prop · H803194 · 2021-05-25 00:00:00 — Om ett pågående förfarande som omfattas av ett krav på säkerhetsskyddsavtal enligt 2 kap. 6 § är olämpligt från säkerhetsskyddssynpunkt, får tillsynsmyndigheten förelägga verksamhetsutövaren och den utomstående parten i förfarandet att vidta de åtgärder som är nödvändiga för att förhindra skada för säkerhet. Föreläggandet får förenas med vite. får även ansöka om tvångsåtgärder enligt 12 §. Överlåtelse av säkerhetskänslig verksamhet och viss egendom Det som anges i 2 § om skyldighet göra en särskild säkerhetsbedömning och lämplighetsprövning gäller också den som bedriver säkerhetskänslig verksamhet och som avser att överlåta 1.hela eller någon del av den säkerhetskänsliga verksamheten, eller 2.någon egendom i den säkerhetskänsliga verksamheten som har betydelse för säkerhet eller ett för förpliktande 2020/21:194 Bilaga 2 internationellt åtagande om säkerhetsskydd. Skyldigheterna enligt första stycket ska fullgöras innan ett förfarande för överlåtelse inleds. Om lämplighetsprövningen leder till bedömningen att den planerade överlåtelsen är olämplig från säkerhetsskyddssynpunkt, får den inte inledas. 6 § leder till bedömningen att överlåtelsen får ske, ska verksamhetsutövaren samråda med den myndighet som enligt 4 a kap. 1 § första stycket utövar tillsyn över den verksamhet som överlåtelsen gäller. får förelägga verksamhetsutövaren att vidta åtgärder enligt denna lag och de föreskrifter som har meddelats i anslutning till lagen. Om ett föreläggande inte följs eller om tillsynsmyndigheten bedömer att överlåtelsen är olämplig från säkerhetsskyddssynpunkt även om ytterligare åtgärder vidtas, får tillsynsmyndigheten besluta att överlåtelsen inte får genomföras. Samrådet får även avslutas med ett föreläggande som innebär att överlåtelsen endast får genomföras på vissa angivna villkor, vid påföljd att överlåtelsen annars är ogiltig. får även ansöka om tvångsåtgärder enligt 12 §. Det som anges i första och andra styckena om verksamhetsutövaren gäller även den som avser att överlåta aktier eller andelar i säkerhetskänslig verksamhet, dock inte aktier i aktiebolag som är publika enligt aktiebolagslagen (2005:551). Om förutsättningarna i 7 § första eller tredje stycket är uppfyllda får även tillsynsmyndigheten ta initiativ till samråd. Be- stämmelserna i andra och tredje styckena samma paragraf gäller då. En överlåtelse är ogiltig om den har genomförts i strid med ett förbud enligt 7 § eller ett föreläggande enligt samma paragraf som meddelats vid påföljd av ogiltighet. Om en överlåtelse har gjorts utan att samråd skett enligt 7 eller 8 § och förutsättningarna för ett förbud enligt 7 § är uppfyllda, får tillsynsmyndigheten i efterhand meddela ett sådant förbud. Överlåtelsen är då ogiltig. Om en överlåtelse är ogiltig enligt 9 § får tillsynsmyndigheten meddela de förelägganden mot överlåtaren och förvärvaren som behövs för att förhindra skada för säkerhet. Ett sådant föreläggande får förenas med vite. En verksamhetsutövare som avser att överlåta hela eller delar av den säkerhetskänsliga verksamheten ska upplysa förvärvaren om att denna lag gäller för verksamheten. En sådan upplysning ska innehålla en påminnelse om de skyldigheter som enligt 2 kap. 1 § gäller för den som är ansvarig för en säkerhetskänslig verksamhet. Om det behövs för att ändamålet med ett förbud eller föreläggande enligt detta kapitel inte ska motverkas får 2020/21:194 Bilaga 2 2020/21:194 Bilaga 2 besluta om sådana åtgärder som avses i 15 kap. 1–3 §§ . Frågan tas upp på yrkande av tillsynsmyndigheten. En åtgärd får beslutas även om föreläggandet eller förbudet inte fått laga kraft. Vid behandlingen av en fråga enligt 12 § tillämpar rätten vad som gäller när en fråga om åtgärd enligt 15 kap. 1, 2 eller 3 § uppkommer i en rättegång. Ett yrkande får inte bifallas utan att motparten har fått tillfälle att yttra sig. Om det är fara i dröjsmål får dock rätten bevilja åtgärden till dess annat beslutas. ska genast meddela rätten när syftet med en tvångsåtgärd enligt 12 § har uppnåtts, eller det av någon annan anledning inte längre finns skäl för åtgärden. Rätten ska upphäva en åtgärd som har beviljats enligt 12 § om det inte längre finns skäl för åtgärden. Rätten ska ompröva åtgärden . Åtgärden får inte upphävas utan hörande av tillsynsmyndigheten. Vid tillsynsmyndighetens handläggning av ärenden om samråd, föreläggande och förbud enligt detta kapitel gäller inte 12 § förvaltningslagen (2017:900). Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om handläggningen av ärenden om samråd, föreläggande, förbud och tvångsåtgärder enligt 3, 4, 6, 7 och 12 §§. Den myndighet som regeringen bestämmer ska utöva tillsyn över säkerhetsskyddet hos myndigheter och andra som lagen gäller för. Den myndighet som regeringen bestämmer får utöva tillsyn hos utomstående aktörer som har ingått säkerhetsskyddsavtal och utomstående verksamhetsutövare som aktören har anlitat inom ramen för säkerhetsskyddsavtalet. ska utöva tillsyn över att denna lag och föreskrifter som har meddelats i anslutning till lagen följs. Den som står under tillsyn ska på begäran tillhandahålla tillsynsmyndigheten den information som behövs för tillsynen. har i den omfattning det behövs för tillsynen rätt att få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, som används i verksamhet som omfattas av tillsyn. får förelägga den som står under tillsyn att tillhandahålla information och ge tillträde enligt 2 och 3 §§. Ett sådant föreläggande får förenas med vite. 2020/21:194 Bilaga 2 2020/21:194 Bilaga 2 får begära handräckning av för att genomföra de åtgärder som avses i 2 och 3 §§. Vid handräckning gäller bestämmelserna i utsökningsbalken om verkställighet av förpliktelser som inte avser betalningsskyldighet, avhysning eller avlägsnande. Den myndighet som enligt 4 a kap. 1 § första stycket utövar tillsyn över verksamheten (tillsynsmyndigheten) får besluta de förelägganden som behövs för att de som omfattas av tillsyn enligt denna lag ska fullgöra skyldigheter enligt lagen eller föreskrifter som har meddelats i anslutning till den. Ett föreläggande får förenas med vite. ska ta ut en sanktionsavgift av den verksamhetsutövare som 1.underlåter att göra en anmälan enligt 2 kap. 1 a § eller enligt föreskrifter som har meddelats ianslutning till den paragrafen, 2.underlåter att utföra eller uppdatera en säkerhetsskyddsanalys enligt 2 kap. 1 § eller enligt föreskrifter som har meddelats i anslutning till den paragrafen, 3.underlåter att vidta säkerhetsskyddsåtgärder enligt 2 kap. 2–4 §§ eller enligt föreskrifter som har meddelats i anslutning till de paragraferna, 2 kap. 5 §, 1§ eller föreskrifter som har meddelats i anslutning till den paragrafen kontrollera säkerhetsskyddet i den egna verksamheten eller att fullgöra anmälnings- eller rapporteringsplikt, 6.underlåter att ingå ett säkerhetsskyddsavtal enligt 2 kap. 6 § eller som ingår ett säkerhetsskyddsavtal som är bristfälligt i väsentlig mån, 7.inleder ett förfarande som avses i 2 a kap. 3 § eller genomför en överlåtelse som avses i 2 a kap. 7§ utan att fullgöra den samrådsskyldighet som följer av respektive paragraf, 8.inleder ett förfarande i strid med ett förbud som meddelats med stöd av 2 a kap. 3 eller 4 § eller genomför en överlåtelse i strid med ett förbud eller villkor som meddelats med stöd av 2 a kap. 7 eller 9.lämnar oriktiga uppgifter i samband med tillsyn eller samråd enligt de bestämmelser som anges i 7, eller 10.underlåter att enligt 2 kap. 6c § utse en säkerhetsskyddschef. Sanktionsavgift ska även tas ut av den som avses i 2 a kap. 7 § tredje stycket och som genomför en överlåtelse som avses där utan att fullgöra sin samrådsskyldighet eller i strid med ett förbud eller villkor som meddelats med stöd av andra stycket samma paragraf eller 8 §, eller som lämnar oriktiga uppgifter vid samrådet. En sanktionsavgift ska bestämmas till lägst och högst . 2020/21:194 Bilaga 2 När sanktionsavgiftens storlek bestäms ska särskild hänsyn tas till den skada eller sårbarhet för säkerhet som uppstått till följd av överträdelsen, till om den avgiftsskyldige tidigare begått en överträdelse och till de kostnader som den avgiftsskyldige undvikit till följd av överträdelsen. En sanktionsavgift får efterges helt eller delvis om överträdelsen är ringa eller ursäktlig eller om det annars med hänsyn till omständigheterna skulle vara oskäligt att ta ut avgiften. En sanktionsavgift får inte beslutas om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet. En sanktionsavgift får endast beslutas om den som avgiften ska tas ut av har fått tillfälle att yttra sig från det att överträdelsen ägde rum. Ett beslut om sanktionsavgift ska delges. En sanktionsavgift ska betalas till tillsynsmyndigheten från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den som anges i beslutet. Om sanktionsavgiften inte betalas inom den tid som anges i första stycket, ska myndigheten lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m. Vid indrivning får verkställighet ske enligt utsöknings- En sanktionsavgift tillfaller sta- En beslutad sanktionsavgift faller bort till den del beslutet om av- giften inte har verkställts inom fem år från det att beslutet fick laga Förordnande om att ett beslut Den myndighet som regeringen bestämmer ska utöva tillsyn över säkerhetsskyddet hos myndigheter och andra som lagen gäller för. Den myndighet som regeringen bestämmer får utöva tillsyn hos leverantörer som har träffat säkerhetsskyddsavtal. får bestämma att ett beslut om föreläggande enligt 2 a kap., 4 a kap. eller 4 b kap. denna lag ska gälla . Beslut om föreläggande enligt 2 a kap. 3, 4, 7 och 8 §§, 4 a kap. 4 § och 4 b kap. 1 § och sanktionsavgift enligt 4 b kap. 2 § överklagas till Förvaltningsrätten i Prövningstillstånd krävs vid överklagande till kammarrätten. Beslut om förbud enligt 2 a kap. 3, 4, 7, 8 eller 9 § och föreläggande enligt 2 a kap. 5 och 10 §§ överklagas till regeringen. När ett beslut som avses i första stycket överklagas är tillsynsmyndigheten motpart. Andra beslut enligt denna lag får inte överklagas. Denna lag träder i kraft . 2020/21:194 Bilaga 2 2.Ärenden om samråd som har inletts hos eller Försvarsmakten före ikraftträdandet handläggs enligt äldre föreskrifter. 3.Sanktionsavgift får beslutas endast för överträdelser som har ägt rum eller pågår efter ikraftträdandet. 2020/21:194 Bilaga 3 Remissinstanser som har gett in yttrande , kommun, , , , , Energiföretagen , kommun, , , , , , , , , Försvarshögskolan, Försvarsmakten, Försvarsunderrättelsedomstolen, , Förvaltningsrätten i , , kommun, , , , , IT&Telekomföretagen, Justitiekanslern, , Region län, Kammarrätten i , Kemikalieinspektionen, , , Kriminalvården, kommun, Region , , Kungl. Tekniska högskolan, , Lantmäteriet, kommun, , , kommun, i , i län, i , i , kommun, , Myndigheten för digital förvaltning, Myndigheten för samhällsskydd och beredskap, Region , , , , , , , , ombudsmän, , , , , , kommun, , , , , , Statens inspektion för försvarsunderrättelseverksamheten, , Statens servicecenter, , Statskontoret, , Region , , (), , , , , , Kommuner och Regioner, , Riksbank, Säkerhets- och försvarsföretagen, , , , , Totalförsvarets rekryteringsmyndighet (numera Totalförsvarets plikt- och prövningsverk), , , , , (), , , läns region och . Övriga som har yttrat sig IKEM – Innovations- och kemiindustrierna i och . Remissinstanser som inte har gett in remissvar , Företagarna, , , och kommun. 2020/21:194 Bilaga 3 Remissinstanser som uttryckligen har avstått från att yttra sig , Business , , , , , kommun, kommun, , kommun, , , kommun, , SME-D, SOS Alarm, kommun, , hamnar, Offentliga Inköpare, , , Säkerhetsbranschen, Region , Teknikföretagen, Tele 2 , , , , , och Region . Sammanfattning av Transportstyrelsens framställan om ändring i säkerhetsskyddslagen 2020/21:194 Bilaga 4 Transportstyrelsen föreslår att 3 kap. 4 § säkerhetsskyddslagen (2018:585) ändras så att Transportstyrelsen blir ansvarig för att göra den slutliga bedömningen av den prövades lämplighet att delta i säkerhetskänslig verksamhet även hos kommunala och regionala flygplatser inom luftfartsskyddet. har Transportstyrelsen enligt säkerhetsskyddslagen ett sådant ansvar endast när det gäller enskilda verksamhetsutövare. Transportstyrelsen ansvarar dock för att utföra åtaganden inom det EU- rättsliga regelverket för luftfartsskydd vilka bl.a. innefattar att säkerhetspröva personal på flygplatser oavsett vilken ägandeform verksamhetsutövaren har. För att kunna fullgöra sina åtaganden föreslår Transportstyrelsen att myndigheten även får ansvaret för att göra den slutliga bedömningen av den prövades lämplighet att delta i säkerhetskänslig verksamhet i dessa fall. Härigenom föreskrivs i fråga om säkerhetsskyddslagen (2018:585) att 3 kap. 4 § ska ha följande lydelse. Säkerhetsprövningen ska utgå från uppgifter som kommit fram när grundutredningen gjordes och den kännedom som i övrigt finns om den som ska prövas, uppgifter som har lämnats ut efter registerkontroll och särskild personutredning, arten av den verksamhet som prövningen gäller samt omständigheterna i övrigt. Bedömningen görs av den som Bedömningen görs av den som beslutar om anställning eller annat beslutar om anställning eller annat deltagande i den säkerhetskänsliga deltagande i den säkerhetskänsliga har det bestämmande inflytandet har det bestämmande inflytandet över den prövades lämplighet att över den prövades lämplighet att delta i säkerhetskänslig verksamhet delta i säkerhetskänslig verksam- hos en enskild verksamhetsutövare, het hos en verksamhetsutövare, är är det i stället myndigheten som gör det i stället myndigheten som gör den slutliga bedömningen. den slutliga bedömningen. Om det finns anledning till det, ska en tidigare gjord bedömning av en persons lämplighet att delta i den säkerhetskänsliga verksamheten omprövas. 2020/21:194 Bilaga 6 Efter remiss har yttrande inkommit från kommun, Försvarsmakten, , , kommun, , , , kommun, , Region , Region län, kommun, Kommuner och Regioner, Säkerhetspolisen, , Transportstyrelsen, , , kommun och . Följande remissinstanser har inte svarat eller angett att de avstår från att svara: kommun, kommun, , kommun, kommun, kommun, Region , kommun, kommun, , Svenska Regionala Flygplatser, kommun, kommun och kommun. 2020/21:194 Bilaga 7 Förslag till lag om ändring i säkerhetsskyddslagen (2018:585) Härigenom föreskrivs i fråga om säkerhetsskyddslagen (2018:585)4 dels att 2 kap. 6–14 och 16 §§ samt 5 kap. 4 och 5 §§ ska upphöra att dels att rubrikerna närmast före 2 kap. 6–9, 12–14 och 16 §§ samt 5 kap. 4 och 5 §§ ska utgå, dels att nuvarande 4 och 5 kap. ska betecknas 5 kap. respektive 8 kap., och att nuvarande 2 kap. 15 § ska betecknas 2 kap. 8 §, dels att 1 kap. 3 §, 2 kap. 1 §, den nya 2 kap. 8 §, 3 kap. 4 och 16 §§ och den nya 8 kap. 3 § ska ha följande lydelse, dels att rubriken närmast före 2 kap. 15 § ska sättas före den nya 2 kap. dels att det ska införas tre nya kapitel, 4, 6 och 7 kap., fyra nya paragrafer, 2 kap. 6 och 7 §§, 3 kap. 4 b § och 8 kap. 4 §, och närmast före 2 kap. 6 och 7 §§ och 8 kap. 4 § rubriker av följande lydelse. För och dess myndig- För och dess myndig- heter gäller endast bestämmelserna heter gäller endast bestämmelserna om säkerhetsskyddsklasser i 2 kap. om säkerhetsskyddsklasser i 2 kap. 5 §, säkerhetsprövning i 3 kap. och 5 §, säkerhetsprövning i 3 kap. och säkerhetsintyg i 4 kap. I övrigt gäl- säkerhetsintyg i 5 kap. I övrigt gäl- ler lagen (2019:109) om säkerhets- ler lagen (2019:109) om säkerhets- skydd i och dess myndig- skydd i och dess myndig- Regeringen får i fråga om , utlandsmyndigheterna och kommittéväsendet meddela föreskrifter om undantag från andra bestämmelser i lagen än de som anges i första stycket. rubriken närmast före 2 kap. 7 § 2020:1007 rubriken närmast före 2 kap. 8 § 2020:1007 rubriken närmast före 2 kap. 9 § 2020:1007 rubriken närmast före 2 kap. 12 2 kap. 10 § 2020:1007 rubriken närmast före 2 kap. 13 2 kap. 11 § 2020:1007 rubriken närmast före 2 kap. 14 2 kap. 12 § 2020:1007 rubriken närmast före 2 kap. 16 2 kap. 13 § 2020:1007 2 kap. 14 § 2020:1007 2 kap. 16 § 2020:1007 5 Senaste lydelse 2019:110. Den som bedriver säkerhetskäns- Den som till någon del bedriver lig verksamhet ska utreda behovet av säkerhetsskydd (säkerhets- behovet av säkerhetsskydd (säker- analysen ska dokumenteras. Med utgångspunkt i analysen ska verksamhetsutövaren planera och vidta de säkerhetsskyddsåtgärder som behövs med hänsyn till verksamhetens art och omfattning, förekomst av säkerhetsskyddsklassificerade uppgifter och övriga omständigheter. Verksamhetsutövaren ska även kontrollera säkerhetsskyddet i den egna verksamheten, anmäla och rapportera sådant som är av vikt för säkerhetsskyddet och i övrigt vidta de åtgärder som krävs enligt denna lag. Så långt det är möjligt ska säkerhetsskyddsåtgärderna utformas så att de inte medför någon skada eller annan olägenhet för andra allmänna eller enskilda intressen. En verksamhetsutövare ska utan dröjsmål anmäla att den bedriver säkerhetskänslig verksamhet till tillsynsmyndigheten. När den säkerhetskänsliga verksamheten har upphört ska verksamhetsutövaren utan dröjsmål anmäla detta till tillsynsmyndigheten. Vid verksamhet som omfattas av denna lag ska det finnas en säkerhetsskyddschef, om det inte är uppenbart obehövligt. Säkerhetsskyddschefen ska leda och samordna säkerhetsskyddsarbetet samt kontrollera att verksamheten bedrivs enligt lagen och de föreskrifter som har meddelats i anslutning till lagen. Detta ansvar får inte delegeras. Säkerhetsskyddschefen ska vara direkt underställd chefen för verksamhetsutövarens verksamhet, om en sådan chef finns, och annars verksamhetsutövarens ledning. 2020/21:194 Bilaga 7 2020/21:194 Bilaga 7 Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhetsskyddsanalys samt anmälnings- och rapporteringsskyldighet enligt 1 §, säkerhetsskyddsåtgärder enligt 2–4 §§, säkerhetsskyddsklassificering enligt 5 § och säkerhetsskyddsavtal enligt 6 §. Lydelse enligt SFS 2021:76 Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhetsskyddsanalys samt anmälnings- och rapporteringsskyldighet enligt 1 §, säkerhetsskyddsåtgärder enligt 2–4 §§ och säkerhetsskyddsklassificering enligt 5 §. Säkerhetsprövningen ska utgå från uppgifter som kommit fram när grundutredningen gjordes och den kännedom som i övrigt finns om den som ska prövas, uppgifter som har lämnats ut efter registerkontroll och särskild personutredning, arten av den verksamhet som prövningen gäller samt omständigheterna i övrigt. Bedömningen görs av den som Bedömningen görs av den som beslutar om anställning eller annat beslutar om anställning eller annat deltagande i den säkerhetskänsliga deltagande i den säkerhetskänsliga verksamheten, om inte annat följer verksamheten, om inte annat följer av tredje stycket eller 4 a §. av tredje stycket, 4 a eller 4 b §. Om en myndighet har det bestämmande inflytandet över den prövades lämplighet att delta i säkerhetskänslig verksamhet hos en enskild verksamhetsutövare, är det i stället myndigheten som gör den slutliga bedömningen. Om det finns anledning till det, ska en tidigare gjord bedömning av en persons lämplighet att delta i den säkerhetskänsliga verksamheten omprövas. enligt 4 § görs av Transport- styrelsen när det gäller den som till följd av ett internationellt troll finns också i 4 kap. om inter- troll finns också i 5 kap. om inter- kan och säkerhetsintyg. kan och säkerhetsintyg. Skyldigheter när en annan aktör kan få tillgång till säkerhetskänslig verksamhet 1 § En verksamhetsutövare som avser att genomföra en upphandling, ingå ett avtal eller inleda en samverkan eller ett samarbete med en annan aktör ska ingå ett säkerhetsskyddsavtal med aktören, om aktören genom förfarandet kan få tillgång till 1.säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen konfidentiell eller högre, eller 2.annan säkerhetskänslig verksamhet av motsvarande betydelse för säkerhet. Verksamhetsutövaren ska även ingå ett säkerhetsskyddsavtal med en underleverantör som den andra aktören avser att anlita för att fullgöra sin förpliktelse, om underleverantören genom sitt uppdrag kan få en sådan tillgång till den säkerhetskänsliga verksamheten som anges i första stycket. Ett säkerhetsskyddsavtal ska ingås innan motparten kan få tillgång till den säkerhetskänsliga verksamheten. 2 § Mellan statliga myndigheter gäller kravet på säkerhetsskyddsavtal enligt 1 § endast vid anskaffning av en vara, tjänst eller byggentreprenad. 3 § Ett säkerhetsskyddsavtal ska innehålla de krav på motparten som behövs för att kraven på säkerhetsskydd enligt 2 kap. 1 § ska kunna tillgodoses. Ett säkerhetsskyddsavtal ska även reglera hur verksamhetsutövaren ska få kontrollera att motparten följer säkerhetsskyddsavtalet och att verksamhetsutövaren har rätt att revidera avtalet om det krävs på grund av ändrade förhållanden. 4 § Bestämmelserna i 3 kap. och föreskrifter som har meddelats i anslutning till de bestämmelserna får tillämpas för säkerhetsprövning enligt ett säkerhetsskyddsavtal. 5 § Verksamhetsutövaren ska kontrollera att motparten följer säkerhetsskyddsavtalet och revidera avtalet om det krävs på grund av ändrade förhållanden. Om motparten inte följer säkerhetsskyddsavtalet, ska verksamhetsutövaren vidta de åtgärder som behövs för att tillgodose kraven på säkerhetsskydd. 6 § Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhetsskyddsavtal enligt 1 och 3– 5 §§. 2020/21:194 Regeringen får meddela föreskrifter om undantag från skyldigheten att Bilaga 7ingå säkerhetsskyddsavtal. Om det finns särskilda skäl får regeringen också besluta om sådana undantag i enskilda fall. Skyldigheter inför förfaranden som kräver säkerhetsskyddsavtal 7 § En verksamhetsutövare som avser att genomföra ett förfarande som innebär ett krav på säkerhetsskyddsavtal enligt 1 § första stycket ska göra en särskild säkerhetsskyddsbedömning och lämplighetsprövning enligt 8 §. Verksamhetsutövaren ska också samråda enligt 9 §. Regeringen får meddela föreskrifter om undantag från första stycket. Om det finns särskilda skäl får regeringen också besluta om sådana undantag i enskilda fall. För överlåtelser av säkerhetskänslig verksamhet och viss egendom gäller i stället 13–20 §§. 8 § Innan ett sådant förfarande som avses i 1 § första stycket inleds ska verksamhetsutövaren genom en särskild säkerhetsskyddsbedömning identifiera vilka säkerhetsskyddsklassificerade uppgifter eller vilken säkerhetskänslig verksamhet i övrigt som den andra aktören kan få tillgång till och som kräver säkerhetsskydd. Med utgångspunkt i den särskilda säkerhetsskyddsbedömningen och övriga omständigheter ska verksamhetsutövaren pröva om det planerade förfarandet är lämpligt från säkerhetsskyddssynpunkt. Den särskilda säkerhetsskyddsbedömningen och lämplighetsprövningen ska dokumenteras. Om lämplighetsprövningen leder till bedömningen att det planerade förfarandet är olämpligt från säkerhetsskyddssynpunkt, får det inte inledas. 9 § Om lämplighetsprövningen enligt 8 § leder till bedömningen att det planerade förfarandet inte är olämpligt från säkerhetsskyddssynpunkt, ska verksamhetsutövaren innan den inleder förfarandet samråda med tillsynsmyndigheten, om det planerade förfarandet innebär att den andra aktören kan få tillgång till 1.säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen hemlig eller högre, eller 2.annan säkerhetskänslig verksamhet av motsvarande betydelse för säkerhet. får besluta att förelägga verksamhetsutövaren att vidta åtgärder enligt denna lag och föreskrifter som har meddelats i anslutning till lagen.