prop · H803194 · 2021-05-25 00:00:00 — Med utgångspunkt i den särskilda säkerhetsbedömningen och övriga omständigheter ska verksamhetsutövaren pröva om det planerade förfarandet är lämpligt från säkerhetsskyddssynpunkt (lämplighetsprövning). Om lämplighetsprövningen leder till bedömningen att det planerade förfarandet är olämpligt från säkerhetsskyddssynpunkt, får det inte inledas. Den särskilda säkerhetsbedömningen och lämplighetsprövningen ska dokumenteras. Kontrollstation 2 – Samråd, förelägganden och förbud Den andra kontrollstationen går bl.a. ut på att verksamhetsutövare som planerar att inleda ett förfarande i vissa fall ska samråda med tillsynsmyndigheten. Samrådsskyldigheten gäller om det planerade förfarandet innebär krav på säkerhetsskyddsavtal, och 1.innebär att den utomstående parten kan få tillgång till eller möjlighet att förvara säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen hemlig eller högre utanför verksamhetsutövarens lokaler, 2.utgör en upplåtelse som kan ge den utomstående parten tillgång till säkerhetskänslig verksamhet i övrigt av motsvarande betydelse för säkerhet, eller 3.ger den utomstående parten tillgång till informationssystem utanför verksamhetsutövarens lokaler och åtkomst till systemen kan medföra allvarlig skada för säkerhet. I den andra kontrollstationen ingår även en möjlighet för tillsynsmyndigheten att förelägga verksamhetsutövaren att vidta åtgärder enligt säkerhetsskyddslagen och de föreskrifter som har meddelats i anslutning till lagen. Om ett föreläggande inte följs eller om tillsynsmyndigheten bedömer att det planerade förfarandet är olämpligt från säkerhetsskyddssynpunkt även om ytterligare åtgärder vidtas, får tillsynsmyndigheten besluta att verksamhetsutövaren inte får genom det planerade förfarandet. Ett föreläggande eller förbud får bara beslutas om skälen för åtgärden uppväger den skada eller annan olägenhet som åtgärden medför för allmänna eller enskilda intressen. Ett föreläggande ska få överklagas till Förvaltningsrätten i , varvid tillsynsmyndigheten bör vara motpart. Prövningstillstånd ska krävas vid överklagande till kammarrätten. Ett förbud föreslås få överklagas till regeringen. Enskilda kan begära att regeringens beslut prövas enligt lagen (2006:304) om rättsprövning av vissa regeringsbeslut. Förslagen bygger på att verksamhetsutövaren själv är skyldig att initiera samrådet. Det kan dock förekomma att en verksamhetsutövare försummar att göra det, antingen medvetet eller av förbiseende. Den tredje kontrollstationen är en sorts ”nödbroms”, som innebär en möjlighet för tillsynsmyndigheten att ingripa mot ett pågående förfarande, t.ex. en pågående utkontraktering eller ett annat pågående samarbete. ett sådant pågående förfarande som omfattas av ett krav på säkerhets- skyddsavtal är olämpligt från säkerhetsskyddssynpunkt, får tillsynsmyn- digheten förelägga verksamhetsutövaren eller den utomstående parten i förfarandet att vidta de åtgärder som är nödvändiga för att förhindra skada Föreläggandet kan bl.a. innebära ett krav på att hela eller delar av förfarandet ska upphöra. Ett föreläggande får bara beslutas om skälen för åtgärden uppväger den skada eller annan olägenhet som åtgärden medför för allmänna eller enskilda intressen. Föreläggandet får förenas med vite och får överklagas till regeringen. Förtydligade krav på uppföljning Det är av stor vikt att verksamhetsutövare följer upp pågående utkontrakt- eringar och andra pågående samarbeten och förfaranden där det har ingåtts Verksamhetsutövaren ska därför både ha rätt och en skyldighet att revidera säkerhetsskyddsavtalet om det krävs på grund av ändrade förhållanden. Förebyggande åtgärder i samband med överlåtelse av säkerhetskänslig verksamhet och egendom med betydelse för säkerhet Överlåtelser av säkerhetskänslig verksamhet och egendom som har betydelse för säkerhet kan medföra sårbarheter för säkerhet. Till skillnad från andra förfaranden så som utkontraktering och upplåtelse innebär överlåtelser dessutom att den som tidigare bedrivit verksamheten förlorar möjligheten att påverka hur den säkerhetskänsliga verksamheten och de säkerhetsskyddsklassificerade uppgifterna kommer att användas efter överlåtelsen. Det är problematiskt att det inte finns någon uttrycklig skyldighet för verksamhetsutövaren att pröva lämpligheten av en överlåtelse av hela eller delar av verksamheten eller av egendom i verksamheten som har betydelse för säkerhet. Det är även problematiskt att det inte finns några möjligheter för samhället att ingripa mot överlåtelser som är olämpliga från säkerhetsskyddssynpunkt. Kontrollstation 1 och 2 tillämpas även vid vissa överlåtelser Utredningen föreslår att kontrollstation 1 och 2 ska gälla även när en verksamhetsutövare som omfattas av säkerhetsskyddslagen avser att överlåta 1.hela eller någon del av den säkerhetskänsliga verksamheten, eller 2.någon egendom i den säkerhetskänsliga verksamheten som har betydelse för säkerhet eller för ett för förpliktande internationellt åtagande om säkerhetsskydd. Om dessa förutsättningar är uppfyllda ska verksamhetsutövaren genomföra en särskild säkerhetsbedömning och lämplighetsprövning och därefter samråda med tillsynsmyndigheten, som får förelägga överlåtaren att vidta åtgärder enligt säkerhetsskyddslagen och de föreskrifter som har med- 2020/21:194 Bilaga 1 delats i anslutning till lagen. Om ett föreläggande inte följs eller om tillsynsmyndigheten bedömer att överlåtelsen är olämplig från säkerhetsskyddssynpunkt även om ytterligare åtgärder vidtas, får tillsynsmyndigheten besluta att överlåtelsen inte får genomföras. En skillnad i förhållande till utkontraktering, upplåtelse och vissa andra förfaranden är att samrådet vid överlåtelse även får avslutas med ett föreläggande som innebär att överlåtelsen endast får genomföras på vissa villkor, vid påföljd att överlåtelsen annars är ogiltig. Kontrollstation 2 ska gälla även den som avser att överlåta aktier eller andelar i säkerhetskänslig verksamhet. Skälet är bl.a. att det annars blir för lätt att kringgå reglerna. Kraven föreslås dock inte gälla i fråga om den som avser att överlåta aktier i publika aktiebolag. Även dessa förelägganden ska få överklagas till Förvaltningsrätten i , varvid tillsynsmyndigheten bör vara motpart. Förbud ska få överklagas till regeringen. Liksom när det gäller utkontraktering m.m. är den samrådsskyldige som ska inleda samrådet, men det ska vara tillåtet för tillsynsmyndigheten att initiera samrådet om förutsättningarna för samrådsskyldighet är uppfyllda. Vissa överlåtelser ska anses ogiltiga Överlåtelse av säkerhetskänslig verksamhet eller egendom ska vara ogiltig om den har genomförts trots att tillsynsmyndigheten förbjudit överlåtelsen. Samma sak föreslås gälla om samrådet har avslutats med ett föreläggande vid påföljd av ogiltighet och överlåtelsen genomförts i strid med de villkor som ställts upp i föreläggandet. Om en samrådspliktig överlåtelse har genomförts utan samråd och förutsättningarna för ett förbud enligt kontrollstation 2 är uppfyllda, ska tillsynsmyndigheten ska kunna förbjuda överlåtelsen i efterhand. Även i det fallet ska överlåtelsen ska ogiltig. Om en överlåtelse är ogiltig ska tillsynsmyndigheten ha en möjlighet att meddela de förelägganden mot överlåtaren och förvärvaren som behövs för att förhindra skada för säkerhet, och att förena föreläggandet med vite. Förelägganden och förbud ska få överklagas till regeringen. Anmälningsplikten vid överlåtelser av säkerhetskänslig verksamhet enligt 2 kap. 9 § första stycket säkerhetsskyddsförordningen ersätts av en annan anmälningsplikt. Den nya anmälningsplikten ska gälla för en verksamhetsutövare som får kännedom om att någon annan planerar att överlåta eller har överlåtit säkerhetskänslig verksamhet eller sådan egendom i verksamheten som har betydelse för säkerhet eller för ett för förpliktande åtagande om säkerhetsskydd. Verksamhetsutövaren ska i sådana fall skyndsamt anmäla förhållandet till tillsynsmyndigheten. ska kunna ansöka om att ska besluta om sådana tvångsåtgärder som avses i 15 kap. 1–3 §§ rättegångs- balken, dvs. bland annat kvarstad, när det gäller beslut om förelägganden och förbud i samband med utkontraktering, upplåtelse, överlåtelse och vissa andra förfaranden Ansökan ska kunna beviljas om tvångsåtgärden behövs för att ändamålet med förbudet eller föreläggandet inte ska motverkas och det är proportionerligt med en sådan tvångsåtgärd. tvångsåtgärd ska kunna beslutas även om föreläggandet eller förbudet inte fått laga kraft. åläggs vidare en skyldighet att genast meddela rätten när syftet med en tvångsåtgärd har uppnåtts, eller det av någon annan anledning inte längre finns skäl för åtgärden. upphäva åtgärden om det inte längre finns skäl för den och ska ompröva Åtgärden får inte upphävas utan hörande av tillsynsmyndigheten. En förbättrad tillsyn med utökade befogenheter Det är varken definierat eller avgränsat vad tillsynen inom säkerhetsskyddet syftar till och avser. Ingen myndighet har en samlad bild över tillsynen. Det saknas vidare reglering om hur tillsynsmyndigheterna ska utbyta hotinformation med Säkerhetspolisen och Försvarsmakten. Själva tillsynen har vidare bedrivits i alltför begränsad omfattning. Dessutom saknar tillsynsmyndigheterna de befogenheter som krävs för att de ska kunna genomföra en effektiv tillsyn och åstadkomma rättelse. Tillsynskompetensen behöver öka hos många tillsynsmyndigheter och det behöver skapas en överblick över vilka tillsynsobjekt som finns inom respektive tillsynsområde. Säkerhetspolisen och Försvarsmakten blir samordningsmyndigheter Med utgångspunkt i utvecklingsbehovet föreslår utredningen att Säkerhetspolisen och Försvarsmakten ska vara samordningsmyndigheter. I denna roll ligger att de ska ansvara för att följa upp, utvärdera och utveckla tillsynsarbetet, i samråd utveckla och tillhandahålla metodstöd för tillsyn, verka för erfarenhetsutbyte och förmedla relevant hotinformation till tillsynsmyndigheterna. Utredningen föreslår också en delvis ny tillsynsstruktur. Den nya strukturen innebär bl.a. att Säkerhetspolisens och Försvarsmakten i huvudsak ska vara samordningsmyndigheter och endast ha tillsyn över de allra mest skyddsvärda verksamheterna. Dessutom ska det finnas en tillsynsmyndighet för varje sakområde där det typiskt sett bedrivs säkerhetskänslig verksamhet. Ett antal myndigheter får fortsatt ansvar för att bedriva tillsyn enligt nya säkerhetsskyddslagen, nämligen Försvarsmakten, Säkerhetspolisen, , Transportstyrelsen, Post och samt länsstyrelserna i , , och . De övriga länsstyrelserna som är tillsynsmyndigheter ska inte längre ska vara tillsynsmyndigheter. Vidare ska , Finansinspek- 2020/21:194 Bilaga 1 tionen, och bli nya tillsynsmyndigheter. Dessutom ska det förtydligas i säkerhetsskyddslagen att tillsynen går ut på kontroll av att säkerhetsskyddslagen och föreskrifter som har meddelats i anslutning till lagen följs. Säkerhetspolisen och Försvarsmakten kan ta över tillsynsansvaret I vissa situationer finns det ett behov av att Säkerhetspolisen eller Försvarsmakten utövar tillsyn över ett tillsynsobjekt som ligger under någon annan myndighets ordinarie tillsynsansvar. Ett exempel kan vara när det på grund av förändrade omständigheter är nödvändigt för att snabbt kunna agera och se till att åtgärder vidtas. Ett annat exempel kan vara att det inom ramen för ett samrådsförfarande inför t.ex. en utkontraktering eller överlåtelse av säkerhetskänslig verksamhet uppmärksammas att ärendet inrymmer särskilt känsliga uppgifter som inte bör hanteras av den ordinarie tillsynsmyndigheten. Säkerhetspolisen och Försvarsmakten föreslås därför få möjlighet att ta över tillsynsansvaret över tillsynsobjekt som tillhör en annan tillsynsmyndighets ansvarsområde om det finns särskilda skäl. När det inte längre finns skäl för övertagandet ska tillsynsansvaret enligt förslaget återgå till tillsynsmyndigheten. Tillsynsmyndigheterna får nya undersökningsbefogenheter I syfte att förstärka och effektivisera tillsynen ska tillsynsmyndigheterna få nya undersökningsbefogenheter och dessutom en informationsskyldighet för tillsynsobjekten. –i den omfattning det behövs för tillsynen få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, som används i verksamhet som omfattas av tillsyn, –begära handräckning av för att genomföra tillsynsåtgärder, och –förelägga den som står under tillsyn att tillhandahålla information och att ge tillträde till lokaler och liknande och att förena föreläggandet med vite. Vidare införs en uttrycklig skyldighet för den som står under tillsyn att på begäran ge tillsynsmyndigheten den information som behövs för tillsynen. får meddela åtgärdsförelägganden för att åstadkomma rättelse ska få besluta de förelägganden som behövs för att de som omfattas av tillsyn enligt säkerhetsskyddslagen ska fullgöra skyldigheter enligt lagen eller föreskrifter som har meddelats i anslutning till den (åtgärdsföreläggande) och att sådana förelägganden ska få förenas med vite. Förelägganden som utfärdas i samband med tillsyn ska kunna överklagas till Förvaltningsrätten i , varvid tillsynsmyndigheten bör vara motpart. Prövningstillstånd ska krävas vid överklagande till kammarrätten. Förbättrad överblick över tillsynsobjekten Det krävs en samlad bild över den säkerhetskänsliga verksamhet som bedrivs inom respektive ansvarsområde för att tillsynsmyndigheten ska kunna planera och bedriva en effektiv tillsyn. Den som bedriver säkerhetskänslig verksamhet åläggs därför en skyldighet att utan dröjsmål anmäla detta till tillsynsmyndigheten, och att även utan dröjsmål anmäla när den säkerhetskänsliga verksamheten upphör. ska också genom en systematisk och regelbunden kartläggning identifiera de verksamheter inom tillsynsmyndighetens ansvarsområde som omfattas av säkerhetsskyddslagen och hålla en uppdaterad förteckning över dessa. 2020/21:194 Bilaga 1 Ett system med sanktioner ska kunna ta ut sanktionsavgift vid vissa överträdelser Utredningen föreslår att tillsynsmyndigheten ska ta ut en sanktionsavgift av verksamhetsutövare som underlåter att uppfylla vissa centrala skyldigheter såsom att anmäla att den säkerhetskänsliga verksamheten bedrivs eller har upphört, vidta säkerhetsskyddsåtgärder, säkerhetsskyddsklassificera uppgifter, kontrollera säkerhetsskyddet i den egna verksamheten eller att fullgöra anmälnings eller rapporteringsplikt, ingå ett säkerhetsskyddsavtal eller som ingår ett säkerhetsskyddsavtal som är bristfälligt i väsentlig mån, eller utse en säkerhetsskyddschef. Sanktionsavgift ska också tas ut av en verksamhetsutövare som inleder ett förfarande eller genomför en samrådspliktig överlåtelse i strid med ett meddelat förbud eller utan att fullgöra samrådsskyldigheten. Detsamma föreslås gälla en verksamhetsutövare som genomför en överlåtelse i strid med villkor som meddelats i samband med att samrådet avslutades. Även en verksamhetsutövare som lämnar oriktiga uppgifter i samband med tillsyn eller samråd ska kunna åläggas sanktionsavgift. Dessutom ska sanktionsavgift tas ut av en aktie eller andelsägare som genomför en överlåtelse utan att fullgöra sin samrådsskyldighet eller i strid med ett meddelat förbud eller villkor, eller som lämnar oriktiga uppgifter vid samrådet. Sanktionsavgift ska alltid tas ut Sanktionsavgifter ska bygga på strikt ansvar och att det ska vara obligatoriskt att ta ut sanktionsavgift när en bestämmelse i säkerhetsskyddslagstiftningen som kan föranleda avgift har överträtts. Avgiften ska bestämmas till lägst och högst . När sanktionsavgiftens storlek bestäms i det enskilda fallet ska särskild hänsyn ska tas till den skada eller sårbarhet för säkerhet som uppstått till följd av överträdelsen, till om den avgiftsskyldige tidigare begått en överträdelse och till de kostnader som den avgiftsskyldige undvikit till följd av överträdelsen. Sanktionsavgiften ska kunna efterges helt eller delvis om överträdelsen är ringa eller ursäktlig eller om det 2020/21:194 Bilaga 1 annars med hänsyn till omständigheterna skulle vara oskäligt att ta ut avgiften. ska dock inte få ingripa med sanktionsavgift om överträdelsen omfattas av ett föreläggande om vite och överträdelsen ligger till grund för en ansökan om utdömande av vitet. Förfarandet vid beslut om sanktionsavgift Sanktionsavgift ska inte få beslutas om den som anspråket riktas mot inte har getts tillfälle att yttra sig efter överträdelsen. Ett beslut om sanktionsavgift ska delges. Sanktionsavgiften ska betalas till tillsynsmyndigheten från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den som anges i beslutet. Om sanktionsavgiften inte betalas , ska tillsynsmyndigheten lämna den obetalda avgiften för indrivning. Vid indrivning ska verkställighet få ske enligt utsökningsbalken. En beslutad sanktionsavgift ska falla bort till den del beslutet om avgiften inte har verkställts från det att beslutet fick laga kraft. Sanktionsavgifter ska tillfalla staten. Beslutet ska få överklagas till Förvaltningsrätten i , varvid tillsynsmyndigheten är motpart. Prövningstillstånd ska krävas vid överklagande till kammarrätten. Utredningen lämnar även vissa andra förslag, däribland om skärpta krav på uppdatering av säkerhetsskyddsanalys och en förtydligad koppling mellan säkerhetsskyddsavtal och säkerhetsprövning. Mot bakgrund av att säkerhetsskyddsfrågor ofta får en alltför undanskymd roll i verksamheten föreslås också att alla säkerhetskänsliga verksamheter ska ha en säkerhetsskyddschef, om det inte är uppenbart obehövligt. Vidare förtydligas säkerhetsskyddschefens roll genom att det ställs krav på att säkerhetsskyddschefen ska vara direkt underställd den person som är ansvarig för verksamhetsutövarens verksamhet. Förslag till lag om ändring i säkerhetsskyddslagen (2018:585) Härigenom föreskrivs beträffande säkerhetsskyddslagen (2018:585) dels att 2 kap. 6 och 7 §§, 5 kap. 4 § och rubriken närmast 5 kap. 4 § ska ha följande lydelse, dels att det ska införas tre nya kapitel, 2 a kap., 4 a kap. och 4 b kap. och fem nya paragrafer, 2 kap. 1 a, 6 a–6 c §§ och 5 kap. 6 § av följande lydelse och närmast 5 kap. 6 § en ny rubrik av följande lydelse, dels att det ska införas nya ikraftträdande- och övergångsbestämmelser av följande lydelse. Den som bedriver säkerhetskänslig verksamhet ska utan dröjsmål anmäla detta till den myndighet som enligt 4 a kap. 1 § första stycket utövar tillsyn över verksamheten (tillsynsmyndigheten). När den säkerhetskänsliga verksamheten upphört ska verksamhetsutövaren utan dröjsmål anmäla detta till tillsynsmyndigheten. 2020/21:194 Bilaga 2 Statliga myndigheter, kommuner och landsting som avser att genomföra en upphandling och ingå ett avtal om varor, tjänster eller byggentreprenader ska se till att det i ett säkerhetsskyddsavtal anges hur kraven på säkerhetsskydd enligt 1 § ska tillgodoses av leverantören om 1.det i upphandlingen förekommer säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen konfidentiell eller högre, eller 2.upphandlingen i övrigt avser eller ger leverantören tillgång till säkerhetskänslig verksamhet av motsvarande betydelse för säkerhet. Den som bedriver säkerhetskänslig verksamhet och som avser att genomföra en upphandling, ingå ett avtal eller inleda någon annan form av samverkan eller samarbete med en utomstående part ska ingå ett säkerhetsskyddsavtal med den utomstående parten om förfarandet 1.innebär att den utomstående parten kan få tillgång till säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen konfidentiell eller högre, eller 2.i övrigt avser eller kan ge den utomstående parten tillgång till säkerhetskänslig verksamhet av motsvarande betydelse för säkerhet. 2020/21:194 Bilaga 2 Verksamhetsutövaren ska kontrollera att leverantören följer säkerhetsskyddsavtalet. Det som anges i första och andra styckena gäller även för enskilda verksamhetsutövare som ingår avtal om varor, tjänster och byggentreprenader med utomstående leverantörer. Det som anges i första stycket gäller inte samverkan och samarbeten mellan statliga myndigheter som avser något annat än en anskaffning av en vara, tjänst eller byggentreprenad. Bestämmelserna om säkerhetsprövning i 3 kap. får tillämpas när ett säkerhetsskyddsavtal har ingåtts. I ett säkerhetsskyddsavtal ska det anges 1.hur kraven på säkerhetsskydd enligt 1 § ska tillgodoses av den utomstående parten, och 2.att verksamhetsutövaren har rätt att revidera säkerhetsskyddsavtalet om det krävs på grund av ändrade förhållanden. Den verksamhetsutövare som avses i 6 § ska kontrollera att den utomstående parten följer säkerhetsskyddsavtalet och se till att säkerhetsskyddsavtalet revideras om det krävs på grund av ändrade förhållanden. Vid en verksamhet som omfattas av lagen ska det finnas en säkerhetsskyddschef, om det inte är uppenbart obehövligt. Säkerhetsskyddschefen ska leda och samordna säkerhetsskyddsarbetet samt kontrollera att verksamheten bedrivs i enlighet med vad som föreskrivs i denna lag och de föreskrifter som meddelats i anslutning till lagen. Detta ansvar får inte delegeras. Säkerhetsskyddschefen ska vara direkt underställd den person som är ansvarig för verksamhetsutövarens verksamhet. Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om säkerhetsskyddsanalys samt anmälnings- och rapporteringsskyldighet enligt 1 §, säkerhetsskyddsåtgärder enligt 2–4 §§, säkerhetsskyddsklassificering enligt 5 § och säkerhetsskyddsavtal enligt Regeringen får meddela föreskrifter om undantag från skyldigheten att ingå säkerhetsskyddsavtal enligt 6 § samt i enskilda fall besluta om undantag från denna skyldighet. Skyldigheter och befogenheter i samband med vissa förfaranden Ett föreläggande eller förbud enligt detta kapitel eller en åtgärd enligt 12 § får bara beslutas om skälen för åtgärden uppväger den skada eller annan olägenhet som åtgärden medför för allmänna eller enskilda intressen. Upphandling och vissa andra förfaranden Den som bedriver säkerhetskänslig verksamhet och avser att genomföra ett förfarande som innebär ett krav på säkerhetsskyddsavtal enligt 2 kap. 6 § ska, innan förfarandet inleds, skyddsklassificerade uppgifter eller vilken säkerhetskänslig verksamhet i övrigt som den utomstående parten kan få tillgång till och som kräver säkerhetsskydd (särskild säkerhetsbedömning), och 2.med utgångspunkt i den särskilda säkerhetsbedömningen och övriga omständigheter pröva om det planerade förfarandet är 2020/21:194 Bilaga 2 lämpligt från säkerhetsskyddssynpunkt (lämplighetsprövning). Om lämplighetsprövningen leder till bedömningen att det planerade förfarandet är olämpligt från säkerhetsskyddssynpunkt, får det inte inledas. Den särskilda säkerhetsbedömningen och lämplighetsprövningen ska dokumenteras. Innan en verksamhetsutövare inleder ett förfarande som innebär krav på säkerhetsskyddsavtal enligt 2 kap. 6 § ska verksamhetsutövaren samråda med den myndighet som enligt 4 a kap. 1 § första stycket utövar tillsyn över verksamhetsutövaren (tillsynsmyndigheten), om det planerade förfarandet 1.innebär att den utomstående parten kan få tillgång till eller möjlighet att förvara säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen hemlig eller högre utanför verksamhetsutövarens lokaler, 2.utgör en upplåtelse som kan ge den utomstående parten tillgång till säkerhetskänslig verksamhet i övrigt av motsvarande betydelse för säkerhet, eller 3.ger den utomstående parten tillgång till informationssystem utanför verksamhetsutövarens lokaler och åtkomst till systemen kan medföra allvarlig skada för säkerhet. får förelägga verksamhetsutövaren att vidta åtgärder enligt denna lag och de föreskrifter som har meddelats i anslutning till lagen. Om ett föreläggande inte följs eller om tillsynsmyndigheten bedömer att det planerade förfarandet är olämpligt från säkerhetsskyddssynpunkt även om ytterligare utövaren inte får genomföra det ansöka om tvångsåtgärder enligt första stycket är uppfyllda får även stycket samma paragraf gäller då.