkontroll åt annan ska föra motsvarande

förteckning som anges i 7 a § över sådana registerkontroller.

Förutsättningar för ansökan

Vid ansökan om registerkontroll ska beslut om placering i säkerhetsklass

eller beslut av regeringen enligt 5 kap. 12 § andra stycket säkerhetsskyddsförordningen (2021:955) finnas tillgängligt hos verksamhetsutövaren.

Säkerhetspolisen lämnar svar på ansökan om registerkontroll till den

som har ansökt om registerkontrollen hos Säkerhetspolisen. Den som har ansökt om registerkontroll åt annan ska vidarebefordra svaret och registerkontrollens idnummer till den som ska göra bedömningen enligt 3 kap. 4–4 d §§ säkerhetsskyddslagen (2018:585). Om det vid registerkontrollen eller den särskilda personutredningen framkommit uppgifter som ska lämnas ut för säkerhetsprövning lämnar Säkerhetspolisen i stället svaret till den som ska göra bedömningen enligt 3 kap. 4–4 d §§ säkerhetsskyddslagen. Om en uppgift har lämnats ut för säkerhetsprövning ska den som ansökt om registerkontrollen hos Säkerhetspolisen och Säkerhetspolisen underrättas om den registerkontrollerade godkänts vid säkerhetsprövning eller inte.

Ny ansökan

Verksamhetsutövaren ska se till att en ny ansökan om registerkontroll

görs när uppgifter som angetts i ansökan har ändrats eller nya uppgifter har tillkommit, och uppgifterna avser 1. kontrollorsak, 2. säkerhetsklass, 3. den registerkontrollerades person­ eller samordningsnummer, 4. vem som beslutar om placering i säkerhetsklass, eller 5. såvitt avser registerkontrollerade personer i säkerhetsklass 1 eller 2, att den registerkontrollerade ingått äktenskap eller inlett ett samboförhållande. När svar på den nya ansökan har mottagits ska den tidigare registerkontrollen avanmälas.

ändring av den registerkontrollerades förhållanden

Verksamhetsutövaren ska se till att registerkontroll avseende make,

maka eller sambo avslutas, såvitt avser registerkontrollerade personer i säkerhetsklass 1 eller 2, om den registerkontrollerades äktenskap har upplösts eller om samboförhållandet har upphört. Underrättelsen ska ske på det sätt Säkerhetspolisen anvisar.

Avanmälan

Den som har ansökt om registerkontroll ska avanmäla sådan kontroll

på det sätt Säkerhetspolisen anvisar.

Svar på avanmälan av registerkontroll

Svar på avanmälan av registerkontroll lämnas till den som ansökt om

kontrollen hos Säkerhetspolisen. Om ansökan avser registerkontroll hos annan ska den som ansökt om register kontrollen hos Säkerhetspolisen informera den som ska göra bedömningen enligt 3 kap. 4–4 d §§ säkerhetsskyddslagen (2018:585) om svaret.

Verksamhetsutövaren ska, inför ett förfarande som innebär ett krav på

säkerhetsskyddsavtal, i den särskilda säkerhetsskyddsbedömningen göra en befattningsanalys enligt 6 kap. 2 §. Analysen ska omfatta motpartens ledning, personal och övriga hos motparten som ska säkerhetsprövas.

1. Dessa föreskrifter träder i kraft den 15 maj 2026. 2. Befattningsanalys enligt 6 kap. 2 § behöver inte vara upprättad förrän den 1 oktober 2026. 3. Förteckning enligt 6 kap. 7 a och 7 b §§ behöver inte vara upprättad över samtliga registerkontroller förrän den 1 oktober 2026.

SÄKERHETSPOLISEN

Charlotte von Essen Caroline Svensson

Elanders Sverige AB, 2026