title: föreskrifter om avgifter i PRV:s verksamhet som internationell P:144 myndighet enligt konventionen om patentsamarbete

text: Kronor Vidarebefordringsavgift (regel 14.1 i tillämpningsföreskrifterna 1 200 till samarbetskonventionen). Nyhetsgranskningsavgift (regel 16 i tillämpningsföreskrifterna 19 950 till samarbetskonventionen). Om det vid nyhetsgranskningen finns tillgång till ett tidigare granskningsbesked från PRV, en annan nordisk patentmyndighet eller det europeiska patentverket i en patentansökan från vilken prioritet i ärendet åberopas, ska 2 800 kr av nyhetsgranskningsavgiften återbetalas som rabatt. Förseningsavgift (regel 16bis i tillämpningsföreskrifterna till samarbetskonventionen) enligt

text: 6 kap. 3 § patentförordningen

text: ska utgå med 50 % av summan av de i föreläggande angivna obetalda avgifterna, dock att lägsta summan som utgår är lika med vidarebefordringsavgiften och högsta summan som utgår är lika med 50 % av den internationella ansökningsavgift som avses i tillämpningsföreskrifterna till samarbetskonventionen. Tilläggsavgift (regel 40.2 (a) i tillämpningsföreskrifterna till 19 950 samarbetskonventionen) då granskning önskas på uppfinningar som är oberoende av vad som angetts i det första patentkravet; för varje uppfinning eller grupp av sinsemellan enhetliga uppfinningar.

text: PRVFS

text: Avgift för nyhetsgranskning av internationellt slag (artikel 15.5 5 450

text: i samarbetskonventionen) då sådan granskning begärs för nationell patentansökan där fastställd ansökningsavgift erlagts till PRV. Avgift för nyhetsgranskning av internationellt slag då sådan 8 450 granskning begärs för nationell patentansökan där fastställd ansökningsavgift erlagts till annan nordisk patentmyndighet. Avgift för nyhetsgranskning av internationellt slag i 8 450 patentansökan från utvecklingsländer. Tilläggsavgift vid nyhetsgranskning av internationellt slag, då 8 450 granskning önskas på uppfinningar som är oberoende av vad som angetts i det första patentkravet, för varje uppfinning eller grupp av sinsemellan enhetliga uppfinningar. Tilläggsavgift för nyhetsgranskning av internationellt slag för 150 varje patentkrav utöver tio där sådan kravavgift inte redan erlagts till PRV avseende samma ansökan. Avgift för förberedande patenterbarhetsprövning. 5 000 Förseningsavgift (regel 58bis i tillämpningsföreskrifterna till samarbetskonventionen) ska utgå med 50 % av summan av de i föreläggande angivna obetalda avgifterna, dock att lägsta summan som utgår är lika med handläggningsavgiften och högsta summan som utgår är lika med handläggningsavgiften dubblerad. Tilläggsavgift (regel 68.3 (a) i tillämpningsföreskrifterna till 5 000 samarbetskonventionen) då prövning önskas av uppfinningar som är oberoende av vad som angetts i det första patentkravet; för varje uppfinning eller grupp av sinsemellan enhetliga uppfinningar.

text: Avgift för återställande av prioritet (regel 26bis.3.d i 1 000 tillämpningsföreskrifterna till samarbetskonventionen).

text: Avgift för kompletterande nyhetsgranskning (regel 45bis.3 i 19 950 tillämpningsföreskrifterna till samarbetskonventionen). Avgift för kopior och utskrifter av handlingar upp till 9 sidor utan avgift 10 sidor 50 för varje sida utöver 10. 2.00/sida

text: Åberopas prioritet från en tidigare internationell ansökan som underkastats internationell nyhetsgranskning av PRV, ska nyhetsgranskningsavgiften för den nya ansökan delvis återbetalas om granskningen kan grundas helt eller delvis på den tidigare granskningen (regel 16.3 tillämpningsföreskrifterna till samarbetskonventionen).

text: Om det i ansökan åberopas en av PRV gjord nyhetsgranskning av internationellt slag eller en annan av PRV gjord nyhetsgranskning av motsvarande omfattning och utförande, ska nyhetsgranskningsavgiften delvis återbetalas om granskningen kan grundas helt eller delvis på den tidigare granskningen (regel 41.1 tillämpningsföreskrifterna till samarbetskonventionen).

text: Om det åberopas prioritet och granskningsbesked från en tidigare motsvarande internationell ansökan som underkastats internationell nyhetsgranskning av det europeiska patentverket, den finska patentmyndigheten eller det nordiska patentinstitutet, eller om det i ansökan åberopas en av den finska patentmyndigheten eller det nordiska patentinstitutet gjord nyhetsgranskning av internationellt slag med granskningsrapport, ska 2 800 kr av nyhetsgranskningsavgiften återbetalas som rabatt.

text: 1. Denna författning träder i kraft den 1 april 2026 då Patent- och registreringsverkets föreskrifter (2025:4, P:142) upphör att gälla.

text: 2. I fråga om andra avgifter än avgift för återställande av prioritet gäller äldre avgiftsbestämmelser för internationella ansökningar som getts in före den 1 april 2026, även om internationell ingivningsdag fastställts till den 1 april 2026 eller senare.

text: Patent- och registreringsverket

text: ANNA JARDFELT Sara Backman (Patentavdelningen)

text: Elanders Sverige AB, Vällingby 2026


fs: ptsfs

publisher: Post- och telestyrelsen

text: Post- och telestyrelsens författningssamling

type: rubrik

text: Utgivare: Lars Trägård, Post- och telestyrelsen, Box 5398, 102 49 Stockholm ISSN 1400-187X

type: stycke

text: Post- och telestyrelsens föreskrifter

text: om upphävande av Statens telenämnds föreskrifter Utkom från trycket

text: den 15 december 1995.

text: (STNFS 1992:6) om den tekniska utformningen av telefonapparater med växelfunktion;

text: beslutade den 11 december 1995.

text: Med stöd av

text: 2 § förordningen (1993:614)

text: om teleterminalutrustning föreskrivs att Statens telenämnds föreskrifter (STNFS 1992:6) om den tekniska utformningen av telefonapparater med växelfunktion skall upp- höra att gälla den 1 januari 1996.

text: Teleterminalutrustning som uppfyller kraven enligt de gamla föreskrifterna får anslutas till ett allmänt tillgängligt telenät om utrustningen typgodkänts före den 1 juni 1996.

text: JAN FREESE

text: Lars Trägård

type: foreskrift


title: Föreskrifter om upphävande av Post- och telestyrelsens föreskrifter (PTSFS 2012:1) och allmänna råd om underrättelse om integritetsincidenter samt innehållet i förteckning över integritetsincidenter

text: GÖRAN MARBY

text: Karolina Asp


title: Föreskrifter om upphävande av Post- och telestyrelsens föreskrifter (PTSFS 2004:5) om LRIC-metoden för beräkning av kostnadsorienterad prissättning

text: På Post- och telestyrelsens vägnar

text: GÖRAN MARBY

text: Karolina Asp

text: Författningen ändrad genom

text: PTSFS 2010:1

text: , 2011:1 och 2013:2.


title: Post- och telestyrelsens föreskrifter om statligt stöd till tillhandahållare av grundläggande betaltjänster

text: Dessa föreskrifter innehåller bestämmelser om hur statligt stöd till tillhandahållare av grundläggande betaltjänster ska beräknas och om kontroll av överkompensation. Föreskrifterna innehåller även bestämmelser om verkställighet av förordningen (

text: ) om statligt stöd till tillhandahållare av grundläggande betaltjänster.

type: paragraf

text: I denna författning avses med

text: Tillhandahållare: aktör som tillhandahåller grundläggande betaltjänster till personer, företag och föreningar som använder tjänsterna.

text: Ansökan om stöd

text: Den som ansöker om stöd ska lämna åtminstone följande uppgifter i samband med ansökan.

text: - Tillhandahållarens identitet, - på vilken geografisk plats verksamheten ska bedrivas, - ändamålet med det sökta stödet, - verksamhetens öppettider, om de grundläggande betaltjänsterna är av sådant slag att den uppgiften är relevant, - tillhandahållarens senast fastställda årsredovisning, - en uppskattning av sådana kostnader som anges i 5 § andra stycket dessa föreskrifter, samt - en uppskattning av sådana intäkter som anges i 5 § tredje stycket dessa föreskrifter.

text: Beslut om stöd

text: Länsstyrelsens beslut om att bevilja stöd ska åtminstone innehålla följande uppgifter.

text: - Vilken sökande beslutet gäller, - på vilken geografisk plats verksamheten ska bedrivas, - de villkor som ställs för beviljandet av stödet, - hur ofta stödet ska betalas ut till tillhandahållaren, - det preliminära belopp som stödet uppgår till och maximalt stödbelopp under beslutets giltighetstid, samt - hur länge beslutet gäller.

text: Beräkning av stödets storlek

text: Det beviljade stödet ska motsvara tillhandahållarens redovisade nettokostnader för att tillhandahålla grundläggande betaltjänster. Nettokostnaderna ska beräknas i enlighet med allmänt erkända redovisningsprinciper. Nettokostnaderna beräknas som skillnaden mellan kostnader enligt andra stycket och intäkter enligt tredje stycket. Vid beräkning av nettokostnader enligt första stycket ska samtliga kostnader som är direkt hänförliga till tillhandahållandet av grundläggande betaltjänster beaktas. Kostnader som är gemensamma för tillhandahållandet av de grundläggande betaltjänsterna och eventuell annan verksamhet ska beaktas om kostnaderna tillkommer för att tillhandhålla grundläggande betaltjänster. Kostnader för investeringar ska ingå i beräkningen av nettokostnader om investeringen är nödvändig för tillhandahållandet av grundläggande betaltjänster. Vid beräkning av nettokostnader enligt första stycket ska samtliga intäkter som är direkt hänförliga till tillhandahållandet av grundläggande betaltjänster beaktas.

text: Utbetalning av stöd och kontroll av överkompensation

text: Länsstyrelsen ska betala ut beviljat stöd till tillhandahållaren regelbundet, under förutsättning att underlag som avses i 7 § har lämnats in. Länsstyrelsen ska ha en fastställd rutin för hur utbetalningen av stöd enligt första stycket ska ske.

text: Inför varje utbetalning av stöd ska tillhandahållaren lämna in underlag till länsstyrelsen för att verifiera sådana kostnader och intäkter som avses i 5 § för den relevanta perioden.

text: Om tillhandahållaren även bedriver annan verksamhet än att tillhandahålla grundläggande betaltjänster ska det klart framgå av tillhandahållarens interna redovisning vilka kostnader och intäkter som är hänförliga till grundläggande betaltjänster.

text: Länsstyrelsen ska regelbundet kontrollera att utbetalat stöd inte

text: överstiger nettokostnaderna enligt 5 §. Vid dessa kontroller ska det utbetalade stödet jämföras med tillhandahållarens redovisade intäkter och kostnader för att tillhandahålla grundläggande betaltjänster under den aktuella perioden. Kontrollerna ska utföras åtminstone vart tredje år.

text: Om det vid en kontroll framkommer att en tillhandahållare har fått stöd som överstiger nettokostnaderna enligt 5 §, får motsvarande belopp räknas av från det stöd som ska utges vid nästa utbetalningstillfälle. Detta gäller under förutsättning att det överstigande beloppet inte överstiger 10 procent av det beviljade stödet under ett år. När stödet upphör ska länsstyrelsen göra en slutlig kontroll av att tillhandahållaren inte har fått stöd som överstiger nettokostnaderna enligt 5 §.

text: Rapportering till länsstyrelsen i Dalarna

text: Länsstyrelsen ska senast den 15 januari varje år lämna uppgifter till länsstyrelsen i Dalarnas län enligt

text: 12 § förordningen (2014:139)

text: _________________ Denna författning träder i kraft den 1 maj 2015.

text: På Post- och telestyrelsens vägnar

text: GÖRAN MARBY Karolina Asp


title: Föreskrifter om upphävande av Post- och telestyrelsens föreskrifter (PTSFS 2004:2) om offentliggörande av tekniska specifikationer för gränssnitt

text: Catarina Wretman

text: Karolina Asp


title: Post- och telestyrelsens föreskrifter om anmälan och lämnande av annan information rörande paketleveranstjänster

text: I dessa föreskrifter finns bestämmelser om anmälan av paketleveranstjänster enligt

text: 4 § lagen (2019:181)

text: med kompletterande bestämmelser till EU:s förordning om gränsöverskridande paketleveranstjänster och om lämnande av uppgifter enligt artiklarna

text: och

text: i Europaparlamentets och rådets förordning (EU) 2018/644 av den 18 april 2019 om gränsöverskridande paketleveranstjänster (EU-förordningen). Föreskrifterna gäller för tillhandahållare av paketleveranstjänster som är etablerade i Sverige.

text: Uttrycken paketleveranstjänster och tillhandahållare av paketleveranstjänster har samma betydelse i föreskrifterna som i EU-förordningen.

text: Anmälan

text: En anmälan enligt

text: 4 § lagen (2019:181)

text: med kompletterande bestämmelser till EU:s förordning om gränsöverskridande paketleveranstjänster ska vara skriftlig och innehålla  tillhandahållarens namn och organisationsnummer,  tillhandahållarens postadress,  uppgift om tillhandahållaren är etablerad i andra medlemsstater (EU/EES) än Sverige,  uppgift om antalet personer hos tillhandahållaren som under föregående kalenderår i genomsnitt var sysselsatta med paketleveranstjänster i Sverige, och

text:  anmälarens namn och kontaktuppgifter.

text: Tillhandahållare av paketleveranstjänster ska utan dröjsmål anmäla ändrade uppgifter enligt  3 § första och andra strecksatsen, och  3 § tredje och fjärde strecksatsen, om denna ändring innebär att tillhandahållaren inte längre omfattas av skyldighet att lämna uppgifter enligt EU-förordningen.

text: Tillhandahållare av paketleveranstjänster ska lämna uppgifterna enligt 3 och 4 §§ till Post- och telestyrelsen via en tjänst på myndighetens webbplats.

text: Uppgifter om verksamheten

text: Tillhandahållare av paketleveranstjänster som omfattas av skyldigheten att lämna uppgifter enligt

text: artikel 4.1

text: – 4.3 i EUförordningen ska lämna dessa uppgifter till Post- och telestyrelsen i det formulär som har fastställts genom kommissionens genomförandeförordning

text: (EU) 2018/1263

text: av den 20 september 2018 om fastställande av formulär för inlämnande av information från tillhandahållare av paketleveranstjänster enligt

text: Prislista

text: Tillhandahållare av gränsöverskridande paketleveranstjänster som omfattas av skyldigheten att lämna prislista med taxor enligt artikel 5.1 i EU-förordningen ska lämna denna prislista till Postoch telestyrelsen via en tjänst på myndighetens webbplats.

text: Dessa föreskrifter träder i kraft den 1 juni 2020.

text: På Post- och telestyrelsens vägnar

text: Dan Sjöblom

text: Karolina Asp


title: Post- och telestyrelsens föreskrifter och allmänna råd om vilka uppgifter företag ska lämna för tillsyn av den skyldighet kreditinstitut har att tillhandahålla kontanttjänster och om mottagare av uppgifterna

text: Dessa föreskrifter innehåller bestämmelser om vilka uppgifter ett företag ska lämna enligt

text: 9 kap. 3 § första stycket lagen (2010:751)

text: om betaltjänster och till vilken myndighet uppgifterna ska lämnas.

text: Ord och uttryck

text: Ord och uttryck i dessa föreskrifter har samma betydelse som i lagen (

text: ) om betaltjänster och förordningen (

text: ) om betaltjänster.

text: Uppgifter som ska lämnas

text: Företag som tillhandahåller platser för kontantuttag eller dagskasseinsättningar (kontanttjänster) genom att driva eller på annat sätt råda över kontanttjänsten, ska lämna uppgifter om 1. kontanttjänstens adress eller geografiska placering, 2. vilken typ av kontanttjänst som finns på platsen, 3. kontanttjänstens serviceform, och 4. tillgänglighet till kontanttjänsten i form av a) eventuella tillträdeshinder, b) kontanttjänstens öppettider, c) maxbelopp för kontanttjänsten och d) eventuella avgifter för kontantuttag som tas ut av slutkund.

text: Kreditinstitut och filialer som omfattas av skyldigheten att tillhandahålla kontanttjänster enligt

text: 9 kap. 1 § lagen (2010:751)

text: om betaltjänster, som inte driver

text: eller på annat sätt råder över kontanttjänsten, och vars slutkunder kan använda kontanttjänsten, ska lämna uppgifter enligt 3 § 4 c och d.

text: Mottagare av uppgifterna

text: Uppgifterna i 3 och 4 §§ ska lämnas till Tillväxtverket.

text: Allmänt råd

text: Uppgifterna bör lämnas via en tjänst på Pipos webbplats (pipos.se).

text: Dessa föreskrifter träder i kraft den 15 november 2020. På Post- och telestyrelsens vägnar DAN SJÖBLOM Karolina Asp


title: Post- och telestyrelsens föreskrifter om hur avvikelsen ska fastställas vid beräkning av sanktionsavgift i samband med skyldighet att tillhandahålla kontanttjänster

text: Dessa föreskrifter innehåller bestämmelser om hur avvikelsen enligt

text: 9 kap. 7 § 1 lagen (2010:751)

text: om betaltjänster ska fastställas.

text: Ord och uttryck

text: ) om betaltjänster och förordningen (

text: ) om betaltjänster.

text: Fastställelse av avvikelsen

text: För att fastställa avvikelsen ska uppgifter i Tillväxtverkets it-plattform och analysverktyg Pinpoint Sweden (Pipos) användas. Utöver uppgifter i Pipos ska vad som framkommit i utredningen beaktas för att fastställa avvikelsen.

text: Endast sådana platser för kontantuttag respektive dagskasseinsättningar som har rimliga öppettider och avgifter samt är användarvänliga ska beaktas när avvikelsen fastställs. En sådan plats ska dock endast beaktas om den även i övrigt är tillgänglig.

text: Dessa föreskrifter träder i kraft den 15 mars 2021. På Post- och telestyrelsens vägnar

text: DAN SJÖBLOM

text: Karolina Asp


title: Post- och telestyrelsens föreskrifter och allmänna råd om säkerhetsåtgärder för samhällsviktiga tjänster inom sektorn digital infrastruktur

text: I dessa föreskrifter finns bestämmelser om säkerhetsåtgärder för nätverk och informationssystem enligt

text: 14 §§

text: lagen (

text: ) om informationssäkerhet för samhällsviktiga och digitala tjänster. Dessa föreskrifter och allmänna råd gäller för leverantörer av samhällsviktiga tjänster inom sektorn digital infrastruktur.

text: Uttryck

text: Uttryck som används i dessa föreskrifter har samma innebörd som i lagen (

text: I dessa föreskrifter avses med DNS: domännamnssystemet (Domain Name System).

text: Riskanalys och riskbedömning

text: Leverantören ska identifiera samtliga nätverk och informationssystem som används för att tillhandahålla den samhällsviktiga tjänsten. Leverantören ska därefter genomföra riskanalyser för de nätverk och informationssystem som har identifierats. En riskanalys ska åtminstone innefatta 1. identifiering av samtliga relevanta hot mot säkerheten i nätverk och informationssystem, 2. en kvalificerad bedömning av vilka konsekvenser det får för säkerheten i nätverk och informationssystem i händelse av att hot mot nätverk och informationssystem inträffar, 3. en kvalificerad bedömning av sannolikheten för att hot mot säkerheten i nätverk och informationssystem inträffar, och

text: Se

text: Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015

text: om ett informationsförfarande beträffande tekniska standarder och föreskrifter och beträffande föreskrifter för informationssamhällets tjänster.

text: 4. en riskbedömning bestående av en kvalificerad sammanvägd bedömning av sannolikheten för att hot mot säkerheten i nätverk och informationssystem inträffar och de konsekvenser det kan medföra om de inträffar. Leverantören ska vid genomförandet av riskanalyser beakta aktuella omvärldsföreteelser och inträffade incidenter som är relevanta för att upprätthålla säkerheten i nätverk och informationssystem som används för att tillhandahålla den samhällsviktiga tjänsten. Den valda riskanalysmetoden ska utgå från etablerad standard.

text: Allmänna råd

text: Gruppering av nätverk och informationssystem, 4 §

text: Leverantören kan välja att kategorisera likvärdiga nätverk eller informationssystem som används för att tillhandahålla den samhällsviktiga tjänsten och göra en riskanalys för en viss grupp så länge detta ändå innebär att samtliga aktuella nätverk och informationssystem omfattas av en relevant riskanalys.

text: Hot som bör analyseras, 4 §

text: Leverantören bör åtminstone analysera organisatoriska, logiska och fysiska hot vid genomförandet av riskanalyser. Analys av organisatoriska hot bör åtminstone omfatta kritiska personberoenden, otillräcklig kompetensförsörjning, bristfälliga processer för att uppnå en hög säkerhet i nätverk och informationssystem (särskilt bristfälliga rutiner vid förändringshantering), bristfällig incidenthantering och bristfällig behörighets- och åtkomsthantering. Analys av logiska hot bör åtminstone omfatta kända sårbarheter i mjukvara, logiska överbelastningsattacker, logiska intrång, otillåtna förändringar av DNS-data, konfigurationsfel, fel och brister i hårdvara eller mjukvara (såväl egenutvecklad som utvecklad av annan) samt bristfällig segmentering av nätverk. Med DNS-data avses uppgifter om bl.a. vilken IP-adress ett efterfrågat domännamn motsvarar, en officiell namnserver för en zon, parametrar för och information om zonen samt vilket domännamn som motsvarar en efterfrågad IP-adress. Analys av fysiska hot bör åtminstone omfatta stöld, brand, kabelbrott och strömavbrott. Ett annat hot som också bör analyseras är eventuell brist på utrustning och reservdelar till kritiska nätverk och informationssystem. Riskanalyser bör innehålla planerade förändringar som kan få negativa konsekvenser på säkerheten i nätverk och informationssystem och de hot som föranlett inträffade säkerhetsincidenter som ska rapporteras i enlighet med

text: 18 § lagen (2018:1174)

text: Kvalificerade bedömningar, 4 §

text: Sannolikhetsbedömningar kan delas in i olika förutbestämda nivåer exempelvis mycket sällsynt, tämligen sällsynt, regelbundet och ofta. Konsekvensbedömningar på säkerheten i nätverk och informationssystem kan delas in i olika förutbestämda nivåer exempelvis försumbar, lindrig, måttlig, allvarlig och katastrofal. Nivåerna bör vara enhetliga och jämförbara över tid. För att tillse att kvalificerade bedömningar sker bör leverantören se till att personer med relevant kunskap deltar i arbetet med riskanalys.

text: Leverantörens dokumentation av riskanalysarbetet enligt 4 § ska innehålla 1. en unik beteckning för varje nätverk och informationssystem som har identifierats enligt 4 §, 2. en beskrivning av vilken funktionalitet nätverket eller informationssystemet enligt 4 § har, 3. en beskrivning av vald riskanalysmetod samt leverantörens ingående kriterier för nivåer av sannolikhet och konsekvens, och 4. redogörelser för skälen till bedömning enligt 4 § andra stycket 2–4. Leverantörens riskanalys enligt 4 § och dokumentation enligt första stycket 3–4 ska bevaras i fem år från det att den upprättats eller uppdaterats.

text: Åtgärder och åtgärdsplan

text: Leverantören ska bedöma om riskerna ska elimineras, reduceras eller accepteras utifrån genomförd riskbedömning enligt 4 §. Om leverantören behöver eliminera eller reducera identifierade risker ska leverantören vidta åtgärder för att hantera riskerna i enlighet med vad som föreskrivs i 8–16 §§ nedan. Leverantören ska därutöver vidta de ytterligare åtgärder som är nödvändiga för att hantera de risker som framkommit utifrån genomförd riskbedömning enligt 4 §. Samtliga åtgärder ska vidtas på en nivå som är proportionerlig i förhållande till den föreliggande risken. Redogörelser för skälen för bedömning av om riskerna ska elimineras, reduceras eller accepteras ska dokumenteras och bevaras i fem år.

text: Allmänna råd

text: Eliminering, reducering eller acceptans av risker, 6 §

text: Leverantören bör beakta den senaste tekniska utvecklingen för att säkerställa en nivå på säkerheten i nätverk och informationssystem som är lämplig i förhållande till den föreliggande risken. Leverantören bör endast acceptera risker om riskbedömningen i det aktuella fallet påvisar att säkerheten i den samhällsviktiga tjänsten kan upprätthållas.

text: Åtgärderna ska dokumenteras i en åtgärdsplan som ska bevaras under fem år från det att den upprättats eller uppdaterats. Av åtgärdsplanen ska framgå 1. valet av åtgärd, 2. för vilket nätverk eller informationssystem åtgärden vidtas, 3. vilka risker som respektive åtgärd avser att hantera, 4. en motivering till valet av åtgärd, 5. sedan tidigare genomförda åtgärder och hanterade risker, 6. ansvarig befattning i organisationen för att vidta åtgärden, 7. när åtgärden ska vara genomförd, och 8. när åtgärden har vidtagits. Leverantören ska följa upp och utvärdera vidtagna åtgärder.

text: Fysiska och logiska skydd

text: Leverantören ska, i den utsträckning som följer av 6 §, vidta åtgärder för att upprätthålla ett effektivt skydd av säkerheten i nätverk och informationssystem mot brister i fysiskt och logiskt skydd. Åtgärderna ska ge skydd mot logiska intrång, logiska överbelastningsattacker och andra identifierade logiska hot.

text: Allmänna råd

text: Fysiska och logiska skydd, 8 §

text: Andra identifierade logiska hot är externa och interna hot som exempelvis kan leda till manipulation av DNS-data och resursblockering. Åtgärderna bör även omfatta skydd mot logiska hot i den egna verksamheten, såsom hot som leder till obehörig åtkomst till DNS-data, autentiseringsuppgifter, tilldelade behörigheter, loggningsinformation och privata krypteringsnycklar i det fall asymmetrisk kryptering används.

text: Säker programvaruhantering

text: Leverantören ska, i den utsträckning som följer av 6 §, vidta åtgärder för att säkerställa att kända allvarliga brister eller sårbarheter i informationssystemens programvara omhändertas (säker programvaruhantering). Leverantören ska ha dokumenterade processer och rutiner för säker programvaruhantering.

text: Allmänna råd

text: Säker programvaruhantering, 9 §

text: Processerna och rutinerna för säker programvaruhantering bör åtminstone omfatta hantering av operativsystem och applikationsprogram. Leverantören bör regelbundet och vid behov genomföra säkerhetsuppdateringar av programvara för informationssystem.

text: Fysisk och logisk behörighets- och åtkomsthantering

text: Leverantören ska, i den utsträckning som följer av 6 §, upprätta och tillämpa processer och rutiner för tilldelning, ändring, återkallande och uppföljning av behörigheter. Uppföljning av tilldelade behörigheter ska ske löpande samt vid behov. Tilldelade behörigheter ska dokumenteras och hållas uppdaterade.

text: Leverantören ska, i den utsträckning som följer av 6 §, vidta åtgärder för att säkerställa att endast de personer eller de specifika processer i system som är behöriga ska medges åtkomst till nätverk och informationssystem. Sådan behörighet ska begränsas till vad som är nödvändigt för syftet med åtkomsten och avse fysisk och logisk åtkomst där så är tillämpligt.

text: Allmänna råd

text: Åtkomsthantering, 11 §

text: Leverantören bör skapa unika identiteter för de personer och de specifika processer i system som är behöriga till nätverk och informationssystem. Flerfaktorsautentisering bör användas vid åtkomst till informationssystem från externa nätverk.

text: Hantering av planerade tekniska och organisatoriska förändringar

text: Leverantören ska, i den utsträckning som följer av 6 §, genomföra relevanta tester och andra kvalitetskontroller inför och efter sådana tekniska eller organisatoriska förändringar som kan få negativa konsekvenser på säkerheten i

text: nätverk och informationssystem. Leverantören ska ha en process för planerade förändringar som utgår från etablerad standard på området. Inför förändringar enligt första stycket ska leverantören planera för att återställa nätverk och informationssystem i händelse av att förändringen misslyckas eller ger upphov till en incident. Planerna för återställande ska dokumenteras.

text: Allmänna råd

text: Förändringshantering, 12 §

text: Tekniska förändringar som kan få negativa konsekvenser på säkerheten i nätverk och informationssystem kan exempelvis vara driftsättning, migrering eller förändrad konfiguration av informationssystem, genomförande av uppdateringar av programvara, ny- och vidareutveckling av programvara samt nätverk som ansluts, förändras eller tas bort. Organisatoriska förändringar som kan få negativa konsekvenser på säkerheten i nätverk och informationssystem kan exempelvis vara konsolidering av bolag och verksamheter och utkontraktering av tjänster.

text: Säkerställande av kompetens och personella resurser

text: Leverantören ska, i den utsträckning som följer av 6 §, säkerställa att 1. de som utför arbetsuppgifter för att upprätthålla säkerheten i nätverk och informationssystem har tillräcklig kompetens för att utföra sina arbetsuppgifter, 2. tillräckliga personella resurser finns tillgängliga för att upprätthålla säkerheten i nätverk och informationssystem, och 3. anställda och uppdragstagare känner till och tillämpar framtagna processer och rutiner för upprätthållande av säkerheten i nätverk och informationssystem.

text: Allmänna råd

text: Fortbildning inom DNS och säkerhetsåtgärder, 13 §

text: De av leverantörens anställda som har till arbetsuppgift att arbeta med nätverk och informationssystem bör kontinuerligt fortbildas inom DNS och säkerhetsåtgärder i takt med omvärldskrav och omvärldsförändringar, till exempel DNS-mjukvaror, information om hot och nya säkerhetslösningar.

text: Spårbarhet

text: Leverantören ska, i den utsträckning som följer av 6 §, säkerställa spårbarhet genom att logga 1. all förändring av sådana uppgifter som är nödvändiga för upprätthållandet av säkerheten i nätverk och informationssystem så att det framgår vem som har vidtagit vilken åtgärd och vid vilken tidpunkt, 2. alla systemhändelser som är relevanta för att kunna utreda logiska intrång så att det åtminstone framgår vilka åtgärder som har vidtagits och vid vilken tidpunkt, och 3. all läsning av sådana uppgifter som är konfidentiella. Leverantören ska upprätta processer och rutiner för sådan loggning som framgår av första stycket. Rutinerna och processerna ska dokumenteras och hållas uppdaterade.

text: Leverantören ska följa upp sådan loggning som framgår av första stycket åtminstone vid misstanke om att en incident har inträffat. Sådana loggar som framgår av första stycket ska bevaras under åtminstone två år.

text: Allmänna råd

text: Uppgifter som är nödvändiga för upprätthållandet av säkerheten i nätverk och

text: informationssystem, 14 §

text: Med ”sådana uppgifter som är nödvändiga för upprätthållandet av säkerheten i nätverk och informationssystem” avses exempelvis DNS-data, autentiseringsuppgifter och behörigheter.

text: Systemhändelser, 14 §

text: Med systemhändelser avses exempelvis händelser som involverat system och applikationer, liksom läsning, kopiering, ändring och utplåning av uppgifter i nätverk och informationssystem.

text: Uppgifter som är konfidentiella, 14 §

text: Med ”sådana uppgifter som är konfidentiella” avses exempelvis autentiseringsuppgifter och privata krypteringsnycklar i det fall asymmetrisk kryptering används.

text: Innehållet i loggarna, 14 §

text: Loggarna bör innehålla information om användarkonto, systemaktiviteter, datum, tider och övriga uppgifter om intrång, lyckade och misslyckade åtkomstförsök till informationssystem, data och andra resurser, förändringar i systemkonfiguration, användning av priviligierad åtkomst, åtkomst till filer och typ av åtkomst, nätverksadresser och protokoll.

text: Åtgärder för att minimera verkningar av incidenter

text: Övervakning, larm och incidenthantering

text: Leverantören ska, i den utsträckning som följer av 6 §, vidta åtgärder för att säkerställa att inträffade incidenter upptäcks och avhjälps skyndsamt. Leverantören ska upprätta och tillämpa processer och rutiner för intern rapportering, analys och avhjälpande av en inträffad incident. Vid incidenthantering ska leverantören tillämpa processer och rutiner som utgår från etablerad standard på området. Processerna och rutinerna ska dokumenteras och hållas uppdaterade.

text: Allmänna råd

text: Incidenthantering, 15 §

text: Leverantören bör använda övervakningssystem med anpassade larmnivåer för att kunna bedöma avvikelser i säkerheten i sina olika nätverk och informationssystem. Leverantören bör ha beredskap dygnet runt för att kunna ta emot larm och initiera relevanta åtgärder skyndsamt vid händelse av en uppkommen incident. En process för incidenthantering kan bl.a. omfatta bedömningskriterier för att avgöra vad som är en incident som ska hanteras, tillvägagångssätt och åtgärder för

text: ett snabbt och effektivt avhjälpande av incidenten och en dokumenterad prioritetsordning för åtgärder som ska vidtas vid olika typer av incidenter.

text: Leverantören ska, i den utsträckning som följer av 6 §, efter en incident vidta åtgärder för att undvika liknande incidenter i framtiden.

text: Allmänna råd

text: Lärdomar av inträffade incidenter, 16 §

text: Åtgärder för att dra lärdom av inträffade incidenter bör inkludera framtagande, tillämpning samt översyn av processer och rutiner. Processerna och rutinerna bör dokumenteras och hållas uppdaterade.

text: Kontinuitetsplanering

text: Leverantören ska identifiera och dokumentera de kritiska nätverk och informationssystem som krävs för att kunna upprätthålla kontinuiteten i tillhandahållandet av den samhällsviktiga tjänsten. Leverantören ska analysera konsekvenserna för kontinuiteten i tillhandahållandet av den samhällsviktiga tjänsten som kan uppstå när de kritiska nätverken och informationssystemen helt eller delvis upphör att fungera (konsekvensanalys). Konsekvensanalysen ska dokumenteras och hållas uppdaterad.

text: Allmänna råd

text: Konsekvensanalys, 17 §

text: Leverantören bör analysera konsekvenserna av eventuella brister på tillgång till sådan utrustning eller sådana reservdelar som behövs för att kritiska nätverk och informationssystem ska kunna upprätthålla kontinuiteten i den samhällsviktiga tjänsten.

text: Leverantören ska utifrån konsekvensanalysen enligt 17 § ta fram planer för att upprätthålla kontinuiteten i tillhandahållandet av den samhällsviktiga tjänsten även i händelse av omfattande incidenter (kontinuitetsplanering). En kontinuitetsplan ska åtminstone innehålla 1. accepterad återställandetid, 2. när och hur alternativa arbetssätt ska användas för att upprätthålla kontinuiteten vid omfattande incidenter, 3. hur alternativa arbetssätt för att upprätthålla kontinuitet övas, och 4. hur arbetet för att upprätthålla kontinuitet utvärderas och vid behov utvecklas. Leverantören ska utgå från etablerad standard på området vid framtagande av kontinuitetsplanerna. Kontinuitetsplanerna ska dokumenteras och hållas uppdaterade.

text: Leverantören ska tillämpa kontinuitetsplaner enligt 18 § i händelse av omfattande incidenter.

text: Allmänna råd

text: Tillämpning av kontinuitetsplaner, 19 §

text: Leverantören bör planera för att upprätthålla de kritiska nätverk och informationssystem som är absolut nödvändiga för den samhällsviktiga tjänstens kontinuitet även i de fall ordinarie linjeorganisation och incidenthantering inte klarar att upprätthålla kontinuiteten i tillhandahållandet av den samhällsviktiga tjänsten.

text: Dessa föreskrifter träder i kraft den 1 juni 2021. På Post- och telestyrelsens vägnar DAN SJÖBLOM Karolina Asp


title: Post- och telestyrelsens föreskrifter om ersättning vid medverkan i samband med verkställighet av hemlig dataavläsning

text: Dessa föreskrifter innehåller bestämmelser om ersättning enligt

text: 24 § andra stycket lagen (2020:62)

text: om hemlig dataavläsning.

text: Ord och uttryck

text: Ord och uttryck i dessa föreskrifter har samma innebörd som i lagen (

text: ) om hemlig dataavläsning.

text: I dessa föreskrifter avses med användande av tekniska metoder: användande eller tillhandahållande av tillgängliga tekniska metoder enligt

text: 22 § lagen (2020:62)

text: om hemlig dataavläsning eller tillhandahållande av liknande tillgängliga åtgärder för att möjliggöra verkställighet av hemlig dataavläsning, kontorstid: vardagar kl. 8.00–17.00. Såsom vardag räknas dag som inte är lördag, söndag, midsommarafton, julafton, nyårsafton eller annan allmän helgdag, medverkan: medverkan i samband med verkställighet av hemlig dataavläsning, medverkansskyldig: den som fått en begäran om att medverka i samband med verkställighet av hemlig dataavläsning enligt 24 § lagen om hemlig dataavläsning, tillhandahållande av upplysningar: tillhandahållande av information om avläsningsbara informationssystem eller upplysningar om vilka förbindelser som används av ett avläsningsbart informationssystem.

text: Ersättning

text: Vid medverkan i form av tillhandahållande av upplysningar ska den medverkansskyldige ersättas utifrån följande nivåer. – Medverkan under kontorstid: 508 kr/timme. – Medverkan utanför kontorstid: 865 kr/timme.

text: Vid medverkan i form av användande av tekniska metoder ska den medverkansskyldige ersättas utifrån följande nivåer. – Medverkan under kontorstid: 625 kr/timme. – Medverkan utanför kontorstid: 1 040 kr/timme.

text: Om medverkan sker i sådan form som anges i 4 och 5 §§ och kostnaderna för en sådan medverkan avsevärt avviker från den ersättning som ska lämnas enligt dessa bestämmelser eller om medverkan sker i någon annan form än de som anges i 4 och 5 §§, får den medverkansskyldige i stället begära ersättning för skäliga kostnader som är direkt hänförliga till medverkan.

text: Ersättning ska även utgå vid en medverkan som inte leder till en genomförd verkställighet.

text: Ersättningen ska styrkas av ett underlag som den medverkansskyldige lämnar till den verkställande myndigheten. Vid begäran om ersättning för medverkan som ersätts enligt 4 och 5 §§ ska det av underlaget framgå vilka åtgärder den medverkansskyldige vidtagit och hur mycket tid, redovisad i timmar och minuter, som lagts ned inom respektive ersättningsnivå. Vid begäran om ersättning för medverkan som ersätts enligt 6 § ska det av underlaget framgå vilka åtgärder den medverkansskyldige vidtagit, kostnaderna för dessa och i tillämpliga fall den tid, redovisad i timmar och minuter, som lagts ned.

text: Dessa föreskrifter träder i kraft den 1 januari 2022.

text: På Post- och telestyrelsens vägnar

text: DAN SJÖBLOM

text: Karolina Asp


title: Föreskrifter om upphävande av Post- och telestyrelsens föreskrifter (PTSFS 2008:1) om spektrumauktioner

text: 1. Den upphävda författningen ska dock fortsätta tillämpas i fråga om beslut under urvalsförfarande och beslut om tillståndsgivning som har utförts med stöd av den upphävda författningen fram till dess att besluten vinner laga kraft.

text: 2. Bestämmelserna i 17 och 18 §§ i den upphävda författningen ska fortsätta tillämpas i fråga om tilldelningsförfaranden som genomförts med stöd av den upphävda författningen.

text: Dessa föreskrifter träder i kraft den 1 juni 2022.

text: På Post- och telestyrelsens vägnar

text: DAN SJÖBLOM

text: Karolina Asp


title: Post- och telestyrelsens föreskrifter och allmänna råd om säkerhet i nät och tjänster

text: 1 kap. Tillämpningsområde

text: Dessa föreskrifter innehåller bestämmelser om – tekniska och organisatoriska åtgärder som enligt

text: 8 kap. 1 § lagen (2022:482)

text: om elektronisk kommunikation ska vidtas för att hantera risker som hotar säkerheten i nät och tjänster, – rapportering enligt 8 kap. 3 § lagen om elektronisk kommunikation av säkerhetsincidenter som har haft en betydande påverkan på kommunikationsnät och kommunikationstjänster, – skyldighet enligt 8 kap. 4 § lagen om elektronisk kommunikation för tillhandahållare att informera användare vid ett konkret och betydande hot om en säkerhetsincident, – särskilda tekniska och organisatoriska åtgärder som enligt 8 kap. 5 § lagen om elektronisk kommunikation ska vidtas i samband med lagring och annan behandling av uppgifter för brottsbekämpande ändamål, – tekniska och organisatoriska åtgärder som enligt 8 kap. 6 § lagen om elektronisk kommunikation ska vidtas för att säkerställa att uppgifter som behandlas i samband med tillhandahållandet av kommunikationstjänsten skyddas, – innehållet i förteckningen över integritetsincidenter enligt 8 kap. 9 § lagen om elektronisk kommunikation, och – fredstida planering enligt 1 kap. 11 § lagen om elektronisk kommunikation för totalförsvarets behov av elektroniska kommunikationer.

text: Se

text: Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015

text: om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster.

type: kapitel

text: 2 kap. Ord och uttryck

text: Ord och uttryck i dessa föreskrifter har samma betydelse som i lagen (

text: ) om elektronisk kommunikation och förordningen (

text: ) om elektronisk kommunikation.

text: I dessa föreskrifter avses med aktiv anslutning: anslutning till kommunikationsnät eller kommunikationstjänst, som inte är en nummeroberoende interpersonell kommunikationstjänst, och som möjliggör omedelbar användning av kommunikationstjänster, behandlade uppgifter: uppgifter som behandlas i samband med tillhandahållande av kommunikationsnät eller kommunikationstjänster, fel i extern elförsörjning: störning eller avbrott i extern elförsörjning, förbindelse: del av kommunikationsnät mellan två tillgångar eller mellan en tillgång och en anslutning till ett kommunikationsnät, informationsbehandlingstillgångar: system, databaser och fysiska resurser som används för informationsbehandling, kapacitetsbortfall: reducerad förmåga att tillhandahålla visst kommunikationsnät eller viss kommunikationstjänst, angiven som – andel i förhållande till normal nivå vid tillhandahållande av kommunikationsnätet eller kommunikationstjänsten eller som – andel aktiva anslutningar eller användare i förhållande till det totala antalet aktiva anslutningar eller användare för kommunikationsnätet eller kommunikationstjänsten som till följd av avbrottet eller störningen inte kan nyttja tjänsten, kommunikationsnät: sådant allmänt elektroniskt kommunikationsnät som avses i

text: 1 kap. 7 § lagen (2022:482)

text: om elektronisk kommunikation, kommunikationstjänst: sådan elektronisk kommunikationstjänst som avses i 1 kap. 7 § lagen om elektronisk kommunikation, kritisk komponent: del av en tillgång som är nödvändig för att sända, motta, bearbeta eller lagra information, redundans: två eller flera, identiska eller olika, sätt att oberoende av varandra fylla samma funktion, reservkraftsystem: system som oberoende av extern elförsörjning genererar elektricitet vid fel i den externa elförsörjningen, session: pågående informationsöverföring mellan minst två parter genom en kommunikationstjänst, tillgång: funktion som utgörs av en avgränsad del av ett kommunikationsnät eller en kommunikationstjänst och som är nödvändig för att tillhandahålla ett sådant nät eller en sådan tjänst, samt som används för att sända, motta, bearbeta eller lagra information, tillhandahållare: den som tillhandahåller kommunikationsnät eller kommunikationstjänster, uppdragstagare: den som anlitats av tillhandahållaren för att utföra installation, underhåll, felavhjälpning, drift eller liknande hantering av tillhandahållarens tillgångar, informationsbehandlingstillgångar och förbindelser, vardag: dag som inte är lördag, söndag, midsommarafton, julafton, nyårsafton eller annan allmän helgdag.

text: 3 kap. Övergripande säkerhetsarbete

text: Tillhandahållarens säkerhetsarbete ska bedrivas långsiktigt, kontinuerligt och systematiskt. Arbetet ska omfatta såväl normala förhållanden som extraordinära händelser.

text: Allmänt råd till 1 §

text: Till stöd för det långsiktiga, kontinuerliga och systematiska säkerhetsarbetet bör tillhandahållaren utgå från etablerad standard på området.

text: Tillhandahållaren ska i säkerhetsarbetet ha en tydlig rollfördelning med särskilt utpekade ansvariga för arbetet. Rollfördelningen ska dokumenteras.

text: Tillhandahållaren ska upprätta, dokumentera och vid behov revidera de processer, rutiner och planer som anges i dessa föreskrifter. Tillhandahållaren ska dokumentera de tester som utförs i enlighet med dessa föreskrifter.

text: Tillhandahållaren ska säkerställa att anställda och uppdragstagare har kunskap om och tillämpar de processer, rutiner och planer som de är berörda av.

text: Tillhandahållaren ska dokumentera de åtgärder som vidtas enligt 6 kap. 2–4 §§ och 7–12 kap. samt följa upp dessa åtgärder årligen och vid behov.

text: Allmänt råd till 5 §

text: Vid uppföljning av vidtagna åtgärder bör tillhandahållaren använda sig av erfarenheter och resultat från till exempel genomförda tester. Penetrationstester bör användas som en del av säkerhetsarbetet för att följa upp de åtgärder som har vidtagits.

text: 4 kap. Identifiering och dokumentation av tillgångar, informationsbehandlingstillgångar, förbindelser och uppdragstagare

text: Tillhandahållaren ska identifiera och dokumentera samtliga sina tillgångar, informationsbehandlingstillgångar, förbindelser och uppdragstagare. Tillhandahållaren ska för respektive tillgång, informationsbehandlingstillgång och förbindelse åtminstone dokumentera 1. en unik beteckning, 2. dess funktion, 3. geografisk placering, om sådan finns, 4. en hänvisning till aktuell riskanalys enligt 5 kap., och 5. tillverkare. För tillgångar ska även klass enligt 11 kap. dokumenteras. Tillhandahållaren ska för respektive uppdragstagare åtminstone dokumentera 1. uppdragstagarens namn, organisationsnummer och kontaktuppgifter, och 2. en beskrivning av uppdraget. Dokumentationen ska hållas uppdaterad och varje version ska bevaras i fem år från det att den upprättats eller uppdaterats.

text: 5 kap. Riskanalys

text: Tillhandahållaren ska genomföra riskanalyser. I en riskanalys ska tillhandahållaren analysera risken för att tillgångar, informationsbehandlingstillgångar eller förbindelser orsakar eller drabbas av säkerhets- eller integritetsincidenter. Riskanalyser ska göras för varje tillgång, informationsbehandlingstillgång och förbindelse.

text: Allmänt råd till 1 §

text: För likvärdiga tillgångar, informationsbehandlingstillgångar och förbindelser kan en gemensam riskanalys göras.

text: Riskanalyser ska genomföras minst en gång per år, samt 1. i samband med att sådana säkerhetsincidenter som ska rapporteras enligt 17 kap. har inträffat, 2. inför anskaffning av tillgångar, informationsbehandlingstillgångar, förbindelser och anlitande av uppdragstagare, 3. efter att tidigare okända hot som är relevanta för riskanalysen identifierats, och 4. inför planerade förändringar. Information om sådana hot som avses i första stycket kan förmedlas av Post- och telestyrelsen.

text: Riskanalyserna ska innefatta åtminstone 1. identifiering av relevanta hot mot den aktuella tillgången, informationsbehandlingstillgången eller förbindelsen som kan leda till att en säkerhets- eller integritetsincident inträffar, 2. en bedömning av vilka konsekvenser som kan uppstå i händelse av att identifierade hot realiseras, 3. en bedömning av sannolikheten för att identifierade hot realiseras, och 4. en sammanvägd bedömning av sannolikheten för att identifierade hot inträffar och de konsekvenser det kan medföra om de realiseras (riskbedömning).

text: I riskanalyser inför planerade förändringar ska tillhandahållaren analysera risken för att förändringen orsakar en säkerhetsincident. Riskanalyserna ska innefatta åtminstone 1. identifiering av relevanta hot mot säkerheten i tillgångar och förbindelser med anledning av den planerade förändringen, 2. en bedömning av vilka konsekvenser som kan uppstå i händelse av att identifierade hot realiseras, 3. en bedömning av sannolikheten för att identifierade hot realiseras, och 4. en sammanvägd bedömning av sannolikheten för att identifierade hot inträffar och de konsekvenser det kan medföra om de realiseras (riskbedömning).

text: Allmänt råd till 3 och 4 §§

text: Vid genomförandet av riskanalyser bör tillhandahållaren åtminstone analysera organisatoriska, logiska och fysiska hot. En analys av organisatoriska hot bör åtminstone omfatta kritiska personberoenden, otillräcklig kompetensförsörjning, bristfällig incidenthantering, bristfällig behörighets- och åtkomsthantering samt bristfälliga processer för säkerhetsarbetet i övrigt.

text: En analys av logiska hot bör åtminstone omfatta kända sårbarheter i mjukvara, logiska överbelastningsattacker, logiska intrång, konfigurationsfel, fel och brister i hårdvara eller mjukvara (såväl egenutvecklad som utvecklad av annan) samt bristfällig segmentering av nätverk. En analys av fysiska hot bör åtminstone omfatta hot relaterade till väder, klimatförändringar och den omgivande miljön, till exempel nederbörd, brand, vind, blixtnedslag, fukt, skadliga temperaturer, översvämningar, vattenläckor, samt ras, skred och erosion. Analysen av fysiska hot bör även omfatta intrång, sabotage och annan yttre påverkan, till exempel anlagda bränder, stöld, kabelbrott och strömavbrott. Den bör även omfatta brist på utrustning och reservdelar till följd av bristande förmåga hos underleverantörer att säkra leveranser och beroenden av en enskild leverantör. Riskanalysen bör innehålla en beskrivning av hur tillgångarna, informationsbehandlingstillgångarna eller förbindelserna kan påverkas i samband med att identifierade hot realiseras och vilken påverkan detta kan få på kommunikationsnät och kommunikationstjänster.

text: Vid genomförande av riskanalyser ska tillhandahållaren beakta erfarenheter från tidigare inträffade säkerhets- och integritetsincidenter, allmänt uppmärksammade säkerhets- och integritetsincidenter samt aktuella och relevanta omvärldsföreteelser. Vid genomförande av riskanalyser ska tillhandahållaren tillämpa processer som utgår från etablerad standard på området. Tillhandahållaren ska ha en plan för vid vilka tidpunkter och i vilka situationer riskanalyser ska genomföras. Tillhandahållaren ska dokumentera genomförda riskanalyser.

text: 6 kap. Riskhantering och åtgärder efter riskbedömning

text: Riskhantering

text: Tillhandahållaren ska utifrån riskbedömningen besluta hur respektive risk ska hanteras genom att avgöra om riskerna ska undvikas, reduceras eller accepteras. Sådana beslut ska dokumenteras. Beslut om att acceptera en risk ska motiveras.

text: Allmänt råd till 1 §

text: Tillhandahållaren bör eftersträva att reducera risker framför att acceptera dem. Tillhandahållaren bör endast acceptera risker om säkerheten i nät och tjänster i stort kan upprätthållas trots att hotet förverkligas eller incidenten inträffar.

text: Åtgärder efter riskbedömning

text: Tillhandahållaren ska vidta tekniska och organisatoriska åtgärder för att hantera de risker som ska undvikas eller reduceras. Åtgärderna ska vidtas på en nivå som är anpassad till den risk som föreligger, med beaktande av tillgänglig teknik och kostnaderna för åtgärderna. Första stycket andra meningen gäller inte för sådana uppgifter som lagras för brottsbekämpande ändamål enligt

text: 9 kap. 19 § lagen (2022:482)

text: om elektronisk kommunikation. Tillhandahållaren ska för sådana uppgifter vidta åtgärder i enlighet med

text: 9 kap. 4 § förordningen (2022:511)

text: om elektronisk kommunikation.

text: Allmänt råd till 2 §

text: Tillhandahållarens åtgärder bör följa etablerade standarder, normer, säkerhetsvägledningar och praxis.

text: Tillhandahållarens bedömning vid val av åtgärder ska dokumenteras samt följas upp årligen och vid behov.

text: Särskilda åtgärder vid planerade förändringar

text: När tillhandahållarens riskanalys enligt 5 kap. visar att det finns risker för att planerade förändringar kan orsaka rapporteringspliktiga säkerhetsincidenter enligt 17 kap. ska tillhandahållaren utöver vad som följer av 2 § åtminstone 1. utföra tester inför förändringen och efter förändringen verifiera att den inte påverkat säkerheten negativt, 2. säkerhetskonfigurera (härda) berörda tillgångar, samt 3. ta fram planer för att återställa kommunikationsnätet och kommunikationstjänsten i händelse av att en säkerhetsincident inträffar. Tester, härdning, och planer för återställande ska vara anpassade till den planerade förändringens art och omfattning. Tillhandahållaren ska tillämpa en process vid genomförande av planerade förändringar (förändringshantering) som utgår från etablerad standard på området.

text: 7 kap. Åtkomst och behörighet

text: Tillhandahållaren ska medge åtkomst till tillgångar och behandlade uppgifter endast till den som är behörig. Tillhandahållaren ska tilldela sådan behörighet endast till de anställda eller uppdragstagare som behöver det för att kunna utföra sina arbetsuppgifter. Tillhandahållaren ska tillämpa en process för tilldelning, ändring och uppföljning av tilldelade behörigheter enligt första stycket. Tilldelade behörigheter ska dokumenteras samt följas upp årligen och vid behov. Tillhandahållaren ska ha system för hantering och kontroll av identiteter och behörigheter.

text: Allmänt råd till 1 §

text: Tillhandahållaren bör se till att den som kommer i kontakt med behandlade uppgifter regelbundet får utbildning och information om när och på vilket sätt behandlade uppgifter får hanteras. Den som kommer i kontakt med behandlade uppgifter bör även få utbildning i att upptäcka integritetsincidenter och att analysera tänkbara konsekvenser av en inträffad integritetsincident för abonnenter och användare. Tilldelade behörigheter bör vara begränsade i tid och omfattning, särskilt för tillfälliga uppdragstagare. Tilldelade behörigheter bör tas bort efter utfört uppdrag.

text: Tillhandahållaren ska säkerställa att åtkomst endast ges till den som har upplysts om tystnadsplikten i de fall

text: 9 kap.

text: och

text: 32 §§

text: lagen (

text: ) om elektronisk kommunikation är tillämpliga.

text: 8 kap. Skyddsåtgärder mot oavsiktlig eller otillåten utplåning eller förlust

text: Tillhandahållaren ska vidta åtgärder för att säkerställa att behandlade uppgifter som varaktigt lagras skyddas mot oavsiktlig eller otillåten utplåning eller förlust.

text: Allmänt råd till 1 §

text: Säkerställande av skydd mot oavsiktlig eller otillåten utplåning eller förlust bör ske genom säkerhetskopiering. Återläsning av säkerhetskopior bör verifieras åtminstone årligen.

text: Uppgifter som lagras för brottsbekämpande ändamål enligt

text: 9 kap. 19 § lagen (2022:482)

text: om elektronisk kommunikation ska i stället för vad som framgår av 1 § skyddas mot oavsiktlig eller otillåten utplåning samt oavsiktlig förlust eller ändring genom lagring på minst två fysiskt åtskilda platser. Första stycket gäller även loggar enligt 9 kap. 1 § avseende åtkomst till uppgifter som ska lagras för brottsbekämpande ändamål. Säkerhetskopior eller motsvarande ska omfattas av samma skydd och utplånas samtidigt som de uppgifter som lagras för brottsbekämpande ändamål.

text: Allmänt råd till 2 §

text: Skydd för uppgifter som lagras för brottsbekämpande ändamål kan uppnås genom redundant lagring, säkerhetskopiering eller liknande.

text: 9 kap. Loggning

text: Tillhandahållaren ska logga 1. all läsning, kopiering, ändring och utplåning av behandlade uppgifter, och 2. åtkomst till de system som används för behandling av sådana uppgifter. Loggning ska ske på ett sådant sätt att det går att se vem som har vidtagit vilken åtgärd med vilka uppgifter och vid vilken tidpunkt. Vid misstanke om att en integritetsincident har inträffat ska relevanta loggar alltid kontrolleras. Tillhandahållaren ska ha rutiner för kontroll av loggar. Kontroller av loggar ska ske systematiskt och återkommande. Genomförda kontroller av loggar ska dokumenteras.

text: Tillhandahållaren ska logga systemhändelser nödvändiga för att kunna utreda säkerhetsincidenter.

text: Allmänt råd till 1 och 2 §§

text: Tillhandahållaren bör tillämpa automatisk övervakning av loggar, i syfte att snabbt upptäcka onormala användarmönster, händelser eller serier av händelser. Detta gäller dock inte för loggar avseende åtkomst till uppgifter som ska lagras för brottsbekämpande ändamål enligt

text: 9 kap. 19 § lagen (2022:482)

text: om elektronisk kommunikation.

text: Den som är skyldig att lagra uppgifter för brottsbekämpande ändamål enligt

text: 9 kap. 19 § lagen (2022:482)

text: om elektronisk kommunikation ska säkerställa att den som har haft tillgång till sådana uppgifter inte ges tillgång till loggar avseende åtkomst till uppgifterna.

text: Innan uppgifter som lagras för brottsbekämpande ändamål utplånas i enlighet med

text: 9 kap. 22 § lagen (2022:482)

text: om elektronisk kommunikation ska tillhandahållaren utföra en systematisk kontroll av loggar avseende åtkomst till uppgifterna. I samband med att uppgifterna utplånas ska även loggar utplånas.

text: 10 kap. Kryptering

text: Behandlade uppgifter som överförs via internet ska skyddas genom kryptering. Uppgifterna behöver dock inte skyddas genom kryptering om det med hänsyn till uppgifternas art och sammanhang är osannolikt att överföring utan kryptering kan leda till en säkerhets- eller integritetsincident.

text: Allmänt råd till 1 §

text: Koder, lösenord och sammanställningar av uppgifter som rör en användare eller abonnent bör krypteras vid överföring via internet.

text: Anslutningar för konfigurering och styrning av tillgångar via internet eller kommunikationsnät som även andra än tillhandahållaren har rådighet över ska skyddas genom kryptering.

text: Loggar avseende åtkomst till uppgifter som lagras för brottsbekämpande ändamål enligt

text: 9 kap. 19 § lagen (2022:482)

text: om elektronisk kommunikation ska skyddas genom kryptering under lagring och överföring.

text: Kryptering ska ske med en allmänt erkänd krypteringsmetod med tillräcklig nyckellängd. Krypteringsnycklar ska hanteras på ett säkert sätt.

text: Tillhandahållaren ska ha rutiner för kryptering och hantering av krypteringsnycklar.

text: 11 kap. Redundans och reservkraftsystem

text: Klassificering av tillgångar

text: Tillgångar vars funktioner är nödvändiga för att tillhandahålla ett kommunikationsnät eller en kommunikationstjänst som inte är en nummeroberoende interpersonell kommunikationstjänst indelas i fem klasser. Indelningen sker utifrån det antal aktiva anslutningar som kan drabbas av en säkerhetsincident som innebär störning eller avbrott till följd av att tillgången upphör att fungera normalt.

text: Klass Antal aktiva anslutningar

text: A ≥ 200 000 B ≥ 30 000 C ≥ 8 000 D ≥ 2 000 E > 0

text: Allmänt råd till 1 §

text: I mobila accessnät bör antalet aktiva anslutningar beräknas utifrån det antal aktiva anslutningar som tillhandahållaren har dimensionerat tillgången för. Beräkningen bör även omfatta förutsägbara belastningstoppar.

text: Tillgångar vars funktioner är nödvändiga för att tillhandahålla en nummeroberoende interpersonell kommunikationstjänst och som en tillhandahållare av sådan tjänst utövar direkt kontroll över indelas i två klasser. Indelningen sker utifrån uppskattat antal användare i Sverige som kan drabbas av en säkerhetsincident som innebär störning eller avbrott till följd av att tillgången upphör att fungera normalt.

text: Klass Antal drabbade användare

text: A ≥ 200 000 B ≥ 30 000

text: Åtgärder efter klassificering av tillgångar

text: Redundans av tillgångar i klasserna A och B

text: Tillhandahållaren ska med redundanta tillgångar säkerställa att tillgångar i klasserna A och B som upphör att fungera inte orsakar störning eller avbrott i en kommunikationstjänst. Störningar eller avbrott som består i att sessioner avbryts är dock tillåtna, om användare omedelbart kan upprätta nya sessioner. Kravet i första stycket gäller endast om det är tekniskt tillämpbart. Redundanta tillgångar i klass A ska vara placerade i geografiskt lämpligt separerade områden.

text: Redundans av tillgångar i klass C

text: Tillhandahållaren ska med redundanta tillgångar eller redundanta kritiska komponenter säkerställa att tillgångar i klass C som upphör att fungera inte orsakar störning eller avbrott i en kommunikationstjänst. Störningar eller avbrott som består i att sessioner avbryts är dock tillåtna, om användare omedelbart kan upprätta nya sessioner.

text: Säkerställande av tillgångar i klass D

text: Tillhandahållaren ska säkerställa att kritiska komponenter i en tillgång i klass D som upphör att fungera, inte orsakar störning eller avbrott i en kommunikationstjänst som överstiger 12 timmar om störningen eller avbrottet inträffar en vardag och 18 timmar om störningen eller avbrottet inträffar under övrig tid.

text: Redundans av förbindelser mellan tillgångar i klasserna A, B och C

text: Tillhandahållaren ska med redundanta förbindelser mellan samtliga tillgångar inom och mellan klasserna A, B och C säkerställa att förbindelser som upphör att fungera inte orsakar störning eller avbrott i en kommunikationstjänst. Störningar eller avbrott som består i att sessioner avbryts är dock tillåtna, om användare omedelbart kan upprätta nya sessioner.

text: Redundanta förbindelser mellan samtliga tillgångar inom och mellan klasserna A och B ska vara geografiskt lämpligt separerade. Detta gäller inte förbindelser mellan tillgångar inom samma anläggning.

text: Säkerställande av förbindelser mellan en tillgång i klass D och tillgångar i

text: klasserna A, B och C

text: Tillhandahållaren ska säkerställa att förbindelser mellan en tillgång i klass D och en tillgång i klasserna A, B eller C som upphör att fungera, inte orsakar störning eller avbrott i en kommunikationstjänst som överstiger 12 timmar om störningen eller avbrottet inträffar en vardag och 18 timmar om störningen eller avbrottet inträffar under övrig tid.

text: Reservkraftsystem avseende tillgångar i klasserna A, B, C och D

text: Tillhandahållaren ska med reservkraftsystem säkerställa att fel i extern elförsörjning inte orsakar störning eller avbrott i de kommunikationsnät och kommunikationstjänster som tillhandahålls, under åtminstone 1. 24 timmar för tillgångar i klasserna A och B, 2. 8 timmar för tillgångar i klass C i tätort med fler än 8 000 invånare, 3. 12 timmar för tillgångar i klass C på övriga platser, 4. 2 timmar för tillgångar i klass D i tätort med fler än 8 000 invånare, samt 5. 4 timmar för tillgångar i klass D på övriga platser. Tiden beräknas från det att felet i den externa elförsörjningen inträffade. Om det inträffar ett fel i extern elförsörjning mindre än fyra timmar efter ett tidigare, avseende samma tillgång, anses det utgöra samma fel.

text: Tillhandahållaren ska utföra funktionstest av reservkraftsystem varje kvartal för tillgångar i klasserna A, B och C, samt varje år för tillgångar i klass D. Tillhandahållaren ska årligen utföra test av reservkraftsystem genom att bryta den externa elförsörjningen eller motsvarande till tillgångar i klasserna A, B och C. Tillhandahållaren ska tillämpa processer för planering, inrättande, tester, underhåll och utbyte av reservkraftsystem.

text: Reservkraftsystem avseende mobila kommunikationsnät och kommunikationstjänster

text: Tillhandahållare av mobila kommunikationsnät och mobila kommunikationstjänster ska med reservkraftsystem, utöver vad som följer av 8 §, säkerställa att fel i extern elförsörjning inte orsakar störning eller avbrott i kommunikationsnät och kommunikationstjänster som tillhandahålls eller minskar kommunikationstjänsters täckningsområde, under åtminstone en timme i tätort med fler än 8 000 invånare och fyra timmar på övriga platser, från det att felet i extern elförsörjning inträffade. Fel i extern elförsörjning som inträffar med mindre än fyra timmars mellanrum avseende samma fysiska tillgång ska anses utgöra ett fel. Tillhandahållaren får under felets varaktighet, om det är nödvändigt för att upprätthålla kommunikationstjänster under den tid som anges i första stycket och under förutsättning att täckningsområdet bibehålls, minska tillgångarnas elförbrukning genom att begränsa antalet frekvensband som används för kommunikationstjänsterna.

text: Tillhandahållaren ska tillämpa processer för planering, inrättande, underhåll och utbyte av reservkraftsystem.

text: Ansökan om undantag från 3–10 §§

text: Post- och telestyrelsen kan, efter skriftlig ansökan från en tillhandahållare, medge undantag från krav på åtgärd enligt 3–10 §§ om i det enskilda fallet dess tillämpning skulle få konsekvenser som är 1. oproportionerliga i förhållande till kostnader förenade med åtgärden, 2. olämpliga med hänsyn till tillgänglig teknik, 3. olämpliga med hänsyn till annan reglering, eller 4. oproportionerliga med hänsyn till att berörda tillgångar eller förbindelser omfattas av beslut om avveckling.

text: I de fall undantag medges ska tillhandahållaren vidta lämpliga alternativa åtgärder för att begränsa negativa effekter av att den föreskrivna åtgärden inte vidtas.

text: Tillhandahållaren ska i ansökan redogöra för 1. vilka åtgärdskrav ansökan avser, 2. varför åtgärden är oproportionerlig eller olämplig, och 3. vilka alternativa och begränsande åtgärder enligt 12 § som tillhandahållaren avser att vidta. Ansökan ska även innehålla en bedömning av hur säkerheten i nät och tjänster påverkas av att föreskrivna åtgärder inte vidtas.

text: 12 kap. Övervakning och beredskap

text: Tillhandahållaren ska kontinuerligt övervaka kommunikationstjänster och aktiva delar i kommunikationsnät för att kunna förebygga, upptäcka och åtgärda säkerhetsincidenter. Tillhandahållaren ska ha system som skapar larm vid säkerhetsincidenter som innebär störningar eller avbrott. Tillhandahållaren ska dygnet runt kunna initiera relevanta åtgärder för att hantera säkerhetsincidenter.

text: 13 kap. Intern incidenthantering

text: Tillhandahållaren ska säkerställa att 1. inträffade säkerhets- eller integritetsincidenter rapporteras internt, 2. åtgärder vidtas skyndsamt för att hantera en uppkommen säkerhets- eller integritetsincident, 3. åtgärder vidtas för att undvika liknande säkerhets- eller integritetsincidenter, och 4. erfarenheter från inträffade säkerhets- eller integritetsincidenter beaktas vid genomförande av riskanalyser enligt 5 kap. Vid åtgärder enligt första stycket ska tillhandahållaren tillämpa processer som utgår från etablerad standard på området. Tillhandahållare av kommunikationstjänster ska också ha rutiner för identifiering av integritetsincidenter.

text: Vid integritetsincidenter ska den som tillhandahåller en kommunikationstjänst löpande föra en förteckning i enlighet med

text: 8 kap. 9 § lagen (2022:482)

text: om elektronisk kommunikation. Förteckningen ska innehålla 1. datum då integritetsincidenten inträffade, 2. en beskrivning av integritetsincidenten, 3. uppskattat antal berörda abonnenter eller användare, 4. bedömda konsekvenser av integritetsincidenten, 5. orsak till att integritetsincidenten inträffade, 6. de åtgärder som vidtagits, och 7. referensnummer.

text: 14 kap. Kontinuitetsplanering

text: Tillhandahållaren ska identifiera de verksamhetsdelar och resurser som är nödvändiga för att kunna begränsa konsekvenserna av omfattande säkerhetsincidenter i form av störningar eller avbrott. Tillhandahållaren ska analysera vilka konsekvenser som kan uppstå när dessa verksamhetsdelar och resurser helt eller delvis blir otillgängliga. Analysen ska omfatta en bedömning av när kontinuitetsplaner enligt 2 § ska tillämpas. Konsekvensanalysen enligt första stycket ska dokumenteras och revideras vid behov.

text: Allmänt råd till 1 §

text: En sådan verksamhetsdel och resurs som avses i 1 § kan till exempel vara en central databas över användare som, om den slutar att fungera, omöjliggör användandet av tjänsten. En sådan verksamhetsdel kan även utgöras av personella resurser som på grund av befattning, roll, funktion eller kunskap inom ett visst område är nödvändiga för att verksamheten ska fungera. Även en underleverantör av för tillhandahållaren helt nödvändig utrustning kan utgöra en sådan verksamhetsdel.

text: Tillhandahållaren ska upprätta kontinuitetsplaner utifrån konsekvensanalysen i 1 §. Kontinuitetsplanerna ska åtminstone innehålla uppgifter om 1. de åtgärder som ska vidtas för att begränsa de konsekvenser som kan uppstå enligt konsekvensanalysen och för att återställa påverkade verksamhetsdelar eller resurser till normal funktionsförmåga, 2. när och på vilket sätt kontinuitetsplanerna ska övas, samt 3. när och på vilket sätt kontinuitetsplanerna ska revideras. Tillhandahållaren ska utgå från etablerad standard på området vid framtagande av kontinuitetsplanerna. Tillhandahållaren ska öva planerna minst vartannat år.

text: Kontinuitetsplanerna ska tillämpas i enlighet med bedömningen i konsekvensanalysen.

text: 15 kap. Fredstida planering för totalförsvarets behov av elektroniska kommunikationer

text: Den som tillhandahåller ett kommunikationsnät eller en kommunikationstjänst som inte är en nummeroberoende interpersonell kommunikationstjänst ska utifrån konsekvensanalysen enligt 14 kap. 1 § även ta fram kontinuitetsplaner för höjd beredskap och krig. Sådana kontinuitetsplaner ska uppfylla kraven som framgår av 14 kap. 2 § första och andra styckena.

text: Post- och telestyrelsen kan komma att informera tillhandahållare om 1. vilka verksamhetsdelar och resurser som är kritiska för totalförsvarets behov av elektroniska kommunikationer vid höjd beredskap och i krig, och 2. vad kontinuitetsplanerna ska innehålla för att tillgodose totalförsvarets behov av elektroniska kommunikationer vid höjd beredskap och i krig. När Post- och telestyrelsen förmedlar information enligt första stycket ska tillhandahållaren revidera sina kontinuitetsplaner i enlighet med informationen.

text: Tillhandahållaren ska ta fram planer för att vid höjd beredskap och i krig kunna ställa personal till förfogande för samverkan med Post- och telestyrelsen i den omfattning som krävs. Tillhandahållaren ska planera för att upprätthålla samverkansfunktionen dygnet runt i 90 dagar.

text: Allmänt råd till 3 §

text: Tillhandahållaren bör i sina planer ha utpekade personella resurser tillgängliga för samverkan med Post- och telestyrelsen. Tillhandahållarens planer bör också omfatta de tekniska lösningar som krävs för kommunikation och samverkan med Post- och telestyrelsen vid höjd beredskap och i krig.

text: 16 kap. Information till användare om skydds- eller motåtgärder vid hot om säkerhetsincidenter

text: När en tillhandahållare upptäcker ett konkret och betydande hot om att en säkerhetsincident ska inträffa ska tillhandahållaren så snart som möjligt informera användare som kan komma att påverkas av hotet om de skydds- eller motåtgärder som tillhandahållaren rekommenderar.

text: Allmänt råd till 1 §

text: Tillhandahållaren bör försäkra sig om att informationen når ut till berörda användare. Informationen bör lämnas på ett säkert sätt så att inte informationen i sig ger upphov till nya säkerhetsincidenter. Informationen bör, om det är möjligt och lämpligt, beskriva den risk som hotet innebär och vad konsekvenserna kan bli om användarna inte vidtar rekommenderade åtgärder.

text: 17 kap. Rapportering av säkerhets- och integritetsincidenter till Postoch telestyrelsen

text: Säkerhetsincidenter

text: Tillhandahållaren ska till Post- och telestyrelsen rapportera sådana säkerhetsincidenter som anges i 5 och 6 §§.

text: Rapportering

text: Vid incidentrapportering enligt

text: 8 kap. 3 § lagen (2022:482)

text: om elektronisk kommunikation ska tillhandahållaren lämna en inledande och en kompletterande rapport till Post- och telestyrelsen.

text: Allmänt råd till 2 §

text: Rapporterna bör lämnas i elektronisk form.

text: Inledande rapport

text: Den inledande rapporten ska vara Post- och telestyrelsen till handa inom 72 timmar från det att säkerhetsincidenten upptäcktes och innehålla uppgifter om 1. när säkerhetsincidenten inträffade, 2. hur länge säkerhetsincidenten har pågått, 3. antal aktiva anslutningar eller användare som har drabbats av säkerhetsincidenten, 4. berört geografiskt område, i de fall det är relevant, 5. vilka säkerhetsaspekter (tillgänglighet, autenticitet, riktighet eller konfidentialitet) som har berörts av säkerhetsincidenten, 6. vilka kommunikationsnät, kommunikationstjänster, lagrade, överförda eller behandlade uppgifter eller närliggande tjänster som har berörts av säkerhetsincidenten, 7. säkerhetsincidentens påverkan på kommunikationsnätet eller kommunikationstjänsten eller påverkan på funktioner i samhället, 8. tillhandahållarens preliminära bedömning av orsaken till säkerhetsincidenten, 9. hur säkerhetsincidenten har påverkat berörda aktiva anslutningar eller användare i Sverige, 10. huruvida säkerhetsincidenten har medfört begränsningar i möjligheten till nödkommunikation via det kommunikationsnät eller den kommunikationstjänst som berörts av säkerhetsincidenten, och 11. tillhandahållarens kontaktuppgifter och referensnummer för ärendet.

text: Allmänt råd till 3 §

text: Tillhandahållaren bör göra en uppskattning av tidpunkten för när säkerhetsincidenten har inträffat i de fall en exakt tidpunkt inte kan fastställas med stöd av system för övervakning eller loggning. Uppskattningen bör göras med utgångspunkt från kända fakta om incidenten. Redogörelsen enligt 3 § 6 bör innehålla såväl uppgifter om de berörda nätteknologierna som uppgift om berörda slutanvändartjänster, till exempel rösttelefoni, meddelandetjänst eller internetanslutning.

text: Kompletterande rapport

text: Den kompletterande rapporten ska vara Post- och telestyrelsen till handa inom två veckor från det att den inledande rapporten lämnades. Anstånd kan beviljas. Rapporten ska innehålla uppgifter om 1. komplettering och uppdatering av uppgifterna som lämnats i den inledande rapporten, 2. orsakerna till säkerhetsincidenten, 3. vilken information som har lämnats till allmänheten och berörda personer samt vid vilken tidpunkt och på vilket sätt denna information lämnades, 4. de åtgärder som har vidtagits för att minimera effekterna av säkerhetsincidenten inför slutligt avhjälpande, 5. de åtgärder som har vidtagits för att avhjälpa de fel och brister som orsakat säkerhetsincidenten och vid vilken tidpunkt åtgärderna vidtogs, 6. de åtgärder som har vidtagits och som planeras för att undvika liknande säkerhetsincidenter samt vid vilken tidpunkt dessa åtgärder vidtogs eller när de bedöms vara genomförda, och 7. referensnummer för ärendet.

text: Allmänt råd till 4 §

text: Tillhandahållarens redogörelse för orsakerna till säkerhetsincidenten bör beskriva samtliga kända omständigheter som har eller kan ha bidragit till att incidenten inträffade.

text: Tröskelvärden för rapportering

text: En säkerhetsincident som innebär störning eller avbrott i tillhandahållna kommunikationsnät eller kommunikationstjänster ska rapporteras under följande förutsättningar.

text: Tid som incidenten pågått Incidentens uppskattade omfattning

text: ≥ 1 timme ≥ 150 000 användare eller aktiva anslutningar i Sverige, ≥ 50 procent kapacitetsbortfall eller ≥ 15 000 km² sammanhängande berört område

text: ≥ 2 timmar ≥ 30 000 användare eller aktiva anslutningar i Sverige, ≥ 30 procent kapacitetsbortfall eller ≥ 5 000 km² sammanhängande berört område

text: ≥ 6 timmar ≥ 5 000 användare eller aktiva anslutningar i Sverige, ≥ 20 procent kapacitetsbortfall eller ≥ 2 500 km² sammanhängande berört område

text: ≥ 24 timmar ≥ 2 000 användare eller aktiva anslutningar i Sverige, ≥ 10 procent kapacitetsbortfall eller ≥ 1 000 km² sammanhängande berört område

text: Allmänt råd till 5 §

text: Berört område för kommunikationstjänster som tillhandahålls över mobila nätanslutningar bör normalt vara det sammanlagda täckningsområdet för berörda celler eller motsvarande i mobilnätet. Kapacitetsbortfall bör till exempel kunna beräknas som andelen berörda användare eller aktiva anslutningar i förhållande till det totala antalet användare eller aktiva anslutningar för kommunikationstjänsten, eller, andel misslyckade samtalsförsök.

text: Utöver vad som framgår av 5 § ska en säkerhetsincident rapporteras om den på annat sätt har haft en betydande påverkan på kommunikationsnätet eller kommunikationstjänsten eller betydande påverkan på funktioner i samhället.

text: Integritetsincidenter

text: Bestämmelser om rapportering av integritetsincidenter finns i

text: 8 kap. 8 § lagen (2022:482)

text: om elektronisk kommunikation och

text: kommissionens förordning (EU) nr 611/2013 av den 24 juni 2013

text: om åtgärder tillämpliga på anmälan av personuppgiftsbrott enligt

text: Europaparlamentets och rådets direktiv 2002/58/EG

text: vad gäller personlig integritet och elektronisk kommunikation.

text: 1. Dessa föreskrifter träder i kraft den 1 augusti 2022. 2. Genom föreskrifterna upphävs a) Post- och telestyrelsens föreskrifter (

text: PTSFS 1995:1

text: ) om fredstida planering för totalförsvarets behov av telekommunikation m.m. b) Post- och telestyrelsens föreskrifter och allmänna råd (

text: PTSFS 2012:2

text: ) om rapportering av störningar eller avbrott av betydande omfattning, c) Post- och telestyrelsens föreskrifter och allmänna råd (

text: PTSFS 2012:4

text: ) om skyddsåtgärder i samband med lagring och annan behandling av uppgifter för brottsbekämpande ändamål, d) Post- och telestyrelsens föreskrifter och allmänna råd (

text: PTSFS 2014:1

text: ) om skyddsåtgärder för behandlade uppgifter, e) Post- och telestyrelsens föreskrifter (

text: PTSFS 2015:2

text: ) om krav på driftsäkerhet.

text: På Post- och telestyrelsens vägnar

text: DAN SJÖBLOM

text: Karolina Asp


title: Post- och telestyrelsens föreskrifter om undantag från krav på medgivande vid uthyrning av tillstånd att använda radiosändare

text: Dessa föreskrifter innehåller bestämmelser om undantag från krav på medgivande från Post- och telestyrelsen för uthyrning av tillstånd eller del av tillstånd att använda radiosändare enligt

text: 3 kap. 28 § lagen (2022:482)

text: om elektronisk kommunikation.

text: Undantag från kravet på medgivande gäller för uthyrning av tillstånd att använda en viss radiosändare (enskilt tillstånd) i de fall hyrestiden uppgår till högst sex månader under en tolvmånaders period per hyrestagare och uthyrning.

text: Undantag från kravet på medgivande gäller för uthyrning av tillstånd eller del av tillstånd att använda radiosändare inom ett visst frekvensutrymme (blocktillstånd) i de fall uthyrningen omfattar totalt högst tio radiosändare per hyrestagare, oavsett om hyrestagaren hyr från en eller flera tillståndshavare. Undantaget i första stycket gäller inte i de fall uthyrningen avser tillstånd att använda radiosändare i geografiska områden där det enligt tillståndsvillkoren krävs koordinering med och samtycke från Försvarets radioanstalt eller Försvarsmakten.

text: Undantag från kravet på medgivande enligt 2 eller 3 §§ gäller inte i de fall det krävs tillstånd för användning av radiosändare även enligt någon annan lag än lagen (

text: ) om elektronisk kommunikation eller enligt bestämmelser meddelade med stöd av annan sådan lag.

text: Vid tillämpning av undantagen från kravet på medgivande i 2 och 3 §§ ska närstående företag anses som en och samma hyrestagare. Som närstående ska i detta sammanhang anses alla företag som ingår i samma koncern enligt

text: 1 kap. 4 § årsredovisningslagen (1995:1554)

text: . Om ett företag eller en koncern innehar minst hälften av rösterna för samtliga andelar i ett annat företag ska även detta företag och dess eventuella dotterbolag anses som närstående till det ägande företaget och till alla företag i den ägande koncernen.

text: 1. Dessa föreskrifter träder i kraft den 15 november 2022. 2. Genom föreskrifterna upphävs Post- och telestyrelsens föreskrifter (

text: PTSFS 2013:7

text: ) om undantag från krav på medgivande vid uthyrning av tillstånd att använda radiosändare.

text: På Post- och telestyrelsens vägnar

text: DAN SJÖBLOM Karolina Asp


title: Post- och telestyrelsens föreskrifter om vilka andra uppgifter som ska lagras för att identifiera abonnent och registrerad 1 användare vid användning av NAT -teknik

text: Dessa föreskrifter innehåller bestämmelser om vilka andra uppgifter som ska lagras enligt

text: 9 kap. 8 § första stycket 1 förordningen (2022:511)

text: om elektronisk kommunikation för att identifiera abonnent och registrerad användare vid användning av NAT-teknik.

text: Ord och uttryck

text: Ord och uttryck i dessa föreskrifter har samma betydelse som i lagen (

text: ) om elektronisk kommunikation och förordningen (

text: ) om elektronisk kommunikation.

text: Uppgifter som ska lagras för att identifiera abonnent och registrerad användare vid användning av NAT-teknik

text: Den lagringsskyldige ska lagra uppgifter om publik ip-adress med tillhörande

text: 2 3

text: UDP - eller TCP -portnummer kopplat till användares ip-adress och spårbar tid för kopplingen.

text: Network Address Translation 2 User Datagram Protocol 3 Transmission Control Protocol

text: PTSFS 2019:2

text: ) om vilka andra uppgifter som ska lagras för att identifiera abonnent och registrerad användare vid användning av NAT-teknik.

text: På Post- och telestyrelsens vägnar

text: DANSJÖBLOM

text: Karolina Asp


title: Post- och telestyrelsens föreskrifter om registrering och godkännande av maritima avräkningsorgan

text: Dessa föreskrifter innehåller bestämmelser om registrering och godkännande av maritima avräkningsorgan i Sverige.

text: Registrering

text: För att bli registrerad som maritimt avräkningsorgan i Sverige krävs att sökanden 1. är en juridisk person, 2. har säte i Sverige, 3. har garanti eller försäkring som täcker eventuellt skadestånd, annat ersättningsanspråk och krav som kan uppkomma i verksamheten som avräkningsorgan, samt 4. i övrigt bedöms lämplig som maritimt avräkningsorgan. Vid bedömningen av om sökanden är lämplig kan Post- och telestyrelsen beakta bland annat sökandens finansiella ställning, erfarenhet inom området för maritim avräkning eller därmed förknippat område, samt sökandens plan för den verksamhet som sökanden avser att bedriva.

text: Post- och telestyrelsen kan begränsa antalet avräkningsorgan som far registreras till ett antal som myndigheten bedömer lämpligt.

text: Vid registrering tilldelas sökanden en särskild identifikationskod (Accounting Authority Identification Code - AAIC).

text: Enligt Internationella teleunionens (ITU) rekommendation ITU-T D.90 Charging and Accounting in Intemational Telecommunication services samt den europeiska sammanslutningens av post- och teleförvaltningar (Confärence Europeenne des Administrations des Postes et des Telecommunications - CEPT) och dess dåvarande kommitte för regleringsmyndigheter på teleområdet (European Comittee for Telecommunications Regulatory Affairs - ECTRA) rekommendation 97-02 E Registration, Recognition and Supervision ofMaritime Accounting Authorities.

text: Godkännande

text: För att bli godkänd som maritimt avräkningsorgan i Sverige krävs att sökanden 1. är registrerad i annat land som maritimt avräkningsorgan och innehar en AAIC-kod, 2. har garanti eller försäkring som täcker eventuellt skadestånd, annat ersättningsanspråk och krav som kan uppkomma i verksamheten som avräkningsorgan, samt 3. i övrigt bedöms lämplig som maritimt avräkningsorgan. Vid bedömningen av om sökanden är lämplig kan Post- och telestyrelsen beakta bland annat sökandens plan för de aktiviteter som sökanden avser att bedriva i Sverige.

text: Post- och telestyrelsen kan begränsa antalet avräkningsorgan som far godkännas till ett antal som myndigheten bedömer lämpligt.

text: Ansökan

text: Ansökan om registrering och godkännande ges in till Post- och telestyrelsen. Ansökan ska innehålla uppgift om sökandens namn, organisationsnummer, adress och övriga kontaktuppgifter, kontaktperson samt i förekommande fall AAIC-kod. Till ansökan ska bifogas handlingar som visar att sökanden uppfyller kraven i

text: 2 respektive 5 §§.

text: lnformationsskyldighet

text: Den som är registrerad eller godkänd som maritimt avräkningsorgan i Sverige är skyldig att till Post- och telestyrelsen meddela förändringar i verksamheten av betydelse för avräkningsverksamheten.

text: Återkallelse

text: En registrering och ett godkännande kan återkallas av Post- och telestyrelsen om 1. de omständigheter som låg till grund för beslutet har förändrats i något väsentligt avseende, 2. beslutet grundades på oriktiga eller vilseledande uppgifter, 3. sökanden inte längre bedöms vara lämplig som maritimt avräkningsorgan, eller 4. sökanden själv begär det.

text: PTSFS 2004:4

text: ) om registrering och godkännande av maritima avräkningsorgan.

text: På Post- och telestyrelsens vägnar

text: DANSJÖBLOM

text: Karolina Asp


title: Post- och telestyrelsens föreskrifter om ersättning för kostnader vid utlämnande av uppgifter som lagras eller bevaras för brottsbekämpande ändamål

text: Dessa föreskrifter innehåller bestämmelser om ersättning för kostnader vid utlämnande av uppgifter som lagras eller bevaras för brottsbekämpande ändamål.

text: Ord och uttryck

text: I dessa föreskrifter avses med bevarade uppgifter: uppgifter som ska bevaras efter beslut enligt

text: 27 kap. 16 § rättegångsbalken

text: , kontorstid: vardagar kl. 8.00–17.00. Såsom vardag räknas dag som inte är lördag, söndag, midsommarafton, julafton, nyårsafton eller annan allmän helgdag, lagrade uppgifter: uppgifter som ska lagras enligt

text: 9 kap.

text: och

text: 8 §§

text: förordningen (

text: ) om elektronisk kommunikation, lagringsskyldig: den som bedriver verksamhet som är anmälningspliktig enligt

text: 2 kap. 1 § lagen (2022:482)

text: om elektronisk kommunikation.

text: Ersättning

text: Vid ett utlämnande ska den lagringsskyldige ersättas utifrån någon av följande kategorier. – Kategori 1: utlämnande av lagrade eller bevarade uppgifter hänförliga till ett efterfrågat geografiskt avgränsat område. – Kategori 2: övriga utlämnanden av lagrade eller bevarade uppgifter. Ersättning ska utgå för varje utlämnande. Ett utlämnande omfattar samtliga lagrade eller bevarade uppgifter inom en kategori som begärs utlämnade vid ett och samma tillfälle.

text: Ersättning ska betalas enligt följande nivåer. – Kategori 1 under kontorstid: 299 kr. – Kategori 1 utanför kontorstid: 436 kr. – Kategori 2 under kontorstid: 173 kr. – Kategori 2 utanför kontorstid: 224 kr.

text: Om kostnaderna för ett utlämnande avsevärt avviker från den ersättning som ska lämnas enligt 4 §, får den lagringsskyldige i stället begära ersättning för skäliga kostnader som är direkt hänförliga till utlämnandet.

text: Ersättningen enligt 5 § ska styrkas av ett underlag som den lagringsskyldige lämnar till den myndighet som begärt att få uppgifterna. Av underlaget ska det framgå – vilka åtgärder den lagringsskyldige vidtagit, – vilken personalkategori som vidtagit åtgärderna, – nedlagd tid i timmar och minuter, och – kostnaderna för åtgärderna.

text: 1. Dessa föreskrifter träder i kraft den 1 januari 2023. 2. Genom föreskrifterna upphävs Post- och telestyrelsens föreskrifter (

text: PTSFS 2021:5

text: ) om ersättning vid utlämnande av uppgifter som lagras eller bevaras för brottsbekämpande ändamål.

text: På Post- och telestyrelsens vägnar

text: DAN SJÖBLOM

text: Karolina Asp


title: Post- och telestyrelsens föreskrifter och allmänna råd om säkerhetsskydd

text: Dessa föreskrifter innehåller bestämmelser om säkerhetsskydd för enskilda verksamhetsutövare som bedriver säkerhetskänslig verksamhet enligt

text: 1 kap. 1 § säkerhetsskyddslagen (2018:585)

text: inom områdena elektronisk kommunikation och posttjänst. Bestämmelsen i 13 § gäller för den som enligt

text: 4 kap. 15 § tredje stycket säkerhetsskyddslagen (2018:585)

text: avser att överlåta aktier eller andelar i en säkerhetskänslig verksamhet inom områdena elektronisk kommunikation eller posttjänst. Föreskrifterna kompletterar Säkerhetspolisens föreskrifter (

text: PMFS 2022:1

text: ) om säkerhetsskydd och Försvarsmaktens föreskrifter (

text: FFS 2021:1

text: ) om signalskyddstjänsten.

text: Ord och uttryck

text: Ord och uttryck som används i dessa föreskrifter har samma innebörd som i

text: säkerhetsskyddslagen (2018:585)

text: säkerhetsskyddsförordningen (2021:955)

text: , Säkerhetspolisens föreskrifter (

text: PMFS 2022:1

text: FFS 2021:1

text: ) om signalskyddstjänsten.

text: Anmälan om säkerhetskänslig verksamhet

text: En anmälan om säkerhetskänslig verksamhet enligt

text: 2 kap. 6 § säkerhetsskyddslagen (2018:585)

text: Anmälan om säkerhetsskyddschef

text: Verksamhetsutövare ska anmäla till Post- och telestyrelsen vem som är utsedd säkerhetsskyddschef på blankett som myndigheten tillhandahåller på sin webbplats.

text: Om en säkerhetsskyddschef inte har utsetts ska verksamhetsutövaren i stället anmäla kontaktuppgifter till verksamhetsutövarens högsta chef eller motsvarande organ.

text: Allmänt råd till 4 §

text: Om verksamhetsutövaren har utsett en ersättare till säkerhetsskyddschefen bör även ersättaren anmälas till Post- och telestyrelsen på angiven blankett.

text: Anmälan om avsikt att ingå säkerhetsskyddsavtal

text: En anmälan enligt

text: 6 kap. 4 § säkerhetsskyddsförordningen (2021:955)

text: om avsikt att ingå säkerhetsskyddsavtal ska göras till Post- och telestyrelsen på blankett som myndigheten tillhandahåller på sin webbplats.

text: Anmälan om samråd av säkerhetsskyddsavtal

text: Verksamhetsutövare som enligt

text: 4 kap. 9 § säkerhetsskyddslagen (2018:585)

text: ska samråda med Post- och telestyrelsen inför förfaranden som kräver säkerhetsskyddsavtal ska använda blankett som myndigheten tillhandahåller på sin webbplats.

text: Placering i säkerhetsklass

text: I de fall som Post- och telestyrelsen beslutar om placering i säkerhetsklass 2 och 3 enligt

text: 5 kap. 10 § säkerhetsskyddsförordningen (2021:955)

text: eller begär att regeringen beslutar om placering i säkerhetsklass 1 enligt 5 kap. 6 §, ska verksamhetsutövaren ge in underlag för sådan placering till Post- och telestyrelsen på blankett som myndigheten tillhandahåller på sin webbplats.

text: Kontaktpersoner

text: Verksamhetsutövare, för vilka Post- och telestyrelsen har beslutat om placering i säkerhetsklass, ska anmäla kontaktuppgifter till de personer hos verksamhetsutövaren som hanterar registerkontroller. Anmälan till Post- och telestyrelsen ska göras på blankett som myndigheten tillhandahåller på sin webbplats.

text: Ansökan om registerkontroll

text: Verksamhetsutövare, för vilka Post- och telestyrelsen har beslutat om placering i säkerhetsklass, ska lämna in ansökan om registerkontroll och, i förekommande fall, ansökan om särskild personutredning till Post- och telestyrelsen på av Säkerhetspolisen anvisade blanketter. Vad som sägs i första stycket gäller också förnyad ansökan om registerkontroll enligt 6 kap. 13 § Säkerhetspolisens föreskrifter (

text: PMFS 2022:1

text: ) om säkerhetsskydd.

text: Redovisning av samtycke

text: Verksamhetsutövare, för vilka Post- och telestyrelsen har beslutat om placering i säkerhetsklass, ska tillsammans med ansökan om registerkontroll redovisa att samtycke har inhämtats enligt

text: 3 kap. 18 § säkerhetsskyddslagen (2018:585)

text: . Verksamhetsutövaren ska också redovisa att en grundutredning enligt

text: 5 kap.

text: och

text: 3 §§

text: säkerhetsskyddsförordningen (2021:955)

text: har genomförts, och att det inte står klart att den som prövningen gäller inte uppfyller kraven för godkänd

text: säkerhetsprövning enligt

text: 3 kap. 2 § säkerhetsskyddslagen (2018:585)

text: . Sådan redovisning ska ske på blankett som Post- och telestyrelsen tillhandahåller på sin webbplats.

text: Avanmälan av registerkontroll

text: När en registerkontroll ska avslutas enligt

text: 5 kap. 20 § säkerhetsskyddsförordningen (2021:955)

text: ska verksamhetsutövare, för vilka Postoch telestyrelsen beslutar om placering i säkerhetsklass, anmäla detta till myndigheten. Sådan anmälan ska göras till Post- och telestyrelsen på av Säkerhetspolisen anvisade blanketter. Vad som sägs i första stycket gäller också avanmälan av registerkontroll enligt 6 kap. 14 § Säkerhetspolisens föreskrifter (

text: PMFS 2022:1

text: ) om säkerhetsskydd.

text: Anmälan om samråd vid överlåtelse

text: Verksamhetsutövare som enligt

text: 4 kap. 15 § säkerhetsskyddslagen (2018:585)

text: ska samråda med Post- och telestyrelsen inför överlåtelser av säkerhetskänslig verksamhet och viss egendom ska använda blankett som myndigheten tillhandahåller på sin webbplats.

text: Den som enligt

text: ska samråda med Post- och telestyrelsen inför överlåtelse av aktier eller andelar i säkerhetskänslig verksamhet ska använda blankett som myndigheten tillhandahåller på sin webbplats.

text: Signalskydd

text: Bestämmelserna i 15–17 §§ gäller för verksamhetsutövare eller enhet hos sådan verksamhetsutövare som har tilldelats signalskyddssystem.

text: Verksamhetsutövare enligt 14 § ska anmäla till Post- och telestyrelsen vem som är utsedd signalskyddschef på blankett som myndigheten tillhandahåller på sin webbplats.

text: Om verksamhetsutövare eller enhet hos denna enligt 14 § saknar signalskyddschef ska verksamhetsutövaren anmäla till Post- och telestyrelsen vem som är biträdande signalskyddschef. Vid anmälan enligt första stycket ska även kopia av överenskommelse som ingåtts med stöd av 1 kap. 8 § andra stycket Försvarsmaktens föreskrifter (

text: FFS 2021:1

text: ) om signalskyddstjänsten lämnas till Post- och telestyrelsen.

text: Verksamhetsutövare enligt 14 § ska på uppmaning av Post- och telestyrelsen ge in övrig dokumentation som följer av Försvarsmaktens föreskrifter (

text: FFS 2021:1

text: ) om signalskyddstjänsten till Post- och telestyrelsen.

text: Undantag

text: När särskilda skäl föreligger får Post- och telestyrelsen medge undantag från bestämmelserna i dessa föreskrifter.

text: PTSFS 2021:2

text: ) om säkerhetsskydd. På Post- och telestyrelsens vägnar

text: DAN SJÖBLOM Karolina Asp


title: Post- och telestyrelsens föreskrifter om skyldighet att lämna ut abonnentuppgifter

text: Dessa föreskrifter innehåller bestämmelser om skyldigheten enligt

text: 7 kap. 38 § lagen (2022:482)

text: om elektronisk kommunikation för tjänsteleverantörer att lämna ut abonnentuppgifter till de som bedriver eller avser att bedriva abonnentupplysning.

text: Ord och uttryck

text: I dessa föreskrifter avses med abonnentupplysning: förvärvsmässig verksamhet för upplysning om abonnentuppgifter till allmänheten eller för förmedling av abonnentuppgifter för sådant ändamål, tjänsteleverantör: den som tillhandahåller en allmänt tillgänglig nummerbaserad interpersonell kommunikationstjänst. Övriga ord och uttryck i dessa föreskrifter har samma betydelse som i lagen (

text: ) om elektronisk kommunikation och förordningen (

text: ) om elektronisk kommunikation.

text: Utlämnande av uppgifter för abonnentupplysning

text: En tjänsteleverantör ska lämna ut uppgifter om abonnentens namn, adress och telefonnummer till den som bedriver eller avser att bedriva abonnentupplysning under förutsättning att uppgifterna har lämnats till tjänsteleverantören och inte omfattas av sekretess eller tystnadsplikt enligt lag. Abonnenten ska ha samtyckt till utlämnandet i enlighet med

text: 9 kap. 18 § lagen (2022:482)

text: om elektronisk kommunikation.

text: Om inte annat har överenskommits ska tjänsteleverantören dels lämna ut abonnentuppgifterna vid ett tillfälle (bulkutlämnande), dels en gång per dygn lämna ut nya och ändrade uppgifter.

text: Bestämmelser om behandling av personuppgifter finns i lagen (

text: ) om elektronisk kommunikation,

text: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016

text: om skydd för fysiska personer med avseende på

text: behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv

text: och i lagen (

text: ) med kompletterande bestämmelser till EU:s dataskyddsförordning samt i föreskrifter som har meddelats i anslutning till den lagen.

text: 1. Dessa föreskrifter träder i kraft den 3 juni 2022. 2. Genom föreskrifterna upphävs Post- och telestyrelsens föreskrifter (

text: PTSFS 2005:3

text: ) om skyldighet att lämna ut abonnentuppgifter.

text: På Post- och telestyrelsens vägnar

text: DAN SJÖBLOM

text: Karolina Asp