Anmälningsplikten inom säkerhetsskydd - en introduktion

Sveriges säkerhetsskyddslagstiftning ställer krav på ett stort antal verksamheter – inte bara statliga myndigheter, utan även privata företag som hanterar säkerhetskänslig information eller bedriver verksamhet av betydelse för Sveriges säkerhet. En av de skyldigheter som följer av regelverket är anmälningsplikten, ett område som många verksamheter behöver förstå och hantera korrekt.

Vad är anmälningsplikten?

Anmälningsplikten innebär att vissa verksamheter är skyldiga att anmäla sig till sin tillsynsmyndighet innan de påbörjar säkerhetskänslig verksamhet. Syftet är att tillsynsmyndigheterna ska ha kännedom om vilka aktörer som bedriver verksamhet som omfattas av säkerhetsskyddslagen, och därmed kunna utöva sin tillsyn på ett ändamålsenligt sätt.

Vilken myndighet som är aktuell beror på vilken sektor verksamheten tillhör. Försvarsmakten, Säkerhetspolisen och ett antal andra myndigheter har tillsynsansvar över olika delar av samhället.

Vilka verksamheter omfattas?

Säkerhetsskyddslagen gäller för verksamheter som till någon del är säkerhetskänsliga. Det kan handla om verksamheter som:

• Hanterar uppgifter som omfattas av sekretess och som rör Sveriges säkerhet
• Ingår i eller är av betydelse för samhällsviktig infrastruktur
• Bedriver verksamhet inom områden som försvar, energiförsörjning, transporter eller elektronisk kommunikation

Det är verksamhetsutövarens eget ansvar att bedöma om den egna verksamheten är säkerhetskänslig och därmed omfattas av lagen. Denna bedömning bör dokumenteras och vara möjlig att redovisa för tillsynsmyndigheten.

När ska anmälan göras?

Anmälan ska göras innan den säkerhetskänsliga verksamheten påbörjas. Det innebär att en verksamhet som expanderar till ett nytt område, ingår ett nytt avtal eller på annat sätt börjar hantera säkerhetskänslig information kan behöva se över sin anmälningsskyldighet i god tid.

Det är också viktigt att notera att anmälningsplikten inte är en engångshändelse. Om verksamhetens karaktär förändras på ett sätt som påverkar dess säkerhetskänslighet kan en ny eller uppdaterad anmälan behöva göras.

Vad händer om anmälningsplikten inte följs?

Tillsynsmyndigheterna har möjlighet att vidta åtgärder mot verksamheter som inte uppfyller kraven i säkerhetsskyddslagen. Det kan handla om förelägganden, och i allvarligare fall kan ekonomiska sanktioner bli aktuella. Bristande efterlevnad av regelverket kan också påverka möjligheten att ingå avtal inom säkerhetskänsliga områden.