Referenser till SFS 1996:633 opengov.se http://www.opengov.se/ http://www.opengov.se/govtrack/sfs/feed/1996:633/ http://www.opengov.se/govtrack/dir/2012:69/ 2012-06-20T12:00:00+01:00 2012-06-20T12:00:00+01:00 2012:69 Översyn av bestämmelserna om skydd för landskapsinformation Försvarsdepartementet <p></p> <p>Beslut vid regeringssammanträde den 20 juni 2012</p> <h2 id="sammanfattning">Sammanfattning</h2> <p>En särskild utredare ska se över lagen <a href="https://lagen.nu/1993:1742">(1993:1742)</a> om skydd för landskapsinformation och förordningen <a href="https://lagen.nu/1993:1745">(1993:1745)</a> om skydd för landskapsinformation.</p> <p>I utredarens uppdrag ingår att föreslå den författningsreglering som bedöms nödvändig. Huvudsyftet är att modernisera regleringen. Utredaren ska bland annat ta ställning till i vilka situationer det ska krävas tillstånd för de verksamheter som anges i lagen samt vilken eller vilka myndigheter som ska ansvara för tillståndshanteringen.</p> <p>Uppdraget ska redovisas senast den 28 juni 2013.</p> <p>Nuvarande regler om landskapsinformation</p> <p>Lagen och förordningen om skydd för landskapsinformation</p> <p>Lagen och förordningen om skydd för landskapsinformation trädde i kraft den 1 oktober 1994. Lagen ersatte då lagen <a href="https://lagen.nu/1975:370">(1975:370)</a> om förbud mot spridning och utförsel av vissa kartor och lagen <a href="https://lagen.nu/1975:371">(1975:371)</a> om förbud mot spridning och utförsel av flygbilder och vissa fotografiska bilder.</p> <p>Lagen om skydd för landskapsinformation innehåller bestämmelser om krav på tillstånd för sjömätning, för fotografering och liknande registrering från luftfartyg samt för upprättande av databaser med landskapsinformation. I lagen finns också bestämmelser om krav på tillstånd för spridning av flygbilder och liknande registreringar från luftfartyg, av kartor samt av andra sammanställningar av landskapsinformation. Med landskapsinformation avses enligt lagens 2 § lägesbestämd information om förhållanden på och under markytan samt på och under sjö- och havsbottnen. Lagen innehåller vidare vissa straffbestämmelser.</p> <p>I förordningen om skydd för landskapsinformation återfinns bestämmelser om vilka myndigheter som generellt är undantagna från kravet på tillstånd. Det anges vidare vilka myndigheter som ska ansvara för tillståndshanteringen för de i lagen angivna verksamheterna. När det gäller sjömätning och fotografering och liknande registrering från luftfartyg är det Försvarsmakten som är tillståndsprövande myndighet. Vid prövningen om tillstånd ska ges för sjömätning ska Sjöfartsverket lämna Försvarsmakten nödvändiga upplysningar.</p> <p>När det gäller inrättande av databaser med landskapsinformation är det Lantmäteriet som svarar för tillståndshanteringen. Lantmäteriet har också möjlighet att i specifika fall bevilja undantag från kravet på tillstånd och i vissa fall meddela föreskrifter om undantag från kravet på tillstånd. Vid Lantmäteriets prövning av tillstånd ska Försvarsmakten, Myndigheten för samhällsskydd och beredskap och i vissa fall Sjöfartsverket lämna nödvändiga upplysningar.</p> <p>Vad beträffar spridning av flygbilder och liknande registreringar från luftfartyg, kartor i större skala än 1:100 000 samt andra sammanställningar av landskapsinformation handhas tillståndsprövningen av Försvarsmakten när det gäller flygbilder och liknande registreringar från luftfartyg, av Sjöfartsverket när det gäller sjökartor samt andra sammanställningar av landskapsinformation som endast avser Sveriges sjöterritorium och av Lantmäteriet när det gäller andra sammanställningar av landskapsinformation. Även när det gäller tillstånd till spridning har Myndigheten för samhällsskydd och beredskap och Försvarsmakten en skyldighet att lämna upplysningar till den myndighet som prövar frågan om tillstånd.</p> <p>För beviljande av tillstånd eller för frågor om undantag från tillståndskravet krävs generellt enligt förordningen att tillståndet eller undantaget inte får antas medföra skada för Sveriges totalförsvar.</p> <p>Lagen och förordningen om geografisk miljöinformation</p> <p>Genom lagen <a href="https://lagen.nu/2010:1767">(2010:1767)</a> och förordningen <a href="https://lagen.nu/2010:1770">(2010:1770)</a> om geografisk miljöinformation har Sverige genomfört Europaparlamentets och rådets direktiv 2007/2/EG av den 14 mars 2007 om upprättande av en infrastruktur för rumslig information i Europeiska gemenskapen, EUT L 108, 25.4.2007, s. 1 (Celex 32007L0002), det s.k. Inspire-direktivet.</p> <p>Lagstiftningen om geografisk miljöinformation syftar till att etablera en fungerande infrastruktur för tillgång till och utbyte av geografisk information som är användbar för verksamheter och åtgärder som kan påverka människors hälsa eller miljön (geografisk miljöinformation). Myndigheter, kommuner och vissa enskilda organ som har geografisk miljöinformation och informationshanteringstjänster ska medverka i det nya systemet genom att göra informationen och tjänsterna tillgängliga för allmänheten (informationsansvar) samt dela information med andra myndigheter, kommuner och enskilda organ som fullgör offentliga förvaltningsuppgifter som kan ha betydelse för miljön (samarbete). Lantmäteriet har getts i uppgift att samordna den svenska infrastrukturen för tillgång till och utbyte av geografisk miljöinformation samt utveckla en portal på internet, den så kallade Geodataportalen.</p> <p>Under arbetet med införande av lagstiftningen om geografisk miljöinformation anförde Försvarsmakten att lagstiftningen riskerade att undergräva det skydd som bestämmelserna om sekretess och skydd för landskapsinformation gett olika typer av information som omfattas av den föreslagna lagstiftningen. Regeringens bedömning var dock att skyddet för landskapsinformationen inte undergrävdes utan konstaterade att merparten av den geografiska miljöinformation som omfattas av lagen utgör landskapsinformation och att de informationsansvariga därför måste ha tillstånd enligt den lagen för att få tillgängliggöra sin information enligt lagen om geografisk miljöinformation (prop. 2009/10:224, s. 71 f.). I 15 § lagen om geografisk miljöinformation finns för övrigt en hänvisning till bl.a. lagen om skydd för landskapsinformation.</p> <p>Näraliggande lagstiftning</p> <p>Enligt förordningen <a href="https://lagen.nu/2006:942">(2006:942)</a> om krisberedskap och höjd beredskap är myndigheter skyldiga att genomföra risk- och sårbarhetsanalyser. Kommuner och landsting ska genomföra motsvarande arbete enligt lagen <a href="https://lagen.nu/2006:544">(2006:544)</a> om kommuners och landstings åtgärder inför och vid extraordinära händelser i fredstid och höjd beredskap. Avsikten med detta arbete är att stärka såväl den egna som samhällets krisberedskap, både vid fredstida krissituationer och vid höjd beredskap. Konkret syftar arbetet till att öka medvetenheten och kunskapen hos beslutsfattare samt verksamhetsansvariga om vilka hot och risker som finns inom det egna verksamhetsområdet. En väsentlig del av arbetet är att samla in information. Ibland utgörs informationen av landskapsinformation som hanteras i databaser.</p> <p>Genom skyddslagen <a href="https://lagen.nu/2010:305">(2010:305)</a> ersattes lagen <a href="https://lagen.nu/1990:217">(1990:217)</a> om skydd för samhällsviktiga anläggningar m.m. Skyddslagen ger rättsliga förutsättningar för ett kvalificerat skydd för vissa byggnader, andra anläggningar och områden samt militära fartyg och luftfartyg (skyddsobjekt). Enligt 5 § 5 skyddslagen finns även möjlighet att besluta att vattenområden av särskild betydelse för det militära försvaret ska vara skyddsobjekt. Denna möjlighet är en kompensatorisk åtgärd för att militära skyddsområden och det skydd dessa kunde få utmönstrades ur lagstiftningen. Bestämmelserna i skyddslagen syftar till att erbjuda ett särskilt skydd mot hot i form av sabotage, terroristbrott enligt 2 § lagen <a href="https://lagen.nu/2003:148">(2003:148)</a> om straff för terroristbrott, spioneri, röjande i andra fall av hemliga uppgifter som rör totalförsvaret samt grovt rån (skyddsändamål).</p> <p>I offentlighets- och sekretesslagen <a href="https://lagen.nu/2009:400">(2009:400)</a>, OSL, finns bestämmelser om myndigheters och vissa andra organs handläggning vid registrering, utlämnande och övrig hantering av allmänna handlingar. Av särskild betydelse i detta sammanhang är bestämmelsen om försvarssekretess i 15 kap. 2 § OSL. Enligt denna bestämmelse gäller sekretess för uppgift som rör verksamhet för att försvara landet eller planläggning eller annan förberedelse av sådan verksamhet eller som i övrigt rör totalförsvaret, om det kan antas att det skadar landets försvar eller på annat sätt vållar fara för rikets säkerhet om uppgiften röjs. Sekretesstiden för en sådan uppgift är enligt huvudregeln högst fyrtio år. Regeringen har dock bemyndigats att meddela föreskrifter om att sekretessen ska gälla under längre tid.</p> <p>För uppgifter om</p> <p>- landskapsinformation om militärgeografiska förhållanden,</p> <p>- rikets fasta försvarsanläggningar för krigsbruk,</p> <p>- underhållsanläggningar som kan röja försvarets grupperingar,</p> <p>- planerade försvarsanläggningar i form av mineringar och</p> <p> andra hinder eller</p> <p>- militärtekniska forskningsresultat</p> <p>har regeringen i 4 § offentlighets- och sekretessförordningen <a href="https://lagen.nu/2009:641">(2009:641)</a> beslutat att sekretessen ska gälla i högst etthundrafemtio år.</p> <p>I säkerhetsskyddslagen <a href="https://lagen.nu/1996:627">(1996:627)</a> och den tillhörande säkerhetsskyddsförordningen <a href="https://lagen.nu/1996:633">(1996:633)</a> finns bestämmelser som gäller vid verksamheten hos staten, kommunerna, landstingen samt aktiebolag, handelsbolag, föreningar och stiftelser över vilka staten, kommuner eller landsting utövar ett rättsligt bestämmande inflytande. Även vissa enskilda träffas av lagen. I författningarna finns bl.a. regler om säkerhetsskydd och säkerhetsprövning. Säkerhetsskyddsförordningen ålägger myndigheter, och de andra som förordningen gäller för, att göra en säkerhetsanalys vilket innefattar att undersöka vilka uppgifter i deras verksamhet som ska hållas hemliga med hänsyn till rikets säkerhet och vilka anläggningar som kräver ett säkerhetsskydd med hänsyn till rikets säkerhet eller skyddet mot terrorism. Enligt 12 § säkerhetsskyddsförordningen ska samråd ske med Försvarsmakten och i vissa fall Rikspolisstyrelsen innan en myndighet inrättar ett register som ska föras med hjälp av automatisk databehandling och som kan förutses komma att innehålla sådana uppgifter att utlämnandet av dem var för sig eller sammanställda kan skada totalförsvaret.</p> <p>Regeringen beslutade den 8 december 2011 att ge en särskild utredare i uppdrag att se över säkerhetsskyddslagstiftningen (dir. 2011:94). Det främsta syftet med översynen är att bättre anpassa lagstiftningen dels till vad som krävs för att skydda verksamhet som har betydelse för rikets säkerhet, dels till de krav det internationella samarbetet ställer. Utredningen har antagit namnet Utredningen om säkerhetsskyddslagen (Ju 2011:14).</p> <p>Tidigare utredningar</p> <p>Den 6 december 2005 inkom Lantmäteriet med en hemställan om ändring i 5 och 6 §§ förordningen om skydd för landskapinformation. Lantmäteriets förslag innebar att en större krets än tidigare skulle ges generell rätt att inrätta databaser med landskapsinformation.</p> <p>I september 2006 överlämnade Statskontoret rapporten Sjögeografisk information till båtnad för samhället. Statskontoret ansåg i rapporten att den enligt förordningen om skydd för landskapsinformation tredelade tillståndsprocessen för insamling (Försvarsmakten), inrättande av databas (Lantmäteriet) och spridning (Sjöfartsverket) av sjögeografisk information inte var ändamålsenlig. Enligt Statskontoret borde Försvarsmakten svara för hela tillståndsprocessen.</p> <p>Regeringen uppdrog därefter i november 2006 åt Försvarsmakten att tillsammans med Lantmäteriet och Sjöfartsverket utreda frågan vidare. Ett nytt uppdrag lämnades i januari 2008. De tre myndigheterna redovisade sitt underlag i juni 2008. Myndigheterna föreslog att Sjöfartsverket skulle få ansvar för tillståndsprocessen avseende sjömätning. De ansåg vidare att Sjöfartsverket skulle fatta sina beslut i samråd med Försvarsmakten och att Lantmäteriet kunde frikopplas helt från tillståndsprocessen.</p> <p>Med anledning av Lantmäteriets hemställan från 2005 och mot bakgrund Försvarsmaktens, Lantmäteriets och Sjöfartsverkets gemensamma utredning från 2008 upprättades en promemoria inom Regeringskansliet (Försvarsdepartementet) med förslag till ändringar i förordningen om skydd för landskapsinformation. Ändringarna innebar i huvudsak följande:</p> <p>- Statliga myndigheter, kommuner och landsting samt aktiebolag, handelsbolag, föreningar och stiftelser över vilka staten, kommuner och landsting utövar ett rättsligt bestämmande inflytande ges generell rätt att inrätta databaser med landskapsinformation. I dag gäller denna rätt endast för vissa utpekade statliga myndigheter. För övriga företag och enskilda krävs det fortfarande tillstånd av Lantmäteriet.</p> <p>- Sjöfartsverket får det samlade ansvaret för tillståndsprocessen avseende sjömätning. Uppgiften delas i dag av Sjöfartsverket, Försvarsmakten och Lantmäteriet.</p> <p>Promemorian remitterades i mars 2009. De flesta remissinstanserna var positiva till förslaget. Försvarsmakten och Säkerhetspolisen hade dock invändningar mot förslaget att utöka kretsen aktörer som inte behöver ha tillstånd för att inrätta databaser med landskapsinformation och menade att det skulle innebära för stora säkerhetsrisker.</p> <p>I juni 2011 redovisade Havsplaneringsutredningen tilläggsbetänkandet Kunskap på djupet - Kunskapsunderlag för havsplanering (SOU 2011:56). Utredningen föreslår bl.a. att lagen <a href="https://lagen.nu/1993:1742">(1993:1742)</a> om skydd för landskapsinformation kompletteras med en bestämmelse om att den som fått tillstånd för sjömätning efter genomförandet ska redovisa utförda mätningar till Sjöfartsverket. Utredningen föreslår vidare att förordningen <a href="https://lagen.nu/1993:1745">(1993:1745)</a> om skydd för landskapsinformation ändras så att Sjöfartsverket prövar alla frågor som rör tillstånd för sjömätning.</p> <p>Med hänvisning till propositionen En sammanhållen havspolitik (prop. 2008/09:170) och arbetet med att se över kriterierna för att bedöma djupinformationens militära värde anser Havsplaneringsutredningen även att de tidigare ställningstaganden om tillgång till djupinformation som redovisats i den angivna propositionen bör följas upp.</p> <p>Uppdraget att se över bestämmelserna om skydd</p> <p>för landskapsinformation</p> <p>Förändrad hotbild</p> <p>Det har i Sverige sedan lång tid tillbaka ansetts nödvändigt att begränsa tillgången till landskapsinformation för att säkerställa den nationella säkerheten (prop. 1993/94:32 s. 11). Det huvudsakliga syftet med lagen och förordningen om skydd för landskapsinformation är därför att förhindra att information om hemliga militära och civila försvarsanläggningars belägenhet och funktion återges i databaser eller på kartor på ett sätt som kan underlätta planeringen av ett fientligt angrepp mot Sverige eller i övrigt kan orsaka skada för totalförsvaret. Detta syfte bör vara styrande även för en framtida reglering av bestämmelserna om skydd för landskapsinformation. Den typ av uppgifter det är fråga om omfattas ofta av sekretess, ibland kvalificerad sekretess, och har av lagstiftaren i vissa fall ansetts vara så skyddsvärd att sekretesstiden utsträckts till etthundrafemtio år. En förklaring till att uppgifterna anses så skyddsvärda är att om de en gång röjts så kan de inte återtas. Det kan också vara omöjligt eller mycket komplicerat att ändra på militära geografiska förhållanden. Det kan dessutom vara oerhört kostsamt.</p> <p>Samtidigt kan det konstateras att Sverige i dag inte står inför samma militära hotbild som då lagen och förordningen tillkom för snart 20 år sedan. Regeringen har bedömt att ett enskilt militärt angrepp direkt mot Sverige är osannolikt under överskådlig tid. Däremot kan kriser eller incidenter, som även inbegriper militära maktmedel uppstå i vår region, och på längre sikt kan militära angreppshot inte uteslutas (prop. 2008/09:140 s. 28). Inom försvaret har det de senaste tio åren pågått en omfattande avveckling av anläggningar av den typ som lagen vill hemlighålla information om, beroende på ominriktningen av Försvarsmakten mot ett insatsförsvar. Å andra sidan har sedan den 11 september 2001 terroristhotet mot samhällsviktiga anläggningar och ledningssystem uppmärksammats alltmer. Information om sådana anläggningar och system insamlas och förvaltas i stor utsträckning av statliga och kommunala myndigheter och bolag med ansvar för störningsfri tillgång till t.ex. dricksvatten, el och telekommunikationer. Med hänsyn till kommuners och landstings ökade ansvar för krisberedskap och krishantering samt åliggandet enligt säkerhetsskyddslagen att genomföra säkerhetsanalyser i sin verksamhet bör det övervägas om det finns behov för dessa organ att i ökad utsträckning ha tillgång till landskapsinformation.</p> <p>Teknikutvecklingen har gjort bestämmelserna föråldrade</p> <p>Teknikutvecklingen under de senaste 10 åren har möjliggjort en masshantering av geografisk information som kan liknas vid den som uppkommit beträffande behandlingen av personuppgifter. Exempelvis kan användning av lägesbestämning med hjälp av en mobiltelefon eller digitalkamera i kombination med automatisk databehandling innebära att en databas med geografisk information inrättas.</p> <p>När bestämmelserna om skydd för landskapsinformation tillkom var de myndigheter som undantogs från kravet på tillstånd ledande inom framställningen av kartor med geografisk information och därmed lagring av informationen i databaser. Sedan dess har övriga statliga och kommunala myndigheter och bolag digitaliserat sina kartinnehav och lagrar och ajourhåller geografisk information i databaser. Dessutom samlar alltfler privata bolag in och lagrar geografisk information.</p> <p>Geografisk information används också allt mer i helt nya samhällssektorer, verksamheter och tillämpningar, ofta för att få ut så stor samhällsnytta som möjligt, men ibland även för rent kommersiella ändamål eller för att tillgodose rent privata intressen som t.ex. hur man hittar till en viss adress. De GIS-program (GIS - Geografiskt Informationssystem) som används i dag är enklare och mer användarvänliga än tidigare. Detta ökar möjligheten att presentera, hantera, analysera, kombinera och koppla ihop data vilket i vissa fall leder till skapandet av nya databaser.</p> <p>Uppdraget i den här delen</p> <p>Utredaren ska</p> <p>- särskilt analysera och ta ställning till om lagens definition av landskapsinformation är ändamålsenlig och om det finns behov av att utsträcka eller inskränka lagens tillämpningsområde. Utredaren ska ha som utgångspunkt att landskapsinformation som är känslig ur sekretessynpunkt fortfarande ska skyddas,</p> <p>- särskilt ta ställning till om det finns skäl att utöka kretsen aktörer som utan krav på tillstånd ska få utföra sjömätning, utföra fotografering och liknande registrering från luftfartyg, inrätta databaser med landskapsinformation samt sprida flygbilder och liknade registreringar från luftfartyg, kartor i större skala än 1:100 000 samt andra sammanställningar av landskapsinformation och liknande registreringar,</p> <p>- ta ställning till vilken eller vilka myndigheter som är lämpliga att svara för tillståndshanteringen samt för frågor om undantag från kravet på tillstånd,</p> <p>- om utredaren finner att tillståndsprocessen beträffande sjömätning i en reformerad lagstiftning i huvudsak bör motsvara dagens, särskilt pröva möjligheten att redan under 2012 rationalisera denna process på det sätt Havsplaneringsutredningen föreslagit,</p> <p>- klarlägga behovet av samordning med näraliggande lagstiftning, t.ex. bestämmelserna om geografisk miljöinformation och säkerhetsskyddslagstiftningen,</p> <p>- utarbeta förslag till den författningsreglering som bedöms nödvändig och</p> <p>- även i övrigt överväga och lämna förslag till förändrade regler i de fall det bedöms lämpligt för att modernisera regelverket och anpassa det till de krav som numera bör ställas på området.</p> <p>Uppdraget i övrigt</p> <p>Havsplanering</p> <p>Havsplaneringsutredningen har i sitt tilläggsbetänkande SOU 2011:56 i juni 2011 föreslagit bl.a. ändringar i lagstiftningen om skydd för landskapsinformation och ett fortsatt utredande av vissa frågor om skyddet för landskapsinformation kopplat till havsplaneringen.</p> <p>Utredaren ska därför</p> <p>- särskilt belysa frågor om havsplaneringen och lagstiftningen om skydd för landskapsinformation.</p> <p>EU-lagstiftning</p> <p>Det finns anledning att se över möjligheterna till en ökad samordning mellan tillståndshanteringen enligt bestämmelserna om skydd för landskapsinformation och ansvaret enligt bestämmelserna om geografisk miljöinformation för att göra geografisk miljöinformation tillgänglig för allmänheten.</p> <p>På EU-nivå pågår för närvarande arbete på ett par andra områden där det övergripande syftet är att göra viss geografisk information mer tillgänglig, exempelvis vad gäller satellitbilder inom GMES-programmet (Global Monitoring for Environment and Security) och allmän miljöinformation inom SEIS (Shared Environmental Information System).</p> <p>Utredaren ska därför</p> <p>- särskilt beakta och redovisa förslagens överensstämmelse med EU-rättsliga bestämmelser, bestämmelserna i regeringsformen och Europakonventionen om grundläggande fri- och rättigheter.</p> <p>Ekonomiska och andra konsekvenser</p> <p>Utöver vad som framgår av kommittéförordningen <a href="https://lagen.nu/1998:1474">(1998:1474)</a> om kostnadsberäkningar och konsekvensbeskrivningar, ska utredaren analysera huruvida ett genomförande av utredarens förslag skulle innebära en förändring av det offentliga åtagandet och om förslagen skulle riskera att leda till att kraven på statliga insatser ökar samt i övrigt redogöra för eventuella förändringar i ansvarsfördelningen mellan stat, kommuner, landsting samt företag och andra enskilda. Utredaren ska också analysera om förslagen kan innebära förändrade förutsättningar för möjligheterna att finansiera förvaltning och tillhandahållande av geografisk information. Om utredaren lämnar förslag som medför ökade kostnader på statsbudgeten ska även förslag till finansieringar från berörda utgiftsområden presenteras.</p> <h2 id="redovisning">Samråd och redovisning av uppdraget</h2> <p>Utredaren ska samråda med Försvarsmakten, Lantmäteriet, Sjöfartsverket, Sveriges geologiska undersökning, Rikspolisstyrelsen, Säkerhetspolisen, Havs- och vattenmyndigheten och andra berörda myndigheter och organisationer samt företrädare för näringslivet. Utredaren ska särskilt hålla sig informerad om och vid behov samråda med Utredningen om säkerhetsskyddslagen (Ju 2011:14).</p> <p>Uppdraget ska redovisas senast den 28 juni 2013.</p> <p> (Försvarsdepartementet)</p> <p></p> http://www.opengov.se/govtrack/dir/2011:94/ 2011-12-08T12:00:00+01:00 2011-12-08T12:00:00+01:00 2011:94 En modern säkerhetsskyddslag Justitiedepartementet <p></p> <p>Beslut vid regeringssammanträde den 8 december 2011</p> <h2 id="sammanfattning">Sammanfattning</h2> <p>En särskild utredare ska göra en översyn av säkerhetsskyddslagstiftningen. Syftet är främst att bättre anpassa lagstiftningen till det som krävs för att skydda verksamhet som har betydelse för rikets säkerhet och till de krav det internationella samarbetet ställer.</p> <p>Utredaren ska bl.a.</p> <p>- analysera vilka verksamheter som är av betydelse för rikets säkerhet eller som behöver skyddas mot terrorism och därför är i behov av säkerhetsskydd,</p> <p>- föreslå hur reglerna om informationssäkerhet, som en del av säkerhetsskyddet, bör vara utformade,</p> <p>- analysera vilka förändringar som kan behövas för att bättre anpassa lagstiftningen till de krav på säkerhetsskydd som ställs i det internationella samarbetet,</p> <p>- analysera hur ett system med säkerhetsklarering kan utformas för svenska förhållanden,</p> <p>- bedöma inom vilka verksamheter registerkontroll till skydd mot terrorism bör få ske,</p> <p>- analysera behovet av förändringar av bestämmelserna om säkerhetsskyddad upphandling,</p> <p>- ta ställning till om kravet på svenskt medborgarskap i säkerhetsskyddslagen bör förändras och</p> <p>- utarbeta nödvändiga författningsförslag.</p> <p>Uppdraget ska redovisas senast den 30 april 2014.</p> <p>Nuvarande reglering</p> <p>Säkerhetsskyddslagen <a href="https://lagen.nu/1996:627">(1996:627)</a> trädde i kraft den 1 juli 1996. I lagen finns bestämmelser om säkerhetsskydd. Med säkerhetsskydd menas dels skydd mot spioneri, sabotage och andra brott som kan hota rikets säkerhet, dels skydd i andra fall av uppgifter som omfattas av sekretess enligt offentlighets- och sekretesslagen <a href="https://lagen.nu/2009:400">(2009:400)</a> och som rör rikets säkerhet och dels skydd mot terroristbrott, även om brotten inte hotar rikets säkerhet. Säkerhetsskydd ska, i behövlig omfattning, finnas vid verksamhet hos staten, kommunerna och landstingen, hos juridiska personer som staten, kommunerna eller landstingen utövar ett rättsligt bestämmande inflytande över samt hos enskilda om verksamheten är av betydelse för rikets säkerhet eller särskilt behöver skyddas mot terrorism. Säkerhetsskyddet ska förebygga att uppgifter som omfattas av sekretess och som rör rikets säkerhet obehörigen röjs, ändras eller förstörs (informationssäkerhet), att obehöriga får tillträde till platser där de kan få tillgång till sådana uppgifter eller där verksamhet som har betydelse för rikets säkerhet bedrivs (tillträdesbegränsning) samt att personer som inte är pålitliga från säkerhetssynpunkt deltar i verksamhet som har betydelse för rikets säkerhet (säkerhetsprövning). Säkerhetsskyddet ska även i övrigt förebygga terrorism. Lagen innehåller också bestämmelser om skyldighet att teckna säkerhetsskyddsavtal i vissa fall samt om utbildning, kontroll och tillsyn.</p> <p>För riksdagen och dess myndigheter finns kompletterande bestämmelser om säkerhetsskydd i lagen <a href="https://lagen.nu/2006:128">(2006:128)</a> om säkerhetsskydd i riksdagen och dess myndigheter.</p> <p>Uppdraget att föreslå en modern lagstiftning för säkerhetsskydd</p> <p>Säkerhetsskyddslagstiftningen har varit i kraft i mer än femton år. Under den tiden har förutsättningarna för säkerhetsskyddet förändrats på många sätt. Inte minst har utvecklingen inom informationstekniken och det internationella samarbetet medfört ett ökat fokus på säkerhetsskyddsfrågor. Även avregleringar av offentlig verksamhet har påverkat förutsättningarna för säkerhetsskyddet. Till detta kommer de förändringar som hotbilden genomgått sedan det kalla krigets slut och som bl.a. inneburit ett ökat fokus på civila områden samt på internationell terrorism och andra typer av grov internationell brottslighet.</p> <p>Säkerhetspolisen och andra berörda myndigheter har i olika sammanhang pekat på frågor som behöver ses över inom ramen för en översyn av säkerhetsskyddslagen. Behovet av en allmän översyn av säkerhetsskyddslagen togs också upp av den dåvarande regeringen i samband med vissa ändringar av säkerhetsskyddslagen år 2006, se propositionen Ändringar i säkerhetsskyddslagen m.m. (prop. 2005/06:137 s. 14). Säkerhetspolisen har även i en skrift till regeringen år 2005 tagit upp behovet av relativt omfattande förändringar och anpassningar av säkerhetsskyddsförordningen <a href="https://lagen.nu/1996:633">(1996:633)</a> (Ju2005/5877/L4).</p> <p>Mot denna bakgrund gjorde regeringen i juni 2009 bedömningen att det var lämpligt att inleda en allmän översyn av säkerhetsskyddslagstiftningen och det behov av säkerhetsskydd som kan finnas för olika slags verksamheter. För att få en bättre bild av de frågeställningar som bör behandlas i en sådan översyn gavs Säkerhetspolisen i uppdrag att genomföra en förstudie över de frågeställningar som myndigheten anser bör behandlas i översynen (Ju2009/5174/PO).</p> <p>Säkerhetspolisen redovisade uppdraget i oktober 2009 (Ju2009/8933/L4). I rapporten anger myndigheten ett antal större och mindre frågor som bör behandlas i en översyn av säkerhetsskyddslagstiftningen. Behovet av en översyn har därefter tagits upp av regeringen i propositionen Upphandling på försvars- och säkerhetsområdet (prop. 2010/11:150 del 1 s. 258).</p> <p>Arbetet går nu vidare och en särskild utredare ges i uppdrag att göra en översyn av säkerhetsskyddslagstiftningen. Lagstiftningen ska utformas på ett sådant sätt att den är enkel och tydlig att följa och tillämpa.</p> <p>I följande avsnitt anges ett antal områden som utredaren ska ägna särskild uppmärksamhet.</p> <p>Säkerhetsskyddets syfte</p> <p>Säkerhetsskyddslagen är i första hand inriktad på att skydda rikets säkerhet. I förarbetena till lagen anges att det visserligen inte finns någon legaldefinition av begreppet rikets säkerhet, men att begreppet kan sägas avse såväl den yttre säkerheten för det nationella oberoendet som den inre säkerheten för det demokratiska statsskicket (prop. 1995/96:129 s. 22 och 74).</p> <p>Skyddet för den yttre säkerheten tar framför allt sikte på totalförsvaret, dvs. den verksamhet som behövs för att förbereda Sverige för krig. Ett hot mot rikets yttre säkerhet anses dock kunna förekomma även om det inte hotar totalförsvaret. Skyddet av rikets yttre säkerhet anses omfatta uppgifter och förhållanden av rent militär betydelse eller av betydelse för totalförsvaret i övrigt och andra uppgifter som har betydelse för rikets nationella oberoende (prop. s. 23).</p> <p>Också rikets inre säkerhet kan vara hotad utan att totalförsvaret berörs. Angrepp på det demokratiska statsskicket kan förekomma från grupperingar utan förbindelse med främmande makt. Det kan vara fråga om försök att ta över den politiska makten genom våld eller att använda våld, hot eller tvång mot statsledningen i syfte att påverka politikens utformning. Försök att systematiskt hindra medborgarna från att utnyttja sina demokratiska fri- och rättigheter räknas också till hoten mot rikets inre säkerhet (prop. s. 23).</p> <p>Även om begreppet rikets säkerhet inte är reserverat för förhållanden som har betydelse för totalförsvaret har det i hög grad kommit att förknippas med framför allt militära förhållanden. Samtidigt har utvecklingen gått mot att andra samhälleliga verksamheter fått en allt större betydelse från säkerhetsskyddssynpunkt, något som bl.a. lyfts fram i Säkerhetspolisens förstudie. Ett uttryck för detta är den förändring som hotbilden genomgått under de senaste tio åren.</p> <p>I förarbetena till säkerhetsskyddslagen konstaterades att hotbilden mot Sverige förändrats efter det kalla krigets slut. Trots det gjordes bedömningen att det nya säkerhetspolitiska läget inte hade inneburit några radikala förändringar av förutsättningarna för en ny säkerhetsskyddsreglering, se Säkerhetsskyddsutredningens betänkande Säkerhetsskydd (SOU 1994:149 s. 14 f.). Det nya regelverket utarbetades mot den bakgrunden.</p> <p>Sedan säkerhetsskyddslagen trädde i kraft har hoten mot rikets säkerhet ytterligare förändrats. Ett enskilt militärt angrepp direkt mot Sverige bedöms som osannolikt under överskådlig tid. Kriser eller incidenter, som även inbegriper militära maktmedel kan dock uppstå i vår region, och på längre sikt kan militära angreppshot aldrig uteslutas, se propositionen Ett användbart försvar (prop. 2008/09:140 s. 28). Dagens säkerhetspolitiska hot, eller hot som är av sådan karaktär att de kan få säkerhetspolitiska konsekvenser, är ofta gränsöverskridande, icke-militära och utgår inte sällan från icke-statliga aktörer. Som exempel kan nämnas internationell terrorism och andra typer av grov internationell brottslighet, spridning av massförstörelsevapen samt framställning och transport av vapen, komponenter och teknologi, jfr propositionen En anpassad försvarsunderrättelseverksamhet (prop. 2006/07:63 s. 17). Säkerhetspolisen har också noterat att främmande staters underrättelseverksamhet de senaste decennierna har breddats mot forskning och utveckling inom civila områden samt mot politiska frågor och information som rör samhällsviktiga system, jfr regeringens direktiv till Utredningen om förstärkt skydd mot främmande makts underrättelseverksamhet (dir. 2010:35). Vidare betraktar Säkerhetspolisen elektroniska angrepp i olika former som ett av de allvarligaste hoten. Även den ökade internationaliseringen innebär nya förutsättningar för säkerhetsskyddet. En särskild fråga är de svårigheter som kan uppstå från säkerhetsskyddssynpunkt vid utflyttning av verksamheter till utlandet, bl.a. inom energiförsörjningen.</p> <p>Det är alltså angeläget att lagstiftningen är utformad på ett sådant sätt att den ger utrymme för att vidta de åtgärder som krävs för att möta de förändringar som skett när det gäller hoten mot rikets säkerhet. Lagstiftningen måste också vara utformad så att den har förutsättningar att stå sig över tid. Det är därför viktigt att reglerna inte får ett allt för snävt tillämpningsområde. Säkerhetsskyddslagen bör även i fortsättningen kunna omfatta vissa andra nationella skyddsändamål än rikets säkerhet, bl.a. skydd mot terroristbrott som saknar koppling till rikets säkerhet. Säkerhetsskyddsåtgärder bör också kunna vidtas för att skydda samhällsviktig verksamhet vars funktionalitet är av betydelse för rikets säkerhet mot andra brottsliga angrepp, även om angreppet i det konkreta fallet inte anses kunna hota rikets säkerhet. Exempel som Säkerhetspolisen nämner i förstudien är kritisk infrastruktur såsom verksamhet för produktion eller distribution av dricksvatten och elektricitet.</p> <p>Säkerhetsskyddslagens koppling till rikets säkerhet innebär att säkerhetsskyddsåtgärder endast i begränsad omfattning kan vidtas för att tillgodose skyddsintressen med anknytning till andra länder eller mellanfolkliga organisationer i fall där det saknas en koppling till svenska säkerhetsintressen.</p> <p>Enligt Säkerhetspolisens förstudie och tidigare översyner, bl.a. promemorian Några frågor om säkerhetsprövning inför utlandsverksamhet, m.m. (Ds 2006:20), bör säkerhetsskyddsåtgärder i högre grad än vad som är möjligt med nuvarande regler kunna vidtas här i landet, bl.a. när det gäller svenskar eller svenska företag som ska delta i säkerhetskänslig verksamhet utomlands. Samma sak gäller för att skydda viss säkerhetskänslig information som tagits emot av svenska myndigheter och andra organ inom ramen för internationellt samarbete, t.ex. inom EU-arbetet och samarbetet med Nato. En given utgångspunkt i detta sammanhang är att lagstiftningen ska uppfylla de krav som ställs enligt de folkrättsliga åtaganden som Sverige gjort på säkerhetsskyddsområdet, vilket berörs närmare nedan. En framtida reglering av säkerhetsskyddsfrågorna bör alltså tydligt göra klart att även vissa berättigade säkerhetsskyddsintressen med anknytning till andra länder eller mellanfolkliga organisationer kan vara ett ändamål för lagstiftningen, även i fall där det saknas en koppling till svenska säkerhetsintressen.</p> <p>Utredaren ska därför</p> <p>- analysera vilka verksamheter som är av betydelse för rikets säkerhet eller som behöver skyddas mot terrorism och därför är i behov av säkerhetsskydd,</p> <p>- ta ställning till vilka säkerhetsskyddsintressen med anknytning till andra länder eller mellanfolkliga organisationer som bör kunna bli föremål för säkerhetsskyddsåtgärder här i landet,</p> <p>- i övrigt föreslå hur tillämpningsområdet för lagstiftningen bör avgränsas och</p> <p>- utarbeta nödvändiga författningsförslag.</p> <p>Informationssäkerhet</p> <p>En viktig del i säkerhetsskyddet är informationssäkerheten. Med det avses åtgärder för att förebygga att uppgifter som omfattas av sekretess och som rör rikets säkerhet obehörigen röjs, ändras eller förstörs (7 § första stycket 1 säkerhetsskyddslagen). Därutöver finns i 9 § säkerhetsskyddslagen en bestämmelse som uttryckligen anger att behovet av skydd vid automatisk informationsbehandling ska beaktas särskilt vid utformningen av informationssäkerheten.</p> <p>Termen informationssäkerhet infördes i samband med säkerhetsskyddslagen och ersatte den äldre termen sekretessskydd. Skälet till ändringen var att markera att utvecklingen på informationsteknikens område medfört att skyddet av sekretessbelagd information fått en annan dimension än tidigare (prop. 1995/96:129 s. 27).</p> <p>Sedan säkerhetsskyddslagen trädde i kraft 1996 har informationstekniken och användningen av den genomgått en betydande utveckling. Bland annat internet, som fick sitt egentliga genomslag i mitten på 1990-talet, har i grunden förändrat förutsättningarna för informationssäkerhetsarbetet. Mycket stora informationsmängder, såväl öppen som hemlig, hanteras i it-system. En rad verksamheter, både hos det allmänna och inom näringslivet, är helt beroende av digitala system för bl.a. styrning, reglering och övervakning. Även internationaliseringen har påverkat förutsättningarna för informationssäkerheten. Det gäller exempelvis i samband med utflyttning av verksamhet till utlandet, bl.a. inom energiförsörjningen. Denna utveckling har även inneburit att hotbilden förändrats. Som tidigare nämnts anser Säkerhetspolisen att angrepp i form av elektroniska attacker på samhällsviktiga informationssystem är ett av de allvarligaste hoten mot rikets säkerhet. Säkerhetsskyddslagstiftningen måste vara utformad på ett sådant sätt att den ger utrymme för att vidta de åtgärder som krävs för att möta utvecklingen på it-området. Lagstiftningen bör vidare vara så utformad att den har förutsättningar att stå sig över tid.</p> <p>Som beskrivits i det föregående är ett av ändamålen med säkerhetsskyddslagen att skydda uppgifter som omfattas av sekretess enligt offentlighets- och sekretesslagen och som rör rikets säkerhet. Det gäller bl.a. bestämmelserna om informationssäkerhet, som uteslutande är inriktade på att skydda uppgifter som omfattas av sekretess och som rör rikets säkerhet. Lagen ger därför små möjligheter att vidta åtgärder för att skydda it-systemen som sådana. Samtidigt har utvecklingen på it-området inneburit att vissa informationssystem för bl.a. styrning, reglering och övervakning, t.ex. inom energiförsörjningen, fått en allt större betydelse för rikets säkerhet. Det gäller oavsett om det i systemen hanteras uppgifter som omfattas av sekretess som rör rikets säkerhet. Avgränsningen av säkerhetsskyddslagens bestämmelser om informationssäkerhet till åtgärder som behövs för att skydda uppgifter som omfattas av sekretess och som rör rikets säkerhet framstår alltså inte längre som ändamålsenlig.</p> <p>Vid sidan av Säkerhetspolisens arbete med informationssäkerhet enligt säkerhetsskyddslagen finns flera myndigheter som är verksamma inom informationssäkerhetsområdet med stöd av andra författningar. Bland annat har Myndigheten för samhällsskydd och beredskap i uppdrag att stödja och samordna arbetet med samhällets informationssäkerhet. Det är angeläget att den samlade kompetens som finns vid de myndigheter som utför uppgifter på informationssäkerhetsområdet kan utnyttjas på ett effektivt och ändamålsenligt sätt.</p> <p>Utredaren ska därför</p> <p>- föreslå hur reglerna om informationssäkerhet, som en del av säkerhetsskyddet, bör vara utformade och</p> <p>- med beaktande av övrig rättslig reglering på informationssäkerhetsområdet, utarbeta nödvändiga författningsförslag.</p> <p>Ett nytt system för säkerhetsprövning?</p> <p>Av 17 § säkerhetsskyddslagen följer bl.a. att en anställning ska placeras i säkerhetsklass om den anställde i viss omfattning får del av uppgifter som omfattas av sekretess och är av betydelse för rikets säkerhet. Att en anställning har placerats i säkerhetsklass har betydelse bl.a. för möjligheterna till och omfattningen av registerkontroll av den enskilde. Bestämmelserna om placering i säkerhetsklass och kopplingen till skyddet av sekretessbelagda uppgifter innebär att verksamheter där det hanteras sekretessbelagda uppgifter som har betydelse för rikets säkerhet intar en särställning i säkerhetsskyddshänseende.</p> <p>I det föregående har det redogjorts för att hoten mot rikets säkerhet har förändrats och dessutom kommit att rikta sig mot fler områden än tidigare. Exempel som Säkerhetspolisen nämner är vissa samhällsviktiga system som endast i mindre omfattning, eller inte alls, hanterar sekretessbelagda uppgifter som har betydelse för rikets säkerhet. Kopplingen till skyddet av sekretessbelagda uppgifter har också medfört vissa oklarheter när det gäller att bedöma hur bestämmelserna om placering i säkerhetsklass ska tillämpas på privaträttsliga subjekt. I takt med de avregleringar av offentlig verksamhet som skett har frågorna fått allt större aktualitet.</p> <p>Säkerhetsskyddslagens bestämmelser om placering i säkerhetsklass och säkerhetsprövning innebär att omfattningen av de kontroller som görs av en person som ska delta i säkerhetskänslig verksamhet styrs av den mängd säkerhetskänsliga uppgifter som personen får del av. Exempelvis gäller för placering i säkerhetsklass 1 att personen i stor omfattning får del av uppgifter som omfattas av sekretess och är av synnerlig betydelse för rikets säkerhet (17 § 1 säkerhetsskyddslagen). Härigenom skiljer sig den svenska säkerhetsskyddsregleringen från vad som gäller för flertalet länder i vår närhet.</p> <p>Gemensamt för lagstiftningen i dessa länder är att regelverken är uppbyggda kring ett system med säkerhetsklarering (eng: personal security clearance). Med säkerhetsklarering avses i princip att den person som ska kontrolleras godkänns - klareras - i en viss skyddsklass, som ger honom eller henne behörighet att befatta sig med säkerhetskänsliga uppgifter upp till och med en viss skyddsnivå. Systemen med säkerhetsklarering innebär vidare att varje handling som bedöms skyddsvärd förses med en särskild markering som anger vilken skyddsnivå som gäller för handlingen.</p> <p>Systemet med säkerhetsklarering har sin grund i Nato-samarbetet och förekommer i flera länder och mellanfolkliga organisationer. Ett sådant system tillämpas även i EU enligt vad som föreskrivs i rådets beslut av den 31 mars 2011 om säkerhetsbestämmelser för skydd av säkerhetsskyddsklassificerade EU-uppgifter (2011/292/EU). Vidare har nyligen ett multilateralt säkerhetsskyddsavtal undertecknats mellan EU:s medlemsländer, som även det utgår från systemet med säkerhetsklarering (EUT 2011/C 202/05). Avtalet har ännu inte trätt i kraft. På det nordiska området träffades 2010 ett generellt säkerhetsskyddsavtal om ömsesidigt skydd och utbyte av säkerhetsskyddsklassificerade uppgifter (traktat nr 06893) som också grundas på systemet med säkerhetsklarering.</p> <p>Den avgörande skillnaden mellan ett system med säkerhetsklarering och säkerhetsskyddslagens systematik har allmänt ansetts vara att den svenska säkerhetsprövningen är knuten till anställningen medan kontrollen i ett system med säkerhetsklarering hänför sig till den anställde.</p> <p>Frågor om säkerhetsklarering togs upp 2001 i en skrivelse från Säkerhetspolisen till Justitiedepartementet (Ju2001/8231/L4). Enligt Säkerhetspolisen var olägenheterna med det svenska systemet bl.a. förknippade med möjligheterna att utfärda intyg över en utförd säkerhetsprövning. Säkerhetspolisen ansåg därför att grunderna för säkerhetsprövning och registerkontroll behövde ändras. Frågorna har också behandlats i promemorian Några frågor om säkerhetsprövning inför utlandsverksamhet, m.m. (Ds 2006:20). Promemorians förslag har inte lett till några lagändringar.</p> <p>Sedan säkerhetsskyddslagen trädde i kraft har det internationella samarbetet intensifierats. Det gäller dels stater emellan, dels inom näringslivet. Samarbetet inom EU har utvecklats och blivit tätare. I näringslivet ställs allt oftare krav på säkerhetsskyddsåtgärder som villkor för att delta i olika internationella affärssamarbeten. Sammantaget innebär det att säkerhetsskyddsfrågorna fått en allt större betydelse. Denna utveckling har gjort det tydligt att skillnaderna mellan systemen i den praktiska tillämpningen blivit allt svårare att överbrygga. Säkerhetsskyddslagen innehåller exempelvis inte någon reglering om utfärdande av intyg över en utförd säkerhetsprövning - vilket kan göra det svårare för svenskar att delta i säkerhetskänslig verksamhet utomlands. Ett annat problem utgör de svårigheter som finns när det gäller att jämföra de säkerhetsskyddsåtgärder som genomförs enligt de olika systemen. Dessa omständigheter kan innebära en risk för att det svenska systemet uppfattas som inte fullt likvärdigt med systemen med säkerhetsklarering. Dessutom är det förenat med svårigheter i den praktiska tillämpningen. Det är angeläget att framtidens regler om säkerhetsskydd utformas så att de är bättre anpassade till de system för säkerhetsskydd som tillämpas såväl i flertalet länder i vår närhet som i de internationella organisationer som Sverige är medlem i eller samarbetar med. Mycket talar därför för att tiden nu är mogen för Sverige att gå över till ett system med säkerhetsklarering.</p> <p>En sådan reform förutsätter noggranna överväganden på en rad områden. Till att börja med får regelverket inte innebära att medborgarnas möjligheter att ta del av allmänna handlingar enligt offentlighetsprincipen begränsas. En ytterligare förutsättning är att det är rättssäkert och godtagbart från integritetsskyddssynpunkt. Bland annat krävs noggranna överväganden av omfattningen av de kontroller som bör ligga till grund för ett beslut om säkerhetsklarering. Även de praktiska konsekvenserna av en reform måste analyseras.</p> <p>En annan fråga som måste analyseras är vilken eller vilka myndigheter som ska kunna besluta om säkerhetsklarering och hur godkännandeprocessen ska gå till. I det internationella arbetet med säkerhetsskydd spelar den Nationella säkerhetsmyndigheten (eng. National Security Authority, NSA) inom respektive stat en central roll. I Sverige är denna funktion fördelad på ett flertal myndigheter, bl.a. Försvarsmakten och Försvarets materielverk, och innebär ansvar för bl.a. tillsyn samt att företräda Sverige i arbetet med säkerhetsskyddsfrågor inom EU, Nato och den europeiska rymdorganisationen (eng: European Space Agency, ESA).</p> <p>Oavsett om Sverige går över till ett system med säkerhetsklarering eller inte måste lagstiftningen uppfylla de krav som ställs enligt de internationella åtaganden som Sverige gjort på säkerhetsskyddsområdet. Det gäller bl.a. att här i landet skydda viss säkerhetskänslig information som tagits emot av svenska myndigheter och andra organ inom ramen för internationellt samarbete, exempelvis inom EU-arbetet.</p> <p>Utredaren ska därför</p> <p>- översiktligt redovisa de regler och förfaranden som gäller i länder som är jämförbara med Sverige och som tillämpar ett system med säkerhetsklarering, särskilt de nordiska länderna och länderna inom EU,</p> <p>- analysera vilka förändringar som kan behövas för att bättre anpassa säkerhetsskyddslagstiftningen till de krav på säkerhetsskydd som ställs i det internationella samarbetet,</p> <p>- analysera hur ett system med säkerhetsklarering kan utformas för svenska förhållanden,</p> <p>- föreslå hur behovet av säkerhetsskydd ska tillgodoses i verksamheter som är av betydelse för rikets säkerhet men som i begränsad omfattning eller inte alls hanterar uppgifter som omfattas av sekretess och som rör rikets säkerhet,</p> <p>- bedöma vilka organisatoriska förändringar som en övergång till ett system med säkerhetsklarering skulle kräva och vilka praktiska konsekvenser en sådan övergång skulle medföra och</p> <p>- utarbeta nödvändiga författningsförslag.</p> <p>Registerkontroll till skydd mot terrorism</p> <p>Vid anställning eller annat deltagande i verksamhet som har placerats i säkerhetsklass ska en registerkontroll göras. Av 14 § säkerhetsskyddslagen följer att en registerkontroll får ske även i andra fall om det behövs för skyddet mot terrorism och det finns särskilda skäl. Närmare bestämmelser om registerkontroll till skydd mot terrorism finns i säkerhetsskyddsförordningen. Bestämmelserna innebär bl.a. att en registerkontroll får göras beträffande den som ska delta vid vissa närmare angivna verksamheter, t.ex. vid civila flygplatser, anläggningar inom elförsörjningen som är skyddsobjekt samt vissa andra skyddsobjekt (26 och 27 §§ säkerhetsskyddsförordningen).</p> <p>Vid registerkontroll som görs till skydd mot terrorism får samtliga uppgifter om den kontrollerade som finns i belastningsregistret, misstankeregistret, SÄPO-registret och som annars behandlas hos Säkerhetspolisen lämnas ut (22 § säkerhetsskyddslagen). En viktig begränsning är dock att endast sådana uppgifter får lämnas ut som kan antas ha betydelse för prövningen av den kontrollerades pålitlighet från säkerhetssynpunkt (24 § säkerhetsskyddslagen). Det är Säkerhets- och integritetsskyddsnämnden som i varje enskilt fall beslutar vilka uppgifter som får lämnas ut. Registernämnden, vars verksamhet den 1 januari 2008 övertogs av Säkerhets- och integritetsskyddsnämnden, har i verksamhetsberättelsen för år 2007 ifrågasatt om bestämmelserna om utlämnande i 24 § fått en alltför restriktiv utformning när det gäller personal som är verksam vid flygplatser eller kärnkraftverk (Ju2008/1653/L4). Även Säkerhetspolisen har framfört invändningar mot regelverket i denna del.</p> <p>Enligt Säkerhetspolisen kan det i vissa fall finnas anledning att utvidga möjligheterna till registerkontroll till skydd mot terrorism. Exempel som Säkerhetspolisen nämner är transporter av kärnämnen och kärnavfall. Behov av säkerhetsskyddsåtgärder vid transporter av farligt gods har även tagits upp av Riksrevisionen i rapporten Skyddet för farligt gods, RiR 2008:29 (Ju2008/10750/L4, N2008/8857/TE, Fö2008/3701/SSK).</p> <p>Det finns alltså anledning att överväga hur bestämmelserna om registerkontroll till skydd mot terrorism bör vara utformade.</p> <p>Utredaren ska därför</p> <p>- bedöma inom vilka verksamheter registerkontroll till skydd mot terrorism bör få ske,</p> <p>- ta ställning till om reglerna om utlämnande av uppgifter bör ändras när det gäller registerkontroll till skydd mot terrorism och</p> <p>- utarbeta nödvändiga författningsförslag.</p> <p>Säkerhetsskyddad upphandling och industrisäkerhetsskydd</p> <p>Av 1 § säkerhetsskyddslagen följer att lagen gäller även hos enskilda om verksamheten är av betydelse för rikets säkerhet eller särskilt behöver skyddas mot terrorism. Exempel på enskilda som omfattas av säkerhetsskyddslagen är företag inom försvarsindustrin och vissa privata energiproducenter, bl.a. inom kärnkraftsindustrin. Härutöver kan krav på säkerhetsskyddsåtgärder i vissa fall komma att gälla även för enskilda som normalt sett inte omfattas av lagens bestämmelser. Av reglerna om s.k. säkerhetsskyddad upphandling följer nämligen att en statlig myndighet, en kommun eller ett landsting som avser träffa avtal om upphandling eller begära in anbud ska träffa ett säkerhetsskyddsavtal med anbudsgivaren eller leverantören om det säkerhetsskydd som behövs i det aktuella fallet (8 § säkerhetsskyddslagen). Säkerhetsskyddsavtal förekommer även vid internationellt samarbete om utveckling eller produktion av försvarsmateriel (17 § säkerhetsskyddsförordningen).</p> <p>Skyldigheten att upprätta säkerhetsskyddsavtal är dock begränsad i flera avseenden. Den gäller t.ex. inte för enskilda eller rättssubjekt över vilka staten, kommunerna eller landstingen utövar ett rättsligt bestämmande inflytande, även om dessa bedriver verksamhet som är av betydelse för rikets säkerhet eller som särskilt behöver skyddas mot terrorism. Inte heller gäller den för myndigheter, kommuner och landsting vid en upphandling som inte innehåller uppgifter om rikets säkerhet men däremot uppgifter som är betydelsefulla för skyddet mot terrorism.</p> <p>Numera är det, i långt större utsträckning än när säkerhetsskyddslagen trädde i kraft, vanligt att myndigheter och enskilda i stora projekt tar hjälp av externa leverantörer, som i sin tur kan komma att anlita underleverantörer. Det är också vanligt att utländska leverantörer och entreprenörer deltar i säkerhetsskyddade upphandlingar här i landet samt att svenska företag deltar i motsvarande verksamhet utomlands. I andra länder och mellanfolkliga organisationer förekommer dessutom att krav ställs på s.k. säkerhetsgodkännande av verksamhetsställe (eng: Facility Security Clearance, FSC) som villkor för att delta i viss verksamhet, vilket kan innebära att företaget ska visa upp ett godtagbart säkerhetsskydd i fler avseenden än vad som gäller enligt säkerhetsskyddslagen eller ett svenskt säkerhetsskyddsavtal. Bestämmelser om säkerhetsgodkännande av verksamhetsställe finns bl.a. i rådets säkerhetsbestämmelser.</p> <p>Säkerhetspolisen har pekat på att det nuvarande systemet med säkerhetsskyddsavtal är komplicerat samt tids- och kostnadskrävande att tillämpa för företagen, vilket kan innebära en risk för att reglerna inte får det genomslag som lagstiftningen förutsätter.</p> <p>Säkerhetsskyddslagstiftningen bygger på grundtanken att de intressen lagstiftningen slår vakt om ska ha samma skydd oavsett om verksamheten bedrivs av det allmänna eller av enskilda (jfr prop. 1995/96:129 s. 35). Det är angeläget att reglerna är utformade så att detta kommer till utryck på ett tydligt sätt. Lagstiftningen bör även göra det möjligt för svenska företag att delta på likvärdiga villkor vid upphandlingar och anbudsförfaranden som rör säkerhetskänslig verksamhet utomlands, jfr propositionen Upphandling på försvars- och säkerhetsområdet (prop. 2010/11:150 del 1 s. 258). Den utveckling som har skett ställer nya krav på det säkerhetsskydd som kan behövas för svenska företag som deltar i säkerhetskänslig verksamhet, här såväl som i utlandet, och för utländska företag som får del av säkerhetskänslig information som rör svenska förhållanden.</p> <p>Utredaren ska därför</p> <p>- analysera behovet av förändringar av säkerhetsskyddslagens bestämmelser om säkerhetsskyddad upphandling, bl.a. möjligheterna att träffa säkerhetsskyddsavtal,</p> <p>- bedöma vilka förändringar i övrigt som kan behövas för att bättre anpassa reglerna till de krav som ställs i det internationella samarbetet, bl.a. när det gäller systemen med säkerhetsgodkännande av verksamhetsställe och</p> <p>- utarbeta nödvändiga författningsförslag.</p> <p>Medborgarskapskravet</p> <p>Bestämmelser om krav på svenskt medborgarskap för vissa anställningar finns bl.a. i 11 kap. 11 § och 12 kap. 6 § regeringsformen, 5 och 6 §§ lagen <a href="https://lagen.nu/1994:260">(1994:260)</a> om offentlig anställning och 29 § säkerhetsskyddslagen.</p> <p>Enligt 29 § första stycket säkerhetsskyddslagen får en säkerhetsklassad anställning vid staten, en kommun eller ett landsting innehas endast av den som är svensk medborgare. Regeringen får i enskilda fall medge undantag från kravet på svenskt medborgarskap (29 § tredje stycket säkerhetsskyddslagen).</p> <p>Det finns anställningar inom totalförsvaret där medborgarskapet är av väsentlig betydelse. Enligt Säkerhetspolisen kan dock de nuvarande reglerna försvåra möjligheterna att rekrytera kompetent personal inom verksamheter som har behov av specialistkompetens som inte finns att tillgå här i landet. Reglerna kan även innebära att personer med utländsk bakgrund i onödan utestängs från delar av arbetsmarknaden. Vidare kan de innebära svårigheter att åstadkomma en jämnare personalsammansättning med avseende på etnisk bakgrund, vilket bedömts angeläget för vissa verksamheter. Ett sådant exempel är Kriminalvården som arbetar aktivt för att öka andelen anställda med utländsk bakgrund samtidigt som en stor del av anställningarna är placerade i säkerhetsklass.</p> <p>Mot denna bakgrund finns det skäl att överväga om kravet på svenskt medborgarskap för innehav av en säkerhetsklassad anställning bör förändras.</p> <p>Utredaren ska därför</p> <p>- ta ställning till om, och i så fall hur, kravet på svenskt medborgarskap i säkerhetsskyddslagen bör förändras, i vart fall för de lägre säkerhetsklasserna, och</p> <p>- utarbeta nödvändiga författningsförslag.</p> <p>Tillsyn</p> <p>Tillsynsansvaret enligt säkerhetsskyddslagen omfattar myndigheter och andra organ som säkerhetsskyddslagen gäller för samt anbudsgivare och leverantörer som ingått säkerhetsskyddsavtal. Säkerhetspolisen och Försvarsmakten har huvudansvaret för tillsynen (jfr 39 § säkerhetsskyddsförordningen och 3 § 1 förordningen [2002:1050] med instruktion för Säkerhetspolisen).</p> <p>När det gäller bolag, föreningar och stiftelser över vilka staten, kommuner eller landsting utövar ett rättsligt bestämmande inflytande samt i fråga om enskilda som lagen gäller för utövas kontrollen av den sektorsansvariga myndigheten, t.ex. Affärsverket svenska kraftnät för elförsörjningsverksamhet och Post- och telestyrelsen för telekommunikationsverksamhet. Säkerhetsskyddet hos anbudsgivare eller leverantörer som har träffat säkerhetsskyddsavtal kontrolleras av den avtalsslutande myndigheten, kommunen eller landstinget. Även på dessa områden kan dock säkerhetsskyddet kontrolleras av Säkerhetspolisen och Försvarsmakten. Kontrollen ska i så fall utföras i samråd med den primärt ansvariga myndigheten.</p> <p>I tillsynsuppgifterna ligger bl.a. att kontrollera att myndigheterna och berörda organ följer reglerna om säkerhetsskydd och att säkerhetsskyddet är tillräckligt för den verksamhet som bedrivs. Särskilt i förhållande till enskilda är behovet av råd och stöd framträdande. Tillsynen utövas bl.a. genom besök, inspektioner och s.k. penetrationstester, varvid eventuella brister påpekas och förslag till förbättringar lämnas. Om brister inte rättas till ska tillsynsmyndigheten under vissa förutsättningar anmäla detta till regeringen (48 § säkerhetsskyddsförordningen). Några sanktionsmöjligheter finns emellertid inte. Inte heller finns någon skyldighet att anmäla inträffade säkerhetsincidenter till tillsynsmyndigheten i andra fall än där en hemlig uppgift har röjts, om röjandet kan antas medföra men för rikets säkerhet som inte är ringa (10 § säkerhetsskyddsförordningen).</p> <p>Bland annat den ökade internationaliseringen och informationsteknikens utveckling ställer nya krav på säkerhetsskyddet och därmed även på tillsynen. Även avregleringar av offentlig verksamhet, som beskrivits ovan, innebär ökade krav på tillsynsmyndigheterna, framför allt för Säkerhetspolisen, men även för sektorsansvariga myndigheter. En förutsättning för att reglerna om säkerhetsskydd ska få det genomslag som är avsett är att tillsynen kan ske på ett effektivt och ändamålsenligt sätt. Särskilt betydelsefull är tillsynsmyndigheternas stödjande och rådgivande verksamhet. Det är också viktigt att den samlade kompetens som finns hos de myndigheter som har tillsyns- och kontrollansvar på säkerhetsskyddsområdet kan utnyttjas på ett effektivt sätt.</p> <p>Utredaren ska därför</p> <p>- analysera hur Säkerhetspolisens och Försvarsmaktens tillsyn över säkerhetsskyddet bör vara utformat, bl.a. i förhållande till de sektorsansvariga myndigheternas kontroll,</p> <p>- ta ställning till om ett system med sanktionsåtgärder bör införas och i sådant fall hur det bör utformas och</p> <p>- utarbeta nödvändiga författningsförslag.</p> <p>Konsekvensbeskrivningar</p> <p>Utredaren ska bedöma de ekonomiska konsekvenserna av förslagen för det allmänna och konsekvenserna i övrigt av förslagen. Om förslagen kan förväntas leda till kostnadsökningar för det allmänna, ska utredaren föreslå hur dessa ska finansieras. Utredaren ska även bedöma vilka konsekvenser förslagen får för företag. Kostnadsberäkningar och andra konsekvensbeskrivningar ska redovisas enligt bestämmelserna i 14-15 a §§ kommittéförordningen <a href="https://lagen.nu/1998:1474">(1998:1474)</a>.</p> <p>Arbetsformer och redovisning av uppdraget</p> <p>Utredaren ska hålla sig informerad om och beakta relevant arbete som pågår inom Regeringskansliet och utredningsväsendet, bl.a. Utredningen om förstärkt skydd mot främmande makts underrättelseverksamhet (Ju 2010:03) samt inom internationella organisationer, särskilt EU. Utredaren är oförhindrad att ta upp sådana närliggande frågor som har samband med de frågeställningar som ska utredas.</p> <p>Under genomförandet av uppdraget ska utredaren samråda med och inhämta upplysningar från berörda myndigheter och andra organ, särskilt Säkerhetspolisen, Säkerhets- och integritetsskyddsnämnden, Försvarsmakten, Försvarets materielverk, Försvarets radioanstalt, Post- och telestyrelsen, Affärsverket svenska kraftnät, Transportstyrelsen och Myndigheten för samhällsskydd och beredskap.</p> <p>Uppdraget ska redovisas senast den 30 april 2014.</p> <p> (Justitiedepartementet)</p> <p></p>