Source: https://lagen.nu/2018:658
Timestamp: 2019-01-16 04:22:26+00:00

Document:
genom en särskild säkerhetsbedömning identifiera och dokumentera vilka säkerhetsskyddsklassificerade uppgifter eller säkerhetskänsliga informationssystem som leverantören kan få del av och som kräver säkerhetsskydd, och
Tillsynsmyndigheten får förelägga myndigheten att vidta åtgärder enligt säkerhetsskyddslagen och de föreskrifter som har meddelats i anslutning till den lagen. Om ett föreläggande inte följs eller om tillsynsmyndigheten bedömer att säkerhetsskyddslagens krav inte kan tillgodoses trots att ytterligare åtgärder vidtas, får tillsynsmyndigheten besluta att myndigheten inte får genomföra upphandlingen.
8 § Den nationella industrisäkerhetsmyndigheten får ingå ett säkerhetsskyddsavtal med en enskild verksamhetsutövare, om det är nödvändigt för att verksamhetsutövaren ska kunna delta i ett internationellt samarbete och det behövs för att utfärda säkerhetsintyg enligt 4 kap. 1 § säkerhetsskyddslagen (2018:585). Säkerhetsskyddsavtalet ska anmälas till Säkerhetspolisen.
1 kap. 2 §, 7 kap. 5 § 2 st, 7 kap. 4 § 2 st
1 § Innan ett informationssystem som har betydelse för säkerhetskänslig verksamhet tas i drift ska verksamhetsutövaren genom en särskild säkerhetsbedömning ta ställning till vilka säkerhetskrav i systemet som är motiverade och se till att säkerhetsskyddet utformas så att dessa krav tillgodoses. Säkerhetsbedömningen ska dokumenteras.
7 kap. 5 § 2 st, 7 kap. 4 § 2 st, övg. best. SFS 2018:658 3 p
9 § Säkerhetsskyddsklassificerade uppgifter som lämnas till en utländsk myndighet eller en mellanfolklig organisation ska omfattas av ett internationellt säkerhetsskyddsåtagande hos den mottagande myndigheten eller organisationen, om det inte finns särskilda skäl för att sådana uppgifter ändå kan lämnas.
Säkerhetsskyddsklassificerade uppgifter får inte lämnas till en utländsk leverantör om inte Sverige har ingått en överenskommelse om säkerhetsskydd med den andra staten och leverantören har godkänts genom en kontroll enligt den andra statens säkerhetsskyddslagstiftning.
1 kap. 2 §, 2 kap. 5 §, 6 kap. 5 §, 1 kap. 2 § 2 st
5 kap. 11 §, , 5 kap. 6 §
Transportstyrelsen när det gäller enskilda verksamhetsutövare som bedriver flygtrafiktjänst för civil luftfart, flygtrafikledningstjänst för militär luftfart och verksamhet som i övrigt är av betydelse för luftfartsskydd, hamnskydd och sjöfartsskydd,
länsstyrelserna när det gäller enskilda verksamhetsutövare som bedriver andra säkerhetskänsliga verksamheter än sådana som anges i 3–5.
De myndigheter som anges i första stycket får inom sitt tillsynsområde utöva tillsyn över säkerhetsskyddet hos leverantörer som omfattas av ett säkerhetsskyddsavtal enligt 2 kap. 6 § säkerhetsskyddslagen (2018:585). Sådan tillsyn får också avse enskilda verksamhetsutövare som leverantören har anlitat inom ramen för säkerhetsskyddsavtalet.
3 § Om det vid tillsynen över säkerhetsskyddet konstateras allvarliga brister som trots påpekanden inte rättas till, ska Säkerhetspolisen eller Försvarsmakten anmäla förhållandet till regeringen. Det gäller dock inte brister hos sådana enskilda verksamhetsutövare där villkoren för säkerhetsskyddet angetts i ett säkerhetsskyddsavtal.
Om sådana brister i säkerhetsskyddet som anges i första stycket konstaterats av någon av de myndigheter som enligt 7 kap. 1 § första stycket 3–6 utövar tillsyn, ska myndigheten informera Säkerhetspolisen och Försvarsmakten.
7 kap. 5 § 1 st 3 p, 7 kap. 4 § 1 st 3 p
7 kap. 8 §, 7 kap. 5 § 1 st 3 p, 7 kap. 4 § 1 st 3 p
Myndigheten för tillväxtpolitiska utvärderingar och analyser Naturvårdsverket
Säkerhetsskyddsklassificerade uppgifter får, trots bestämmelsen i 3 kap. 9 §, lämnas ut till en utländsk myndighet eller mellanfolklig organisation fram till utgången av 2021 utan att omfattas av ett internationellt säkerhetsskyddsåtagande hos den mottagande myndigheten eller organisationen.

References: § 2
 § 2
 § 2
 § 2
 § 2
 § 1
 § 1
 § 1
 § 1