Säkerhetsskydd

Var regleras säkerhetsskyddet?

Säkerhetsskyddet regleras bland annat i säkerhetsskyddslagen, säkerhetsskyddsförordningen och i föreskrifter från Säkerhetspolisen och Försvarsmakten.

Vem bedriver säkerhetskänslig verksamhet?

Det är verksamhetsutövarens ansvar att göra de analyser och bedömningar som behövs, och bedriva sin verksamhet enligt det regelverk som gäller på säkerhetsskyddsområdet. Det finns ingen förteckning över vilka finansiella företag i Sverige som bedriver säkerhetskänslig verksamhet.

Vad har verksamhetsutövare för ansvar?

De finansiella företag som till någon del bedriver verksamhet av betydelse för Sveriges säkerhet, eller som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd som Sverige åtagit sig att följa, ska utreda behovet av säkerhetsskydd. Det görs genom en säkerhetsskyddsanalys. Med utgångspunkt i analysen ska verksamhetsutövaren vidta de säkerhetsskyddsåtgärder som krävs för att uppnå ett fullgott säkerhetsskydd. Åtgärderna ska dokumenteras i en säkerhetsskyddsplan. Säkerhetsskyddet upprätthålls med hjälp av informationssäkerhet, fysisk säkerhet och personalsäkerhet.

Finansinspektionen är tillsynsmyndighet

Finansinspektionens är sedan 1 december 2021 tillsynsmyndighet, och kan därmed utöva tillsyn hos enskilda verksamhetsutövare inom området finansiella företag samt för motsvarande utländska företag som är etablerade i Sverige, och hos aktörer som verksamhetsutövarna har ingått säkerhetsskyddsavtal med.

Finansinspektionen kan också meddela föreskrifter om säkerhetsskydd, som kompletterar Säkerhetspolisens föreskrifter. Inom sitt tillsynsområde har Finansinspektionen även ett ansvar för att ge vägledning om säkerhetsskydd.

Finansinspektionen ansvarar dessutom för att besluta om placering i säkerhetsklass 2 och 3 och att ansöka om registerkontroll åt verksamhetsutövaren ifråga om anställning eller annat deltagande i säkerhetskänslig verksamhet inom tillsynsområdet.