Regelverket finnes i . Säkerhets- och integritetsskyddsnämnden og Försvarsmakten er de myndigheter som fatter beslutning ifølge lagen. En beslutning gjelder i to år, men kan forlenges løpende med to år av gangen.