title: Säkerhetspolisens föreskrifter om säkerhetsskydd

text: 1 kap. Allmänna bestämmelser

text: Föreskrifternas innehåll

text: Dessa föreskrifter innehåller kompletterande bestämmelser till säkerhets

text: skyddslagen (2018:585)

text: och

text: säkerhetsskyddsförordningen (2021:955)

text: . Innehållet i föreskrifterna är uppdelat enligt följande:

text: 1 kap.

text: – Allmänna bestämmelser

text: 2 kap.

text: – Grundläggande bestämmelser om säkerhetsskydd

text: 3 kap.

text: – Informationssäkerhet

text: 4 kap.

text: – Informationssäkerhet i och kring informationssystem

text: 5 kap.

text: – Fysisk säkerhet

text: 6 kap.

text: – Personalsäkerhet

text: 7 kap.

text: – Skyldigheter när en annan aktör kan få tillgång till säkerhetskänslig verksamhet

text: 8 kap.

text: – Överklagande och undantag från föreskrifterna

text: Föreskrifternas tillämpning på försvarsområdet

text: För Försvarsmakten och Försvarets materielverk samt verksamhets ut övare inom deras tillsynsområden gäller endast bestämmelserna om förfaran det vid registerkontroll i 6 kap. 7–15 §§.

text: Företräde för bestämmelser i vissa internationella överenskommelser

text: Om det i en överenskommelse som avses i 10 kap. 1 eller 2 § regerings formen som rör ett visst internationellt samarbete förekommer bestämmelser om säkerhetsskydd som avviker från dessa föreskrifter, ska bestämmelserna i överenskommelsen ha företräde, under förutsättning att de inte strider mot en bestämmelse i lag eller förordning.

text: Krav på dokumentation

text: Bedömningar, beslut, planer och åtgärder samt uppföljning enligt före skrifterna ska dokumenteras.

text: Ord och uttryck i föreskrifterna

text: I dessa föreskrifter avses med 1. dimensionerande antagonistiska förmågor: antagonistiska förmågor som vissa säkerhetsskyddsåtgärder ska dimensioneras utifrån, oavsett om de mot svaras av något identifierat säkerhetshot mot den säkerhetskänsliga verksam heten eller inte, 2. intrångsdetektering: administrativa eller tekniska åtgärder som vidtas för att detektera intrång eller försök till intrång i informationssystem, 3. intrångsskydd: administrativa eller tekniska åtgärder som vidtas för att skydda informationssystem mot obehörig åtkomst, 4. röjande signaler: elektromagnetiska signaler som alstras i informations behandlande utrustningar och som, om de kan tydas av obehöriga, kan bidra till att information röjs, 5. skadlig kod: oönskad programkod som är till för att ändra, röja, förstöra eller avlyssna elektronisk kommunikation eller funktioner eller uppgifter i ett informationssystem, och 6. tillsynsmyndighet: myndighet som utövar tillsyn enligt 8 kap. 1 § säker

text: hetsskyddsförordningen (2021:955)

text: . Ord och uttryck i föreskrifterna har i övrigt samma innebörd som i säker

text: hetsskyddslagen (2018:585)

text: och

text: säkerhetsskyddsförordningen

text: 2 kap. Grundläggande bestämmelser om säkerhetsskydd

text: Säkerhetsskyddsanalys

text: Innehåll

text: Av

text: 2 kap. 1 § säkerhetsskyddslagen (2018:585)

text: och 2 kap. 1 § säkerhets

text: skyddsförordningen (2021:955)

text: följer att den som till någon del bedriver säkerhetskänslig verksamhet ska göra en säkerhetsskyddsanalys. En säkerhetsskyddsanalys ska innehålla de moment som framgår av

text: 9 §§

text: Verksamhetsbeskrivning

text: Verksamhetsutövaren ska övergripande beskriva sin verksamhet och specificera vilka delar av verksamheten som är av betydelse för Sveriges sä kerhet utifrån kategorierna Sveriges yttre säkerhet, Sveriges inre säkerhet, na tionellt samhällsviktig verksamhet, verksamhet av betydelse för Sveriges eko nomi och verksamhet som kan generera skada på annan säkerhetskänslig verk samhet.

text: Identifiera och bedöma skyddsvärden

text: Verksamhetsutövaren ska identifiera vilka skyddsvärden som finns i den säkerhetskänsliga verksamheten, det vill säga 1. säkerhetsskyddsklassificerade uppgifter, 2. anläggningar, objekt, system, egendom och andra tillgångar som är av betydelse för Sveriges säkerhet, och 3. verksamhet som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.

text: Verksamhetsutövaren ska bedöma från vilket eller vilka av perspektiven konfidentialitet, riktighet och tillgänglighet som de identifierade skyddsvärde na är skyddsvärda.

text: Skyddsvärden som avses i 3 § första stycket 2 ska delas in i följande konsekvensnivåer utifrån en bedömning av den skada för Sveriges säkerhet en antagonistisk handling mot skyddsvärdet kan medföra: – Synnerligen allvarlig skada för Sveriges säkerhet (nivå A). – Allvarlig skada för Sveriges säkerhet (nivå B). – Inte obetydlig skada för Sveriges säkerhet (nivå C). – Endast ringa skada för Sveriges säkerhet (nivå D).

text: Säkerhetshot och dimensionerande antagonistiska förmågor

text: Verksamhetsutövaren ska identifiera säkerhetshot kopplade till de identi fierade skyddsvärdena och den säkerhetskänsliga verksamheten i stort.

text: Säkerhetspolisen tillhandahåller, om Säkerhetspolisen inte bedömer att det i ett enskilt fall är olämpligt, beskrivningar av dimensionerande antagonis tiska förmågor till verksamhetsutövare. Tillsynsmyndigheten ska uppmärksamma Säkerhetspolisen på vilka av verksamhetsutövarna inom tillsynsmyndighetens tillsynsområde som har behov av beskrivningar av dimensionerande antagonistiska förmågor.

text: Sårbarheter

text: Verksamhetsutövaren ska utifrån identifierade säkerhetshot och beskriv ningen av dimensionerande antagonistiska förmågor, om Säkerhetspolisen har tillhandhållit en sådan, identifiera sårbarheter för respektive skyddsvärde och den säkerhetskänsliga verksamheten i stort.

text: Säkerhetsskyddsåtgärder

text: Verksamhetsutövaren ska utifrån vad som framkommit vid identifiering och bedömning enligt 3–6 och 8 §§ bedöma vilka säkerhetsskyddsåtgärder som är nödvändiga. Verksamhetsutövaren ska även dimensionera säkerhetsskyddsåtgärderna enligt 4 kap. 13 § samt 5 kap. 1 och 8–10 §§ utifrån en beskrivning av dimen sionerande antagonistiska förmågor, om Säkerhetspolisen har tillhandahållit en sådan.

text: Beslut att fastställa säkerhetsskyddsanalysen

text: Verksamhetsutövarens högsta chef eller motsvarande organ ska fast ställa säkerhetsskyddsanalysen.

text: Redovisning av säkerhetsskyddsanalysen

text: Verksamhetsutövaren ska på begäran lämna sin säkerhetsskyddsanalys till tillsynsmyndigheten respektive Säkerhetspolisen.

text: Upprättande av säkerhetsskyddsplan

text: Efter att säkerhetsskyddsanalysen är fastställd ska verksamhetsut övaren upprätta en säkerhetsskyddsplan. Planen ska redogöra för hur behovet av säkerhetsskyddsåtgärder som identifierats i säkerhetsskyddsanalysen om händertas. Det ska vidare framgå när åtgärderna ska vidtas och vilken funktion som ansvarar för dem. Säkerhetsskyddsplanen ska fastställas av säkerhetsskyddschefen.

text: Särskild säkerhetsskyddsbedömning

text: Av 4 kap. 7 § första stycket och 13 § första stycket säkerhetsskydds lagen (

text: ) samt

text: 3 kap. 1 § säkerhetsskyddsförordningen (2021:955)

text: följer att en verksamhetsutövare inför vissa förfaranden ska göra en särskild säkerhetsskyddsbedömning. Verksamhetsutövaren ska i den särskilda säkerhetsskyddsbedömningen be skriva 1. vilka skyddsvärden som kan komma att påverkas av förfarandet och på vilket sätt, 2. vilka säkerhetshot som föreligger mot de påverkade skyddsvärdena och den säkerhetskänsliga verksamheten i stort, 3. vilka sårbarheter som föreligger för de påverkade skyddsvärdena och den säkerhetskänsliga verksamheten i stort samt hur sårbarheterna påverkas av förfarandet, och 4. vilka säkerhetsskyddsåtgärder som är nödvändiga som en följd av förfa randet. I

text: 3 kap. 1 § säkerhetsskyddsförordningen

text: samt

text: 4 kap. 3 §

text: i dessa föreskrifter finns ytterligare bestämmelser om särskild säkerhetsskyddsbedömning inför driftsättning av informationssystem. En särskild säkerhetsskyddsbedömning ska fastställas av säkerhetsskydds chefen eller den som han eller hon bestämmer.

text: Kontroll, uppföljning och åtgärdsplan

text: Verksamhetsutövaren ska systematiskt 1. utvärdera om säkerhetsskyddsåtgärderna ger avsedd effekt, 2. identifiera brister och sårbarheter i säkerhetsskyddet, och 3. i övrigt kontrollera och följa upp att verksamheten följer regelverket för säkerhetsskydd. Verksamhetsutövaren ska i en åtgärdsplan redovisa de åtgärder som behövs för att omhänderta avvikelser. I planen ska det anges vilken funktion som an svarar för åtgärderna. Planen ska uppdateras löpande.

text: Hantering av säkerhetshotande händelser eller verksamhet

text: Rutiner, skademinimering och utvärdering

text: Verksamhetsutövaren ska ha rutiner för hantering av säkerhetshotande händelser eller verksamhet som är av betydelse för den säkerhetskänsliga verksamheten.

text: Verksamhetsutövaren ska vid säkerhetshotande händelser eller verk samhet, som är av betydelse för den säkerhetskänsliga verksamheten, vidta åtgärder så att skadlig inverkan på den säkerhetskänsliga verksamheten mini meras och så att den säkerhetskänsliga verksamheten så snart som möjligt kan återgå till normalläge.

text: Verksamhetsutövaren ska utreda omständigheterna vid säkerhetshotan de händelser eller verksamhet, som är av betydelse för den säkerhetskänsliga verksamheten, och utvärdera hanteringen av dem. Utifrån utvärderingen ska verksamhetsutövaren vidta nödvändiga åtgärder för att minimera skadeeffek ten av liknande händelser i framtiden.

text: Anmälan

text: För anmälan vid säkerhetshotande händelser eller verksamhet enligt

text: 2 kap. 4 § säkerhetsskyddsförordningen (2021:955)

text: ska blankett anvisad av Säkerhetspolisen användas.

text: Skadebedömning

text: Vid en säkerhetshotande händelse eller verksamhet enligt 2 kap. 4 § första stycket 1 och 2

text: säkerhetsskyddsförordningen (2021:955)

text: ska verksam hetsutövaren snarast, dock senast i samband med att anmälan görs till Säker hetspolisen, påbörja arbetet med en skadebedömning.

text: Verksamhetsutövare utan utsedd säkerhetsskyddschef

text: Om en säkerhetsskyddschef inte har utsetts med stöd av

text: 2 kap. 7 § säkerhetsskyddslagen (2018:585)

text: ska de beslut och uppgifter som ankommer på säkerhetsskyddschefen enligt dessa föreskrifter istället fattas och utföras av verksamhetsutövarens högsta chef eller motsvarande organ.

text: 3 kap. Informationssäkerhet

text: Godkännande av informationssystem m.m.

text: Säkerhetsskyddsklassificerade uppgifter i en viss säkerhetsskyddsklass får behandlas endast i informationssystem eller på lagringsmedium som verk samhetsutövaren godkänt för lägst den säkerhetsskyddsklass som uppgifterna har.

text: Krav på att uppmärksamma mottagaren på säkerhetsskyddsklassificeringen

text: När en säkerhetskyddsklassificerad uppgift överlämnas ska mottagaren uppmärksammas på säkerhetsskyddsklassificeringen.

text: Rutiner

text: Verksamhetsutövaren ska ha rutiner för behandling av säkerhetsskydds klassificerade uppgifter och handlingar. Rutinerna ska reglera vad som gäller 5

text: för spårbarhet, upprättande, kopiering, utskrift, utdrag, kvittering, förvaring, distribution, medförande, inventering och förstöring. Verksamhetsutövaren ska ha rutiner för behandling av uppgifter och hand lingar som behöver skyddas utifrån ett riktighets eller tillgänglighetsperspek tiv.

text: Anteckningar

text: En säkerhetsskyddsklassificerad handling i säkerhetsskyddsklassen kon fidentiell eller högre ska, utöver en anteckning om vilken säkerhetsskydds klass uppgifterna i handlingen har, i förekommande fall förses med en anteck ning om handlingens beteckning, antal sidor och uppgift om bilagor.

text: En säkerhetsskyddsklassificerad fysisk handling i säkerhetsskyddsklas sen konfidentiell eller högre ska förses med en anteckning om handlingens exemplarnummer. I det allmännas verksamhet gäller kravet endast för allmän na handlingar.

text: Om det beslutas att en säkerhetsskyddsklassificerad handling inte längre ska vara indelad i säkerhetsskyddsklass eller ska delas in i annan säkerhets skyddsklass, ska detta antecknas på handlingen eller i ett register. Det ska av anteckningen framgå vem som har fattat beslutet och när det fattades.

text: Om beslut som avses i 6 § innebär att en säkerhetsskyddsklassificerad handling i säkerhetsskyddsklassen kvalificerat hemlig inte längre ska vara in delad i säkerhetsskyddsklassen kvalificerat hemlig, ska beslutet fattas av verk samhetsutövarens högsta chef eller motsvarande organ eller den som sådan chef eller sådant organ bestämmer. Om handlingen upprättats av någon annan än verksamhetsutövaren ska samråd ske med den som upprättat handlingen innan beslutet fattas. Anteckning om samrådet ska göras på handlingen.

text: Kopia och utdrag

text: Kopia av eller utdrag ur en säkerhetsskyddsklassificerad handling i säkerhetsskyddsklassen kvalificerat hemlig får göras endast efter beslut av verksamhetsutövarens högsta chef eller motsvarande organ eller den som så dan chef eller sådant organ bestämmer.

text: Förvaring

text: En säkerhetsskyddsklassificerad handling ska vara under kontroll eller förvaras i ett förvaringsutrymme som verksamhetsutövaren har godkänt enligt 5 kap. 10 §. Kraven i första stycket gäller inte om handlingen skyddas med hjälp av kryptografiska funktioner som har godkänts av Försvarsmakten.

text: Register över vissa säkerhetsskyddsklassificerade handlingar

text: I ett register över säkerhetsskyddsklassificerade fysiska handlingar i säkerhetsskyddsklassen konfidentiell eller högre ska handlingarnas beteck

text: ning, säkerhetsskyddsklass, antal exemplar och mottagare av respektive exemplar framgå. För varje exemplar som förvaras hos verksamhetsutövaren ska det av regist ret framgå vem som har kvitterat exemplaret, när exemplaret har inventerats och om exemplaret har återlämnats, förkommit, arkiverats eller förstörts.

text: Märkning av lagringsmedium

text: Lagringsmedium för säkerhetsskyddsklassificerade uppgifter ska mär kas med säkerhetsskyddsklass och identifieringsuppgift. Om lagringsmediet är fast monterat i annan utrustning ska i stället utrustningen märkas.

text: Distribution

text: Verksamhetsutövaren ska se till att nödvändiga säkerhetsskyddsåtgär der vidtas vid distribution av säkerhetsskyddsklassificerade uppgifter inom och utom verksamheten. En försändelse med en säkerhetsskyddsklassificerad fysisk handling i säkerhetsskyddsklassen konfidentiell eller högre, eller ett lagringsmedium som innehåller en handling i motsvarande nivå, ska sändas med en distributör som har godkänts av verksamhetsutövaren. Det ska kunna verifieras att försändelsen har levererats till mottagaren.

text: Tillsynsmyndigheterna får i ett enskilt fall besluta att försändelser till och från utlandet med säkerhetsskyddsklassificerade handlingar får distribue ras på annat sätt än genom Utrikesdepartementets kurirförbindelser.

text: Kvittering m.m.

text: Den som tar emot en säkerhetsskyddsklassificerad fysisk handling i säkerhetsskyddsklassen konfidentiell eller högre ska kvittera mottagandet i ett register, en liggare eller på ett kvitto. I det allmännas verksamhet gäller kravet endast för allmänna handlingar. När en säkerhetsskyddsklassificerad fysisk handling i säkerhetsskyddsklas sen konfidentiell eller högre återlämnas, ska detta antecknas på kvittensen. Verksamhetsutövaren ska bevara kvittensen i minst tio år. Om handlingen är kvalificerat hemlig ska kvittensen bevaras i minst 25 år. I det allmännas verk samhet tillämpas istället bestämmelserna om gallring i

text: arkivlagen (1990:782)

text: och föreskrifter som har meddelats med stöd av den lagen.

text: Verksamhetsutövaren ska anteckna vem som är mottagare av en säker hetsskyddsklassificerad elektronisk handling i säkerhetsskyddsklassen kvalifi cerat hemlig i handlingen eller i ett register.

text: Vad som anges i 14 och 15 §§ gäller inte när arkiv, expeditions, sam bands- eller tryckeripersonal tar emot en säkerhetsskyddsklassificerad hand ling för registrering, kopiering, distribution, arkivering eller förstöring, om inte den som lämnar över handlingen begär det. Vad som anges i 15 § gäller inte heller för personal som arbetar med drift av informationssystem när per sonalen hanterar lagringsmedium som har tilldelats eller ska tilldelas andra personer.

text: Om uppgifter i en säkerhetsskyddsklassificerad handling i säkerhets skyddsklassen kvalificerat hemlig lämnas muntligen eller genom visning, ska anteckning om detta göras i handlingen eller i ett register. Det ska av anteck ningen framgå vem som har lämnat uppgifterna, när de har lämnats och till vem eller vilka de har lämnats.

text: Medförande utanför verksamhetsutövarens lokaler

text: Om en säkerhetsskyddsklassificerad handling medförs till eller från verksamhetsutövarens lokaler ska den vara under kontroll eller förvaras i ett förvaringsutrymme som verksamhetsutövaren har godkänt enligt 5 kap. 10 §. Kraven i första stycket gäller inte om handlingen skyddas med hjälp av kryptografiska funktioner som har godkänts av Försvarsmakten.

text: Säkerhetsskyddschefen får i ett enskilt fall besluta att personal, som är behörig enligt

text: 2 kap. 2 § säkerhetsskyddsförordningen (2021:955)

text: , får med föra en försändelse med en säkerhetsskyddsklassificerad handling i säkerhets skyddsklassen hemlig eller lägre till utlandet.

text: Verksamhetsutövarens högsta chef eller motsvarande organ eller den som sådan chef eller sådant organ bestämmer får besluta att en säkerhets skyddsklassificerad handling i säkerhetsskyddsklassen kvalificerat hemlig får medföras från verksamhetsutövarens lokaler.

text: Inventering

text: Av

text: 3 kap. 8 § säkerhetsskyddsförordningen (2021:955)

text: följer att säker hetsskyddsklassificerade handlingar i säkerhetsskyddsklassen kvalificerat hemlig ska inventeras minst en gång per år. Inventering av säkerhetsskyddsklassificerade fysiska handlingar i säker hetsskyddsklassen konfidentiell eller hemlig ska ske minst en gång per år. Lagringsmedier som innehåller uppgifter i säkerhetsskyddsklassen konfi dentiell eller högre ska inventeras minst en gång per år.

text: Förstöring

text: Förstöring av säkerhetsskyddsklassificerade uppgifter ska ske så att uppgifterna inte kan återskapas.

text: Förstöring av en säkerhetsskyddsklassificerad fysisk handling i säker hetsskyddsklassen konfidentiell eller högre ska dokumenteras.

text: Avveckling eller återanvändning av lagringsmedium

text: Verksamhetsutövaren ska ha rutiner för avveckling eller återanvänd ning av lagringsmedium som används i säkerhetskänslig verksamhet. Rutiner na ska säkerställa att information på lagringsmediet inte kan återskapas.

text: Granskning vid utveckling och anskaffning

text: Verksamhetsutövaren ska se till att egenutvecklad programvara i infor mationssystem som har betydelse för säkerhetskänslig verksamhet granskas för att upptäcka och åtgärda säkerhetsbrister och sårbarheter.

text: Verksamhetsutövaren ska se till att hårdvara och tredjepartsprogramvara i informationssystem som har betydelse för säkerhetskänslig verksamhet grans kas för att upptäcka och åtgärda säkerhetsbrister och sårbarheter, eller att hårdvaran och programvaran på annat sätt bedöms vara tillförlitlig från säker hetsskyddssynpunkt.

text: Åtgärder inför driftsättning eller förändring

text: Verksamhetsutövaren ska, innan ett informationssystem som har bety delse för säkerhetskänslig verksamhet tas i drift, genomföra tester av skydds åtgärderna. Resultatet ska jämföras med de säkerhetskrav som gäller för infor mationssystemet. Den särskilda säkerhetsskyddsbedömningen ska uppdateras med eventuella avvikelser och de kompensatoriska åtgärder som måste vidtas.

text: Verksamhetsutövaren ska innan ett informationssystem som har betydel se för säkerhetskänslig verksamhet tas i drift, bedöma vilka resurser och kom petenser som krävs för att bibehålla fastställt säkerhetsskydd under informa tionssystemets förväntade livstid.

text: Rutiner för hantering av informationssystem

text: Verksamhetsutövaren ska fastställa rutiner för hanteringen av informa tionssystem som har betydelse för säkerhetskänslig verksamhet under syste mets förväntade livstid.

text: Granskning av säkerheten

text: Verksamhetsutövaren ska årligen granska säkerheten i ett informations system som är avsett för att behandla säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen hemlig eller kvalificerat hemlig eller i informations system som är av motsvarande betydelse för Sveriges säkerhet.

text: Unika identiteter och spårbarhet

text: Alla utställda identiteter i ett informationssystem som har betydelse för säkerhetskänslig verksamhet ska vara unika över tid. Åtkomsten ska vara spår bar till individ, system eller resurs.

text: Behörighetsstyrning

text: Verksamhetsutövaren ska tilldela behörigheter som ger systemadminis trativ åtkomst eller annan särskild tillgång till informationssystem som har betydelse för säkerhetskänslig verksamhet restriktivt. Beslut om sådana behö

text: righeter ska fattas av säkerhetsskyddschefen eller den han eller hon bestäm mer. Behörigheterna ska vara tidsbegränsade, följas upp och omprövas löpan de, minst årligen.

text: Autentisering m.m.

text: Verksamhetsutövaren ska se till att autentisering vid åtkomst till infor mationssystem som har betydelse för säkerhetskänslig verksamhet baseras på flera faktorer, om det inte är uppenbart obehövligt.

text: Verksamhetsutövaren ska fastställa tekniska eller administrativa regler för utformning, byte och hantering av lösenord, där sådana används för att ge åtkomst till informationssystem som har betydelse för säkerhetskänslig verk samhet.

text: En anteckning med uppgift om lösenord som ger tillgång till informa tionssystem som har betydelse för säkerhetskänslig verksamhet ska vara under kontroll eller förvaras i ett förvaringsutrymme som verksamhetsutövaren en ligt 5 kap. 10 § har godkänt för förvaring av säkerhetsskyddsklassificerade handlingar.

text: Vid användning av en central funktion för identifiering eller behörig hetskontroll, ska verksamhetsutövaren se till att denna funktion ges ett säker hetsskydd som svarar upp mot det säkerhetsskydd som de anslutna informa tionssystemen ska ha.

text: Skydd mot röjande signaler

text: Verksamhetsutövaren ska för ett informationssystem som är avsett för att behandla säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen konfidentiell eller högre vidta åtgärder för att försvåra obehörig inhämtning av röjande signaler utifrån identifierade säkerhetshot och en beskrivning av dimensionerande antagonistiska förmågor, om Säkerhetspolisen tillhandahål lit en sådan.

text: Kommunikationssäkerhet

text: Verksamhetsutövaren ska se till att informationssystem som har bety delse för säkerhetskänslig verksamhet 1. kommunicerar på ett kontrollerat sätt med komponenter eller delsystem inom samma informationssystem, och 2. kommunicerar på ett kontrollerat sätt med informationssystem eller nät verk som inte omfattas av krav på säkerhetsskydd.

text: Verksamhetsutövaren ska se till att informationssystem som är avsett för att behandla säkerhetsskyddsklassificerade uppgifter i säkerhetsskydds klassen begränsat hemlig eller konfidentiell, logiskt separeras från informa tionssystem eller nätverk som inte omfattas av motsvarande krav på säkerhets skydd.

text: Verksamhetsutövaren ska se till att informationssystem som är avsett för att behandla säkerhetsskyddsklassificerade uppgifter i säkerhetsskydds klassen hemlig eller kvalificerat hemlig, fysiskt separeras från informations system eller nätverk som inte omfattas av motsvarande krav på säkerhets skydd.

text: Informationssystem som är separerade från andra informationssystem enligt 15 eller 16 § får genom envägskommunikation överföra data för export till eller import från andra informationssystem.

text: Konfiguration, uppdatering och dokumentering

text: Verksamhetsutövaren ska för informationssystem som har betydelse för säkerhetskänslig verksamhet tillämpa konfiguration som använder lämpliga säkerhetsfunktioner, stänger av funktioner som inte används och även i övrigt reducerar sårbarheter.

text: Verksamhetsutövaren ska se till att programvara i informationssystem som har betydelse för säkerhetskänslig verksamhet hålls uppdaterad så att säkerhetsbrister och sårbarheter motverkas. Om det finns särskilda skäl får verksamhetsutövaren besluta om undantag från kravet i första stycket.

text: Verksamhetsutövaren ska ha dokumentation som visar logiska sam band och inbördes beroenden mellan komponenter som används i informa tionssystem som har betydelse för säkerhetskänslig verksamhet.

text: Verksamhetsutövaren ska för informationssystem som är avsett för att behandla säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen kvalificerat hemlig, dokumentera vilken hård- och mjukvara som används i informationssystemet och deras inbördes beroenden. Kraven i första stycket gäller även informationssystem som är av motsva rande betydelse för Sveriges säkerhet.

text: Skydd mot skadlig kod

text: Verksamhetsutövaren ska för informationssystem som har betydelse för säkerhetskänslig verksamhet analysera behovet av och i förekommande fall besluta att använda de funktioner för skydd mot skadlig kod som är nödvändi ga från säkerhetsskyddssynpunkt.

text: Skydd mot obehörig förändring av informationssystem

text: Verksamhetsutövaren ska för informationssystem som har betydelse för säkerhetskänslig verksamhet vidta skyddsåtgärder som ger förmåga att försvå ra och upptäcka obehörig förändring av informationssystemet och dess säker hetsskydd.

text: Intrångsdetektering och intrångsskydd

text: Verksamhetsutövaren ska förse ett informationssystem som har bety delse för säkerhetskänslig verksamhet och som kommunicerar med andra informationssystem, med funktioner för intrångsdetektering och intrångs skydd.

text: Säkerhetsloggning

text: Verksamhetsutövaren ska logga händelser som kan påverka säkerheten i informationssystem som har betydelse för säkerhetskänslig verksamhet.

text: Verksamhetsutövaren ska ha rutiner för loggning av händelser som kan påverka säkerheten i informationssystem som har betydelse för säkerhetskäns lig verksamhet. Rutinerna ska omfatta hur verksamhetsutövaren ska kunna upptäcka skadlig inverkan, obehörig åtkomst eller påverkan, och funktions störningar. Rutinerna ska även omfatta vilka åtgärder som ska vidtas vid upp täckta händelser.

text: För informationssystem som är avsett för att behandla säkerhetsskydds klassificerade uppgifter ska loggningen omfatta användning och ändring av behörigheter med systemadministrativ åtkomst och av roller med särskild be hörighet till informationssystemet.

text: Verksamhetsutövaren ska bevara säkerhetsloggar i minst tio år. För ett informationssystem som är avsett för att behandla säkerhetsskyddsklassifice rade uppgifter i säkerhetsskyddsklassen kvalificerat hemlig ska säkerhetslog gar bevaras i minst 25 år. I det allmännas verksamhet tillämpas i stället be stämmelserna om gallring i

text: arkivlagen (1990:782)

text: Verksamhetsutövaren ska vidta åtgärder för att skydda säkerhetsloggar mot obehörig åtkomst, ändring eller förstöring.

text: Säkerhetsövervakning

text: Verksamhetsutövaren ska använda funktioner för säkerhetsövervak ning av informationssystem som är avsedda för att behandla säkerhetsskydds klassificerade uppgifter i säkerhetsskyddsklassen hemlig eller kvalificerat hemlig. Kraven i första stycket gäller även informationssystem av motsvarande be tydelse för Sveriges säkerhet.

text: Verksamhetsutövaren ska ha rutiner för säkerhetsövervakning enligt 30 §. Rutinerna ska omfatta vad som ska övervakas och vilken funktion som ansvarar för övervakningen. Rutinerna ska även omfatta vad som behövs i övrigt samt vilka åtgärder som ska vidtas vid upptäckta händelser.

text: Åtgärder för att upprätthålla kontinuitet

text: Verksamhetsutövaren ska för informationssystem som är skyddsvärda utifrån perspektiven riktighet eller tillgänglighet ha de rutiner och funktioner som krävs för att upprätthålla kontinuitet i den säkerhetskänsliga verksam heten. Verksamhetsutövaren ska för sådana informationssystem vidta åtgärder som säkerställer att informationssystemet kan återställas.

text: Kontroll av säkerhetskopior

text: När säkerhetskopiering av säkerhetsskyddsklassificerade uppgifter eller uppgifter i övrigt som har betydelse för säkerhetskänslig verksamhet genomförs, ska verksamhetsutövaren regelbundet, minst en gång per år, kont rollera att uppgifterna på säkerhetskopiorna går att återskapa.

text: 5 kap. Fysisk säkerhet

text: Åtgärder för att upptäcka, försvåra och hantera

text: Verksamhetsutövaren ska utifrån identifierade säkerhetshot och en be skrivning av dimensionerande antagonistiska förmågor, om Säkerhetspolisen tillhandahållit en sådan, 1. använda personell bevakning, teknisk bevakning eller en kombination av dessa för att upptäcka obehörigt tillträde till eller skadlig inverkan på den säkerhetskänsliga verksamheten tidigt så att åtgärder för att försvåra och han tera ger avsedd effekt, 2. vidta försvårande åtgärder som fördröjer obehörigt tillträde till den säker hetskänsliga verksamheten till dess att hanterande åtgärder hinner vidtas, 3. vidta försvårande åtgärder som reducerar skadlig inverkan på den säker hetskänsliga verksamheten, och 4. se till att åtgärder kan vidtas för att hantera obehörigt tillträde till eller skadlig inverkan på den säkerhetskänsliga verksamheten.

text: Styrning av tillträde

text: Verksamhetsutövaren ska styra tillträdet till eller inom områden, bygg nader och andra anläggningar eller objekt där säkerhetskänslig verksamhet bedrivs så att endast behöriga får tillträde. Rutiner ska finnas för tilldelning och förändring av behörigheter. Behöriga ska inte ges större tillträde än nöd vändigt.

text: Verksamhetsutövaren ska utfärda skriftligt tillstånd för besökare till eller inom områden, byggnader och andra anläggningar eller objekt där säkerhets känslig verksamhet bedrivs.

text: Verksamhetsutövaren ska besluta på vilket sätt identitet och behörighet ska kontrolleras för tillträde till eller inom områden, byggnader och andra anläggningar eller objekt där säkerhetskänslig verksamhet bedrivs.

text: Koder, kort och nycklar

text: Kort, nycklar och anteckningar med uppgift om kod, som var för sig ger åtkomst till områden, byggnader och andra anläggningar eller objekt där säkerhetskänslig verksamhet bedrivs, ska vara under kontroll eller förvaras i ett förvaringsutrymme som verksamhetsutövaren har godkänt enligt 10 §.

text: Verksamhetsutövaren ska ha en förteckning över koder, kort och nycklar till områden, byggnader och andra anläggningar eller objekt där säkerhets känslig verksamhet bedrivs. Av förteckningen ska det framgå till vem de har lämnats och när de lämnades samt var reservkod eller reservnyckel förvaras. Det ska vidare framgå om och i så fall när återlämnande skett.

text: Hantering av föremål som är olämpliga från säkerhetsskyddssynpunkt

text: Verksamhetsutövaren ska ha rutiner för att säkerställa att föremål som är olämpliga från säkerhetsskyddssynpunkt inte förs till eller inom områden, byggnader och andra anläggningar eller objekt där säkerhetskänslig verksam het bedrivs. Elektronisk utrustning som kan möjliggöra obehörig avlyssning av samtal får inte medföras vid samtal som behandlar säkerhetsskyddsklassificerade uppgifter.

text: Skydd mot obehörig avlyssning av samtal

text: Verksamhetsutövaren ska besluta om vilka utrymmen som är godkända för regelbundna samtal som behandlar säkerhetsskyddsklassificerade uppgif ter i säkerhetsskyddsklassen konfidentiell eller högre. Av beslutet ska framgå den högsta säkerhetsskyddsklass för de uppgifter som får samtalas om i utrym met. Ett sådant utrymme får godkännas endast om det är försett med eller omges av åtgärder för att försvåra obehörig avlyssning utifrån identifierade säkerhets hot och en beskrivning av dimensionerande antagonistiska förmågor, om Säkerhetspolisen tillhandahållit en sådan.

text: Skydd mot obehörig insyn

text: Verksamhetsutövaren ska besluta om vilka utrymmen som är godkända för regelbunden behandling av säkerhetsskyddsklassificerade uppgifter. Av beslutet ska framgå den högsta säkerhetsskyddsklass för de uppgifter som får behandlas i utrymmet. Ett sådant utrymme får godkännas endast om det är försett med eller omges av åtgärder för att försvåra obehörig insyn utifrån identifierade säkerhetshot och en beskrivning av dimensionerande antagonistiska förmågor, om Säker hetspolisen tillhandahållit en sådan.

text: Förvaringsutrymmen

text: Verksamhetsutövaren ska besluta om vilka förvaringsutrymmen som är godkända för förvaring av säkerhetsskyddsklassificerade handlingar samt

text: kort, nycklar och anteckningar med uppgift om kod, som var för sig ger åt komst till områden, byggnader och andra anläggningar eller objekt där säker hetskänslig verksamhet bedrivs. Ett förvaringsutrymme får godkännas endast om det är försett med eller omges av åtgärder för att upptäcka, försvåra och hantera obehörigt tillträde utifrån identifierade säkerhetshot och en beskrivning av dimensionerande an tagonistiska förmågor, om Säkerhetspolisen tillhandahållit en sådan. Beslut att godkänna ett förvaringsutrymme avsett för förvaring av säker hetsskyddsklassificerade handlingar i säkerhetsskyddsklassen kvalificerat hemlig ska fattas av verksamhetsutövarens högsta chef eller motsvarande organ eller den som sådan chef eller sådant organ bestämmer.

text: 6 kap. Personalsäkerhet

text: Utbildning

text: Verksamhetsutövaren ska säkerställa att den som ska delta i säkerhets känslig verksamhet får relevant utbildning i säkerhetsskydd innan personen får åtkomst till den säkerhetskänsliga verksamheten. Sådan utbildning ska där efter ges regelbundet i den omfattning som behövs. Verksamhetsutövaren ska se till att innehållet i de utbildningar som genom förs anpassas efter deltagarnas funktioner och ansvar i verksamheten. Utbild ningarna ska framgå av en utbildningsplan. Vem som deltagit i utbildningar ska dokumenteras. Av dokumentationen ska även tidpunkt för utbildningarna och utbildningarnas innehåll framgå.

text: Säkerhetsprövning

text: Verksamhetsutövaren ska med utgångspunkt i säkerhetsskyddsanalysen föra förteckning över vilka anställningar eller annat deltagande i den säker hetskänsliga verksamheten som placerats i säkerhetsklass eller som ska före gås av registerkontroll enligt

text: 3 kap. 15 § säkerhetsskyddslagen (2018:585)

text: Verksamhetsutövaren ska med utgångspunkt i säkerhetsskyddsanalysen besluta om och föra förteckning över vilka anställningar eller annat deltagande i den säkerhetskänsliga verksamheten som ska föranleda säkerhetsprövning utan placering i säkerhetsklass.

text: Grundutredning enligt

text: 5 kap. 2 § säkerhetsskyddsförordningen (2021:955)

text: ska innehålla en säkerhetsprövningsintervju där lojalitet, pålitlig het och sårbarhet hos den som prövas bedöms. Verksamhetsutövaren ska inom ramen för säkerhetsprövningen löpande un der anställningen eller deltagandet göra dessa bedömningar.

text: Uppgifter som framkommit vid säkerhetsprövningen och som behövs för att verksamhetsutövaren ska kunna följa upp säkerhetsprövningen under den tid som deltagandet i den säkerhetskänsliga verksamheten pågår ska doku menteras.

text: Verksamhetsutövaren ska genomföra avslutande säkerhetssamtal när personens deltagande i den säkerhetskänsliga verksamheten upphör, om det inte är uppenbart obehövligt.

text: Registerkontroll och särskild personutredning

text: Ansökan

text: Den som beslutar om placering i säkerhetsklass ska ansöka om register kontroll och särskild personutredning på av Säkerhetspolisen anvisad blankett. Om anställningen eller deltagandet är tidsbegränsat ska tiden anges.

text: Vid ansökan om registerkontroll i säkerhetsklass 1 eller vid ansökan efter beslut av regeringen enligt 5 kap. 12 § andra stycket säkerhetsskyddsför ordningen (

text: ) ska regeringsbeslutet ligga till grund för ansökan och finnas tillgängligt hos verksamhetsutövaren.

text: Ansökan om registerkontroll av personal hos en aktör som verksamhets utövaren har ingått säkerhetsskyddsavtal med, får göras först när avtalet har anmälts till Säkerhetspolisen. En ansökan om registerkontroll får innehålla hänvisning till endast ett säkerhetsskyddsavtal.

text: Dokumentation av samtycke

text: Verksamhetsutövaren ska dokumentera att samtycke till registerkon troll och särskild personutredning har lämnats av den som säkerhetsprövning en gäller.

text: Kontrollorsak

text: I ansökan om registerkontroll ska kontrollorsaken framgå tydligt. Kon trollorsaken ska övergripande beskrivas med vilken säkerhetskänslig verk samhet personen avses delta i och vilka skyddsvärden personen får tillgång till, som en följd av sitt deltagande.

text: Svar på ansökan om registerkontroll

text: Svar på ansökan om registerkontroll ska lämnas till den som ansökt om registerkontrollen. Om det vid registerkontrollen eller den särskilda personutredningen fram kommit uppgifter som ska lämnas ut för säkerhetsprövning ska svaret istället lämnas till den som ska göra bedömningen enligt 3 kap. 4–4b §§ säkerhets

text: skyddslagen (2018:585)

text: . Om en uppgift har lämnats ut för säkerhetsprövning ska den som beslutar om placering i säkerhetsklass och Säkerhetspolisen underrättas om den kon trollerade godkänts vid säkerhetsprövningen eller inte.

text: Förnyad kontroll

text: Verksamhetsutövaren ska se till att en förnyad registerkontroll görs när någon som innehar en säkerhetsklassad befattning får en annan befattning som inte omfattas av tidigare kontrollorsak eller den befintliga befattningen blir placerad i en annan säkerhetsklass. Detsamma gäller, såvitt avser registerkon trollerade personer i säkerhetsklass 1 eller 2, om den kontrollerade ingått äktenskap eller inlett ett samboförhållande efter den senaste registerkontrol len.

text: Ändring av den kontrollerades förhållanden

text: Verksamhetsutövaren ska se till att registerkontroll avseende make, maka eller sambo avslutas, såvitt avser registerkontrollerade personer i säker hetsklass 1 eller 2, om den kontrollerades äktenskap har upplösts eller om samboförhållandet har upphört. Underrättelsen ska ske på av Säkerhetspolisen anvisad blankett.

text: Funktion som svarar för hantering av registerkontroller

text: Den som beslutar om placering i säkerhetsklass ska ha en funktion som svarar för hanteringen av registerkontroller. Kontaktuppgifter för sådan funktion ska redovisas till Säkerhetspolisen på av myndigheten anvisad blankett. Uppgifterna ska hållas uppdaterade gente mot Säkerhetspolisen.

text: 7 kap. Skyldigheter när en annan aktör kan få tillgång till säkerhetskänslig verksamhet

text: Anmälan om säkerhetsskyddsavtal

text: Anmälan enligt

text: 6 kap. 5 § säkerhetsskyddsförordningen (2021:955)

text: ska göras på blankett anvisad av Säkerhetspolisen.

text: Nivåer

text: Ett säkerhetsskyddsavtal enligt

text: 4 kap. 1 § säkerhetsskyddslagen (2018:585)

text: ska ingås på någon av följande nivåer: – Nivå 1: Om den andra aktören kommer att få tillgång till säkerhetsskydds klassificerade uppgifter i säkerhetsskyddsklassen konfidentiell eller högre eller få tillgång till säkerhetskänslig verksamhet av motsvarande betydelse för Sveriges säkerhet utanför verksamhetsutövarens områden, byggnader och and ra anläggningar eller objekt. – Nivå 2: Om den andra aktören kommer att få tillgång till säkerhetsskydds klassificerade uppgifter i säkerhetsskyddsklassen konfidentiell eller högre eller få tillgång till säkerhetskänslig verksamhet av motsvarande betydelse för Sveriges säkerhet inom verksamhetsutövarens områden, byggnader och andra anläggningar eller objekt. – Nivå 3: Om den andra aktören kan komma att få tillgång till säkerhets skyddsklassificerade uppgifter i säkerhetsskyddsklassen konfidentiell eller högre eller få tillgång till säkerhetskänslig verksamhet av motsvarande bety

text: delse för Sveriges säkerhet inom verksamhetsutövarens områden, byggnader och andra anläggningar eller objekt.

text: Vid samverkan eller samarbete mellan aktörer som bedriver säkerhets känslig verksamhet kan ett säkerhetsskyddsavtal ingås mellan fler än två par ter. Avtalet ska då ingås i en nivå som motsvarar den högsta nivå som hade gällt i fall parterna istället ingått bilaterala avtal. Av

text: 3 kap. 3 § första stycket säkerhetsskyddslagen (2018:585)

text: följer att säkerhetsprövningen får göras mindre omfattande om det finns särskilda skäl. Vid samarbete eller samverkan enligt första stycket kan grundutredning, regis terkontroll och särskild personutredning underlåtas för det fall personen i frå ga redan är föremål för en säkerhetsprövning som omfattar samarbetet eller samverkan.

text: Godkännande av lokaler eller utrymmen

text: En verksamhetsutövare som avser att ingå ett säkerhetsskyddsavtal i nivå 1 ska på plats inspektera motpartens säkerhetsskydd beträffande aktuella lokaler eller utrymmen. Verksamhetsutövaren får endast godkänna lokalerna eller utrymmena om kraven enligt säkerhetsskyddsavtalet kan tillgodoses.

text: Säkerhetsprövning och utbildning

text: Verksamhetsutövaren ska med utgångspunkt i säkerhetsskyddsanalysen och den särskilda säkerhetsskyddsbedömningen bedöma vilka befattningar hos motparten som ska placeras i säkerhetsklass och vilka befattningar hos motparten som ska säkerhetsprövas utan placering i säkerhetsklass. Bedömningen ska resultera i en förteckning och omfatta motpartens led ning, personal och övriga hos motparten som ska delta i den säkerhetskänsliga verksamheten.

text: Verksamhetsutövaren ska säkerställa att personal hos en motpart som verksamhetsutövaren ingått säkerhetsskyddsavtal med har relevant kunskap inom säkerhetsskydd och tillräcklig kännedom om verksamhetsutövarens skyddsvärden för arbetet de ska utföra.

text: Säkerhetsskyddsinstruktion

text: Verksamhetsutövaren ska, när ett säkerhetsskyddsavtal har ingåtts i nivå 1, säkerställa att motparten dokumenterar hur denna uppfyller kravet på säker hetsskydd enligt avtalet i en säkerhetsskyddsinstruktion. Verksamhetsut övaren ska godkänna säkerhetsskyddsinstruktionen.

text: Kontroll av att motparten följer säkerhetsskyddsavtalet

text: Verksamhetsutövaren ska under den tid förfarandet pågår kontrollera att motparten följer kraven enligt säkerhetsskyddsavtalet. Vid säkerhetsskyddsavtal i nivå 1 ska verksamhetsutövaren regelbundet på plats kontrollera motpartens säkerhetsskydd beträffande aktuella lokaler eller utrymmen.

text: Vid samverkan eller samarbete mellan aktörer som bedriver säkerhetskäns lig verksamhet kan det i säkerhetsskyddsavtalet regleras att respektive part ansvarar för att följa upp att den egna verksamheten uppfyller kraven på säker hetsskydd enligt säkerhetsskyddsavtalet. Verksamhetsutövaren ska då kont rollera att motparten gjort en sådan uppföljning.

text: När säkerhetsskyddsavtalet upphört

text: När ett säkerhetsskyddsavtal har upphört ska verksamhetsutövaren upp lysa motparten om den tystnadsplikt som gäller för de säkerhetsskyddsklassi ficerade uppgifter som motparten har fått tillgång till genom förfarandet. Motparten ska återlämna eller förstöra alla säkerhetsskyddsklassificerade handlingar enligt verksamhetsutövarens anvisningar.

text: Undantag vid samverkan eller samarbete mellan aktörer som bedriver säkerhetskänslig verksamhet

text: Vid samverkan eller samarbete mellan aktörer som bedriver säkerhets känslig verksamhet ska 4–7 §§, 8 § andra stycket och 9 § första stycket inte tillämpas.

text: Förfaranden som inte omfattas av krav på säkerhetsskyddsavtal

text: En verksamhetsutövare som avser att genomföra en upphandling, ingå ett avtal eller inleda en samverkan eller ett samarbete med annan aktör som rör säkerhetsskyddsklassificerade uppgifter i säkerhetsskyddsklassen begränsat hemlig eller säkerhetskänslig verksamhet av motsvarande betydelse för Sveri ges säkerhet, ska säkerställa att säkerhetsskyddet regleras på något annat sätt än genom ett säkerhetsskyddsavtal.

text: Anmälan om samråd

text: Till anmälan om samråd i förfaranden som kräver säkerhetsskyddsavtal enligt

text: 4 kap. 7 § första stycket

text: och

text: 9 §

text: säkerhetsskyddslagen (2018:585)

text: ska bifogas verksamhetsutövarens särskilda säkerhetsskyddsbedömning, lämplig hetsprövning och utkast till säkerhetsskyddsavtal. Anmälan ska vara under tecknad av verksamhetsutövaren, behörig ställföreträdare för denna eller om bud med fullmakt.

text: Till anmälan om samråd inför överlåtelse av säkerhetskänslig verksam het och viss egendom enligt

text: 4 kap. 13 § första stycket

text: och

text: 15 § första stycket

text: säkerhetsskyddslagen (2018:585)

text: ska bifogas en beskrivning av den avsedda överlåtelsen jämte verksamhetsutövarens särskilda säkerhetsskyddsbedöm ning och lämplighetsprövning, inklusive information om förvärvaren och den nas ägarstruktur. Anmälan ska vara undertecknad av verksamhetsutövaren, behörig ställföreträdare för denna eller ombud med fullmakt.

text: Till en anmälan om samråd inför överlåtelse av aktier eller andelar i säkerhetskänslig verksamhet enligt 4 kap. 15 § tredje stycket säkerhetsskydds lagen (

text: ) ska bifogas information om verksamhetsutövaren, inklusive

text: organisationsnummer och kontaktuppgifter, samt en beskrivning av den av sedda överlåtelsen, inklusive information om förvärvaren och i det fall förvär varen är en juridisk person dennas ägarstruktur. Anmälan ska vara underteck nad av överlåtaren, behörig ställföreträdare för denna eller ombud med full makt.

text: 8 kap. Överklagande och undantag från föreskrifterna

text: Överklagande

text: Beslut enligt dessa föreskrifter får inte överklagas.

text: Undantag från föreskrifterna

text: Säkerhetspolisen och tillsynsmyndigheterna får medge undantag från bestämmelserna i dessa föreskrifter. Innan en tillsynsmyndighet fattar beslut om undantag enligt första stycket ska myndigheten samråda med Säkerhetspolisen.

text: 1. Dessa föreskrifter träder i kraft den 1 mars 2022. 2. Genom föreskrifterna upphävs Säkerhetspolisens föreskrifter om säker hetsskydd (

text: PMFS 2019:2

text: ). 3. Bestämmelserna i 2 kap. 1–6 samt 8 och 9 §§ behöver inte tillämpas på en säkerhetsskyddsanalys som har fastställts före den 1 mars 2022 till dess att säkerhetsskyddsanalysen ska uppdateras enligt 2 kap. 1 § andra stycket säker

text: hetsskyddsförordningen (2021:955)

text: . 4. Bestämmelserna i

text: 3 kap.

text: och

text: 23 §§

text: behöver inte tillämpas på säkerhetsskyddsklassificerade handlingar i säkerhetsskyddsklassen konfiden tiell förrän den 1 januari 2023. 5. Bestämmelsen i

text: 6 kap. 12 § andra stycket

text: ska inte tillämpas förrän den 1 januari 2023.

text: CHARLOTTE VON ESSEN Carl Rundström (Rättsenheten)

text: Elanders Sverige AB, 2022


fs: pmfs

publisher: Polismyndigheten

title: Upphävande av Rikspolisstyrelsens allmänna råd (RPSFS 2001:2) om polisinsatser vid FAP 000-0 kärnkraftverk m.m. – Beredskapsorganisationen vid kärnkraftolycka, FAP 206-1

text: På Polismyndighetens vägnar

type: stycke

text: GUNILLA HEDWALL Maria H Schöld (Rättsavdelningen)

text: Elanders Sverige AB, 2022

type: foreskrift


title: Upphävande av Rikspolisstyrelsens allmänna råd (RPSFS 2000:53) om polisinsatser vid FAP 000-0 kärnkraftverk m. m. – Dokumentation av stråldoser, FAP 206-2

text: På Polismyndighetens vägnar

text: Elanders Sverige AB, 2022


title: Upphävande av Rikspolisstyrelsens allmänna råd (RPSFS 2000:55) om polisinsatser vid FAP 000-0 kärnkraftverk m.m. – Överfallslarm vid allvarligt brottsligt angrepp, FAP 206-4

text: På Polismyndighetens vägnar

text: Elanders Sverige AB, 2022


title: Föreskrifter och allmänna råd om särskilt tjänstekort

text: Dessa föreskrifter och allmänna råd innehåller bestämmelser om särskilda tjänstekort som utfärdas av Polismyndigheten.

type: paragraf

text: För särskilt tjänstekort gäller, med de undantag som framgår av dessa föreskrifter och allmänna råd, bestämmelserna i Polismyndighetens föreskrifter och allmänna råd (

text: PMFS 2020:4

text: ) om tjänstekort, FAP 791-1, och, i de fall då det särskilda tjänstekortet utfärdas som tjänstekort för polisman (polislegitimation), Polismyndighetens föreskrifter (

text: PMFS 2021:1

text: ) om tjänstekort för polisanställda och om polisbricka, FAP 791-2.

text: I dessa föreskrifter och allmänna råd har begrepp samma betydelse som i förordningen (

text: ) om tjänstekort. Därutöver ska följande definitioner gälla.

text: Ordinarie tjänstekort Tjänstekort som utfärdas till anställda inom Polismyndigheten, försett med elektroniska egenskaper för att kortet ska fungera vid elektronisk identifiering och behörighetskontroll.

text: Polislegitimation Tjänstekort som utfärdas till polisman vid Polismyndigheten eller Säkerhetspolisen och används som legitimation enligt

text: 11 § polisförordningen (2014:1104)

text: Särskilt tjänstekort Tjänstekort som utfärdas till anställda inom Polismyndigheten och som istället för namn och uppgift om tjänst eller uppdrag, u-nummer och namnteckning innehåller ett tjänstgöringsnummer.

text: U-nummer Personligt identifikationsnummer för polisanställda (user number).

text: På ett särskilt tjänstekort ska kortinnehavarens namn, u-nummer, namnteckning och uppgift om tjänst eller uppdrag ersättas med ett särskilt tjänstgöringsnummer, som ska vara ett annat än kortinnehavarens u-nummer.

text: Utfärdande

type: rubrik

text: Enligt

text: 4 § andra stycket 1 förordningen (1958:272)

text: om tjänstekort får ett särskilt tjänstekort utfärdas till anställd hos Polismyndigheten som har arbetsuppgifter som medför en påtaglig risk att han eller hon eller någon närstående utsätts för hot eller våld. Bedömningen av påtaglig risk ska göras med beaktande av både avsikt och förmåga hos den eller de som orsakar risken. Påtaglig risk föreligger i följande fall. 1. När det i det enskilda fallet finns konkreta omständigheter som talar för att den anställde eller någon närstående riskerar att utsättas för hot eller våld. Bedömningen ska vara grundad på faktiska omständigheter och får inte grundas på allmänna antaganden. 2. När det finns en viss sannolikhet för att den anställde eller någon närstående riskerar att utsättas för hot eller våld. 3. När det gäller polisanställda som har arbetsuppgifter som huvudsakligen riktar sig mot grov organiserad brottslighet, gängbrottslighet eller terrorism.

text: Allmänt råd

text: Som underlag för bedömningen enligt 5 § andra stycket 1 kan t.ex. underrättelseinformation och uppgifter i medarbetarskyddsärenden användas. Som underlag för bedömningen enligt 5 § andra stycket 2 kan systematiska riskbedömningar enligt Arbetsmiljöverkets föreskrifter om systematiskt arbetsmiljöarbete (

text: AFS 2001:1

text: ) och dokumenterad statistik avseende hot och våld mot polisanställda användas. Statistik som visar att polisanställda som arbetat inom ett visst geografiskt område eller på en viss organisatorisk enhet har utsatts för hot eller våld, kan tala för att även andra anställda inom samma område eller arbetsenhet riskerar att utsättas för hot eller våld. Detsamma gäller statistik som visar att polisanställda som utfört vissa typer av arbetsuppgifter har utsatts för hot eller våld.

text: Beslut om utfärdande av särskilt tjänstekort ska fattas för varje polisanställd för sig. Det finns inte något hinder mot att det fattas ett generellt beslut om att kravet på påtaglig risk att utsättas för hot eller våld är uppfyllt för vissa anställningar inom en viss organisatorisk enhet eller ett visst geografiskt område. Ett sådant beslut kan ligga till grund för det enskilda beslutet enligt första stycket.

text: Dokumentation

text: De omständigheter och den analys som legat till grund för beslutet att utfärda ett särskilt tjänstekort ska dokumenteras.

text: Polismyndigheten ska föra en förteckning över tjänstgöringsnumren på de särskilda tjänstekort som finns vid myndigheten. Av förteckningen ska framgå vilken polisanställd som har tilldelats respektive tjänstgöringsnummer.

text: Användande

text: En polisanställd som innehar ett särskilt tjänstekort ska använda detta i samtliga situationer när han eller hon för sin tjänsteutövning har behov av att kunna styrka sin tjänsteställning.

text: Polismyndigheten ska kontinuerligt ompröva behovet av särskilt tjänstekort för de polisanställda som har tilldelats ett sådant. En omprövning ska också ske när en anställd som har tilldelats ett särskilt tjänstekort byter tjänstgöringsområde, organisatorisk enhet eller arbetsuppgifter.

text: Återlämnande

text: När en polisman får ett särskilt tjänstekort utfärdat ska han eller hon lämna in polislegitimationen för förvaring.

text: Polisanställda ska inte lämna in det ordinarie tjänstekortet när ett särskilt tjänstekort utfärdas.

text: Undantag

text: Polismyndigheten får besluta om undantag från dessa föreskrifter om det finns särskilda skäl.

text: 1. Dessa föreskrifter och allmänna råd träder i kraft den 1 mars 2022. 2. Genom föreskrifterna upphävs Rikspolisstyrelsens föreskrifter och allmänna råd (

text: RPSFS 2010:2

text: ) om särskilt tjänstekort för poliser, FAP 791-3.

text: På Polismyndighetens vägnar

text: ANDERS THORNBERG Martin Söderstam (Rättsavdelningen)

text: Elanders Sverige AB, 2022


title: Föreskrifter om volontärverksamhet

text: Dessa föreskrifter och allmänna råd innehåller bestämmelser om Polismyndighetens volontärverksamhet och volontärer.

text: Författningsbestämmelser

text: Bestämmelser om Polismyndighetens rätt att anlita lämpliga personer som ideellt stöder myndighetens verksamhet finns i

text: 19 § polisförordningen (2014:1104)

text: Volontärverksamheten

text: Polismyndigheten ska bedriva volontärverksamhet i samtliga polisregio ner. Volontärverksamheten ska utformas med hänsyn till lokala förutsättningar och behov.

text: Volontärverksamhet ska huvudsakligen bedrivas inom Polismyndig hetens brottsförebyggande och trygghetsskapande arbete.

text: Volontärverksamheten ska utformas på sådant sätt att det inte uppkom mer ett anställningsförhållande mellan Polismyndigheten och volontären. Volontärer är inte uppdragstagare vid Polismyndigheten och omfattas därmed inte av förordningen (

text: ) om handläggning av ärende om brott av an ställda inom polisen och vissa andra befattningshavare. Verksamheten ska endast avse på förhand bestämda och tydligt avgränsade uppgifter. Den får inte avse ordinarie löpande verksamhet och inte innebära att volontären ställer sig till generellt förfogande för att efter hand utföra arbets uppgifter. För varje uppdrag där volontärer ingår ska en polisanställd utses som ansvarig.

text: Anlitande av volontärer

text: En person som anlitas som volontär av Polismyndigheten ska ha fyllt 18 år.

text: Polismyndigheten ska göra en lämplighetsprövning av den person som anmäler intresse för att bli volontär. I lämplighetsprövningen ska ingå kontroll av uppgifter i de register som förs med stöd av lagen (

text: ) om belast ningsregister och lagen (

text: ) om misstankeregister. Den som har anmält intresse av att bli volontär ska också i övrigt kunna visa att han eller hon har den personliga mognad och samarbetsvilja som krävs samt är motiverad och har god förmåga att bemöta andra människor.

text: Polismyndigheten och volontären ska ingå en överenskommelse innan volontären anlitas. Överenskommelsen ska dokumenteras skriftligt och inne hålla information om vad som gäller beträffande tystnadsplikt i det allmännas verksamhet och förbud att lämna ut sekretessbelagda uppgifter enligt offent lighets- och

text: sekretesslagen (2009:400)

text: Om en person efter att ha avslutat tidigare överenskommelse med Polismyndigheten åter vill bli anlitad som volontär ska myndigheten göra en ny lämplighetsprövning samt ingå ny överenskommelse med volontären.

text: Volontärers utbildning m.m.

text: Polismyndigheten ska ansvara för att volontären får den utbildning, det stöd och den handledning som behövs för att kunna utföra tilldelade uppdrag. Polismyndigheten ska försäkra volontärer genom Kammarkollegiet.

text: Polismyndigheten ska låna ut den utrustning till volontären som behövs för att kunna utföra uppdraget. Volontären ska vara klädd på ett sådant sätt att det tydligt framgår att volontären är anlitad av och utför uppgifter åt Polismyn digheten. Klädseln ska ha en utformning som inte kan förväxlas med en polisuniform. Volontären ska bära en väst eller annat plagg som är försett med texten ”Polisens volontärer” på rygg och bröst.

text: Hantering vid olämpligt beteende

text: Om en volontär uppträder olämpligt, inte sköter sitt uppdrag eller i övrigt inte längre bedöms vara lämplig för uppdraget ska den som är ansvarig för uppdraget, efter samtal med volontären, besluta om att avbryta volontärens uppdrag. Ett sådant beslut får verkställas omedelbart. Polismyndighetens beslut enligt första stycket ska dokumenteras. Beslutet ska innehålla en motivering.

text: Undantag

text: 1. Dessa föreskrifter träder i kraft den 3 oktober 2022. 2. Genom föreskrifterna upphävs Rikspolisstyrelsens föreskrifter och all männa råd (

text: RPSFS 2012:13

text: ) om volontärer, FAP 489-1.

text: På Polismyndighetens vägnar

text: ANDERS THORNBERG Anders Telsing (Nationella operativa avdelningen)

text: Elanders Sverige AB, 2022


title: Föreskrifter om fordonsmonterad radarhastighetsmätare

text: Dessa föreskrifter innehåller bestämmelser om krav på samt kontroll och handhavande av radarhastighetsmätare avsedda att monteras i polisfordon i syfte att kontrollera andra fordons hastighet.

text: Krav på radarhastighetsmätaren

text: Radarhastighetsmätare som är avsedda att användas i polisfordon för kontroll av andra fordons hastighet ska uppfylla följande krav: 1. uppfylla krav specificerade för sådana mätare i OIML R 91 , 2. vara konstruerad för montering i fordon, 3. vid varje rapporterad hastighetsöverträdelse inneha information om polisfordonets egenhastighet, 4. inte påverka polisfordonets funktion, 5. inte störa eller störas av fordonets elektromagnetiska fält, 6. använda en i Sverige tillåten sändarfrekvens vars uteffekt inte får översti ga i Sverige tillåtna gränser, 7. minst mäta inom hastighetsintervallet 30–150 kilometer per timme, 8. vid uppstart och vid fastställt tidsintervall utföra en automatisk funktions kontroll, 9. inte visa högre hastighet än verklig hastighet, samt 10. simultant kunna mäta hastigheten hos fler än ett (1) fordon.

text: Krav på tillverkaren av radarhastighetsmätaren

text: En tillverkare av radarhastighetsmätare enligt 1 § ska säkerställa att mätaren konstrueras och tillverkas i enlighet med kraven i 2 §.

text: Se

text: Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015

text: om ett informationsförfarande beträffande tekniska standarder och föreskrifter och be träffande föreskrifter för informationssamhällets tjänster. The International Organization of Legal Metrology, www.oiml.org. 1

text: Tillverkaren ska ha ett dokumenterat kvalitetsledningssystem med ruti ner och instruktioner som säkerställer att serietillverkade radarhastighetsmäta re uppfyller kraven i dessa föreskrifter.

text: För att säkerställa att en radarhastighetsmätare uppfyller kraven i dessa föreskrifter ska tillverkaren låta mätaren genomgå bedömning av överens stämmelse genom 1. typkontroll, och 2. bedömning av kvalitetsledningssystem för serietillverkningen av radar hastighetsmätare.

text: Om bedömningen av överensstämmelse som avses i 5 § visar att en radarhastighetsmätare uppfyller kraven i dessa föreskrifter ska tillverkaren märka mätarens hölje med 1. tillverkarens namn, 2. mätarens serienummer, och 3. certifikatnummer. Märkningen enligt första stycket ska placeras på lämplig plats samt vara tydlig, beständig och entydig.

text: Tillverkaren ska bevara den tekniska dokumentationen från typkontrol len inklusive bilagor och en kopia av det certifikat som utfärdats enligt 16 §. Dokumenten ska bevaras i minst tio år efter det att den sista radarhastighets mätaren som omfattas av certifikatet har tillverkats.

text: Tillverkaren ska visa på vilket sätt radarhastighetsmätaren ska anpassas i fordonet för att uppfylla föreskrivna krav i 2 §, samt säkerställa att radarhas tighetsmätaren åtföljs av en anvisning om på vilket sätt montering och instal lation ska ske i polisfordonet. Anvisningen ska vara lätt att förstå och åtmins tone innehålla en beskrivning av hur mätaren ska installeras och handhas.

text: Bedömning av överensstämmelse

text: Bedömning av överensstämmelse ska utföras av ett certifieringsorgan för produkter, ackrediterat för uppgiften enligt

text: Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008

text: om krav för ackreditering och upphävande av förordning

text: (EEG) nr 339/93

text: Ansökan om typkontroll och bedömning av kvalitetsledningssystem för serietillverkning av radarhastighetsmätaren ska göras hos ett sådant certi fieringsorgan som avses i 9 §. Ansökan ska innehålla relevant teknisk doku mentation. Det ska vara möjligt att med hjälp av dokumentationen bedöma om och på vilket sätt mätaren uppfyller kraven i dessa föreskrifter. Den tekniska dokumentationen enligt första stycket ska minst omfatta: 1. en allmän beskrivning av radarhastighetsmätaren, inklusive de klimat mässiga, mekaniska och elektromagnetiska miljöer där mätaren är av sedd att användas, samt strömförsörjning och andra influensstorheter som

text: är förutsättningar för att mätaren ska fungera i enlighet med dessa före skrifter, 2. konstruktions och tillverkningsritningar samt scheman över komponen ter, delenheter och kretsar, 3. en beskrivning av de elektroniska delarna av mätaren med ritningar, dia gram, flödesscheman över logiska kretsar samt den allmänna information som förklarar delarnas egenskaper och funktion, inklusive en beskrivning av förseglingar, 4. beskrivningar och förklaringar som behövs för förståelsen av dokumen tationen i punkterna 2 och 3, inklusive mätarens funktionssätt, 5. beskrivningar av de tillvägagångssätt tillverkaren har använt för att radar hastighetsmätaren ska uppfylla kraven i 2 §, 6. resultat från konstruktionsberäkningar och undersökningar, 7. relevanta provningsresultat för att påvisa att mätaren överensstämmer med kraven i dessa föreskrifter under nominella driftsförhållanden och vid specificerade störningar i miljön, 8. villkoren för kompabilitet mellan mätaren och övrig fordonsmonterad utrustning, och 9. dokumentation av kvalitetsledningssystem med en beskrivning av till verkningsförfaranden och tillverkarens egenkontroll.

text: Förfarande vid typkontroll

text: Vid typkontrollen ska certifieringsorganet bedöma om en radarhastig hetsmätare som är representativ för en förutsedd produktion uppfyller kraven i dessa föreskrifter.

text: Typkontrollen ska omfatta mätningar och kontroller som är relevanta för den miljö radarhastighetsmätaren har tagits fram för. Mätningar som ska utföras vid typkontroll ska utföras i simulator eller genom fältmätningar. Mätningar som används enligt första stycket ska kvalitetssäkras av ett sådant certifieringsorgan som avses i 9 §.

text: Förfarande vid bedömning av kvalitetsledningssystem

text: Certifieringsorganet ska genom en bedömning av tillverkarens kvali tetsledningssystem för egenkontroll och en granskning på plats hos tillverka ren säkerställa att tillverkaren kan producera radarhastighetsmätare som upp fyller kraven i dessa föreskrifter.

text: Certifikat

text: Om typkontrollen och bedömningen av kvalitetsledningssystemet har visat att en radarhastighetsmätare uppfyller kraven i dessa föreskrifter ska cer tifieringsorganet utfärda ett certifikat.

text: Certifikatet ska innehålla den information som behövs för att bedöma om de tillverkade radarhastighetsmätarna överensstämmer med den i typkon trollen utvärderade radarhastighetsmätaren och för att utföra installation och kontrollera mätare i drift. Informationen ska minst omfatta

text: 1. villkoren för kompatibilitet mellan mätaren och övrig fordonsmonterad utrustning, 2. vilka åtgärder som krävs för att garantera mätarens integritet i fråga om försegling och programvarans identitet (gällande de mättekniska delarna), 3. uppgifter som är nödvändiga för att identifiera mätaren eller i mätaren ingående enheter och uppgifter som behövs för att kontrollera att den eller dessa visar överensstämmelse med typen, 4. vid behov de specifika uppgifter som krävs för att verifiera de tillverkade mätarnas egenskaper, 5. vilka krav enligt 2 § 1 som har tillämpats, 6. tillverkarens namn och adress samt, i förekommande fall, dennes repre sentants namn och adress, och 7. eventuella villkor för certifikatets giltighet.

text: Ett certifikat ska gälla i 5 år från utfärdandedagen och kan förnyas med ytterligare 5 år åt gången. Vid sådan förnyelse ska certifikatet innehålla infor mation enligt 15 §.

text: Krav på certifieringsorganet efter att certifikat utfärdats

text: Certifieringsorganet ska årligen övervaka tillverkarens kvalitetsled ningssystem för egenkontroll.

text: Om en tillverkare anmäler ändringar av radarhastighetsmätaren som kan påverka mätarens överensstämmelse med kraven i dessa föreskrifter, ska certifieringsorganet på nytt bedöma frågan om överensstämmelse. Om mäta ren efter bedömningen fortfarande uppfyller kraven ska certifieringsorganet utfärda ett nytt certifikat.

text: Om certifieringsorganet får kännedom om eller själv gör en förnyad bedömning att en radarhastighetsmätare som certifieringsorganet certifierat för användning inte längre uppfyller kraven i dessa föreskrifter, ska certifie ringsorganet återkalla certifikatet.

text: Certifieringsorganet ska snarast skicka utfärdade certifikat med bilagor till Polismyndigheten samt underrätta myndigheten vid återkallelse av ett cer tifikat.

text: Certifieringsorganet ska fram till dess att certifikatets giltighetstid löpt ut bevara den tekniska dokumentation som lämnats av tillverkaren.

text: Krav vid montering, installation och drift

text: Krav på radarhastighetsmätare

text: En radarhastighetsmätare ska 1. monteras och installeras enligt tillverkarens anvisningar, 2. vara ansluten till fordonet på ett sådant sätt att utrustningens funktion är tillförlitlig,

text: 3. efter installation och vid drift, mäta fordonets hastighet enligt de krav dokument som finns specificerade i certifikatet, samt 4. uppfylla de krav som framgår av 2 §.

text: Kontroll av radarhastighetsmätare

text: För att säkerställa att radarhastighetsmätaren uppfyller föreskrivna krav i 22 § ska den genomgå kontroll 1. efter montering och installation, 2. efter reparation av radarhastighetsmätaren, 3. vid bruten försegling eller synlig åverkan på radarhastighetsmätaren, 4. efter sådan ändring av fordonet som påverkar radarhastighetsmätarens funktion eller dess anpassning till fordonet enligt 2 §, och 5. efter särskilt beslut av Polismyndigheten. Kontroll enligt första stycket 4 gäller inte vid skifte av hjul på polisfordonet.

text: Kontroll som anges i 23 § ska omfatta 1. en granskning av den märkning och dokumentation som följer av de krav som gällde på radarhastighetsmätaren vid den tidpunkt när radarhastighets mätarens certifikat utfärdades, 2. anpassning till fordonet, och 3. mättillförlitligheten i enlighet med 22 § 3. Efter utförd kontroll, med godkänt resultat, ska radarhastighetsmätaren vara förseglad. I de fall resultatet vid kontrollen inte är godkänt ska Polismyndig heten omedelbart underrättas.

text: En kontrollrapport ska upprättas efter varje kontroll och tillställas Polismyndigheten.

text: Kontrollorgan

text: Kontroll som anges i 23 § ska utföras av ett kontrollorgan, typ A, som har ackrediterats för uppgiften enligt

text: (EEG) nr 339/93

text: Polismannens handhavande av radarhastighetsmätaren samt protokoll

text: För att rapportera hastighetsöverträdelser med fordonsmonterad radar hastighetsmätare ska polisman med godkänt resultat ha genomgått en av Polismyndigheten beslutad utbildning på området.

text: Ett protokoll ska upprättas vid varje mätning där fordonsförare rappor teras med fordonsmonterad radarhastighetsmätare.

text: Vid beivrande av hastighetsöverträdelse genom föreläggande av ord ningsbot eller annan rapport ska den hastighet som visas på instrumentets dis play anges på föreläggandet eller rapporten, och vara samstämmig med angi ven hastighet på protokollet enligt 28 §.

text: Om det finns risk för att det kontrollerade fordonet har förväxlats med ett annat fordon eller det uppstår annan tveksamhet om mätningens tillförlit lighet vid mättillfället, får mätningen inte läggas till grund för ett föreläggande av ordningsbot eller annan rapport.

text: Undantag

text: Polismyndigheten får besluta om undantag från dessa föreskrifter om det finns särskilda skäl.

text: Dessa föreskrifter träder i kraft den 1 mars 2023.

text: På Polismyndighetens vägnar

text: ANDERS THORNBERG Ursula Edström (Nationella operativa avdelningen)

text: Elanders Sverige AB, 2023


title: Säkerhetspolisens föreskrifter om Polismyndighetens medverkan i skyddet av en person för vars personskydd Säkerhetspolisen ansvarar

text: Dessa föreskrifter tillämpas vid utformningen av skyddet av en person för vars personskydd Säkerhetspolisen ansvarar. Bestämmelser om när Säkerhetspolisen ansvarar för personskydd finns i

text: 3 § första stycket 3 polislagen (1984:387)

text: och

text: 5 § förordningen (2022:1719)

text: med instruktion för Säkerhetspolisen.

text: I dessa föreskrifter avses med 1. personskyddsinsats: ett tillfälle då personskydd genomförs i form av närskydd och/eller distansskydd, 2. närskydd: säkerhetshöjande åtgärder i form av fysiska och tekniska skyddsåtgärder samt viss skyddsspaning, 3. distansskydd: platsbevakning, färdvägsbevakning, eskort, viss skydds spaning och andra åtgärder som inte är närskydd.

text: Säkerhetspolisen sköter kontakterna med skyddspersonerna och deras företrädare. Säkerhetspolisen ska vid en personskyddsinsats där Polismyndig heten medverkar lämna information till Polismyndigheten om hotbilden mot skyddspersonerna och om skyddspersonernas planerade förflyttningar.

text: Säkerhetspolisen beslutar om när en personskyddsinsats ska genom föras.

text: Polismyndigheten ska på begäran av Säkerhetspolisen leda och utföra distansskyddet vid en personskyddsinsats. Inför att Polismyndigheten beslutar om den närmare utformningen av dis tansskyddet ska samråd ske med Säkerhetspolisen. Vid beslutet ska Polismyn digheten beakta beslut och annan information från Säkerhetspolisen samt lokala hot och andra relevanta omständigheter.

text: Polismyndigheten ska vid behov underrätta Säkerhetspolisen om hur distansskyddet har fungerat vid en personskyddsinsats. Polismyndigheten ska rapportera information av betydelse för person skyddsverksamheten, t.ex. egna beslutade åtgärder samt gjorda iakttagelser och ingripanden, till Säkerhetspolisen. Säkerhetspolisen ska underrätta Polismyndigheten om eventuella synpunk ter på hur distansskyddet har fungerat vid en personskyddsinsats.

text: Polismyndigheten ska i möjligaste mån bistå personal vid Säkerhets polisen med lån av lokaler, fordon och annan utrustning som behövs vid genomförandet av personskyddsinsatser.

text: 1. Denna författning träder i kraft den 1 januari 2024. 2. Genom författningen upphävs Säkerhetspolisens föreskrifter (

text: PMFS 2015:4

text: ) om personskyddsverksamheten avseende den centrala statsledningen, statsbesök m.m.

text: CHARLOTTE VON ESSEN Carl Rundström Frödén (Rättsenheten)

text: Elanders Sverige AB, 2023


title: Föreskrifter om inköps-, försäljnings- och förmedlingsförteckningar samt anmälan om transaktioner med skjutvapen

text: En rekvisition enligt

text: 5 kap. 5 § första stycket vapenförordningen (1996:70)

text: är den beställning som upprättas av vapenhandlaren. Denna ska innehålla uppgifter om 1. beställarens namn och adress, 2. antalet rekvirerade vapen, 3. rekvisitionsnummer som har tilldelats det rekvirerade vapnet vid registrering enligt 3 §, 4. vapentyp och kaliber, och 5. leverantörens namn och adress. Rekvisitionen ska förvaras fysiskt på ett ordnat och betryggande sätt. Till rekvisitionen ska bifogas en papperskopia av leverantörens faktura, någon annan av leverantören upprättad handling som innehåller uppgifter om vilka skjutvapen som har levererats eller en kopia av vapenhandlarens anmälan enligt

text: 5 kap. 5 § andra stycket vapenförordningen

text: . Om det står klart att ett skjutvapen som har tagits upp i rekvisitionen inte kommer att levereras ska detta antecknas på rekvisitionen. Anteckningen ska bestyrkas och signeras av tillståndshavaren eller föreståndaren för den handelsrörelse som har rekvirerat vapnet.

text: Inköps- och försäljningsförteckning

text: Inköps- och försäljningsförteckningar enligt

text: 5 kap.

text: 6 §§

text: vapenförordningen (1996:70)

text: ska föras i Polismyndighetens digitala vapenbok. Registrering av förvärv eller försäljning av skjutvapen i Polismyndighetens digitala vapenbok görs genom 1. den e-tjänst som Polismyndigheten tillhandahåller, eller 2. i ett annat tekniskt informationssystem, under förutsättning att detta system elektroniskt överför information enligt 3–4 §§ till Polismyndighetens digitala vapenbok.

text: En registrering av förvärv av skjutvapen ska göras i samband med att en rekvisition upprättas, oaktat om skjutvapnet vid det tillfället har levererats. En sådan registrering ska innehålla uppgifter om

text: 1. överlåtarens namn, adress och person- eller organisationsnummer, 2. rekvisitionsnummer, 3. vapnets typ, fabrikat, modell, kaliber, och 4. vapnets tillverkningsnummer. Sker förvärvet från någon annan än den som får tillverka eller driva handel med skjutvapen, ska Polismyndighetens diarienummer som återfinns på överlåtarens tillståndsbevis anges vid registreringen. Sker förvärvet från ett dödsbo eller ett konkursbo ska uppgifterna om överlåtaren avse den avlidne personen eller konkursgäldenären med anmärkning om att förvärvet har skett från ett dödsbo eller ett konkursbo. Om skjutvapnet levereras vid ett senare tillfälle än inköpstillfället ska uppgift om vapnets tillverkningsnummer registreras när leverans av vapnet har skett.

text: En registrering av försäljning av skjutvapen ska innehålla uppgifter om 1. köparens namn, adress och person- eller organisationsnummer, 2. köparens tillståndsbevis, 3. datum för utlämnande av vapnet, 4. vapnets typ, fabrikat, modell, kaliber, och 5. vapnets tillverkningsnummer. Sker försäljningen till den som har tillstånd att driva handel med skjutvapen, ska Polismyndighetens diarienummer på tillståndet att driva handel med skjutvapen anges istället för diarienumret på köparens tillståndsbevis.

text: Förmedlingsförteckning

text: En förmedlingsförteckning enligt

text: 5 kap. 6 a § vapenförordningen (1996:70)

text: ska innehålla uppgifter om 1. förmedlarens namn, adress och person- eller organisationsnummer, 2. överlåtarens och köparens namn, adress och person- eller organisationsnummer, och 3. vapentyp, fabrikat, modell, kaliber och antal om den förmedlade transaktionen omfattar skjutvapen.

text: Anmälan till Polismyndigheten om transaktioner med skjutvapen

text: En anmälan till Polismyndigheten enligt

text: 5 kap. 13 § vapenförordningen (1996:70)

text: ska göras genom registrering av förvärv eller försäljning av skjutvapen i Polismyndighetens digitala vapenbok. En anmälan till Polismyndigheten enligt

text: ska även göras via fysisk post med användande av formulär PM 552.16. En anmälan enligt andra stycket ska innehålla uppgifter om 1. vapenhandlarens namn, adress och organisationsnummer, 2. överlåtarens namn, adress och person- eller organisationsnummer, 3. överlåtarens tillståndsbevis, 4. vapnets typ, fabrikat, modell, kaliber, och 5. vapnets tillverkningsnummer.

text: Sker förvärvet från ett dödsbo eller ett konkursbo ska uppgifterna om överlåtaren avse den avlidne personen eller konkursgäldenären med anmärkning om att förvärvet har skett från ett dödsbo eller ett konkursbo. Är den person som lämnar in skjutvapnet annan än överlåtaren ska även uppgifter om namn, adress och personnummer avseende den personen anges.

text: En anmälan från en yrkesmässig förmedlare av skjutvapen eller ammunition enligt

text: 5 kap. 14 § vapenförordningen (1996:70)

text: ska göras via e-post med användande av formulär PM 552.19. En sådan anmälan ska innehålla de uppgifter som framgår av 5 §.

text: Driftstörningar

text: I händelse av driftstörningar ska vapenhandlaren registrera förvärv eller försäljning av skjutvapen på det sätt som Polismyndigheten anvisar.

text: Undantag

text: Polismyndigheten får medge undantag från dessa föreskrifter om det finns särskilda skäl.

text: 1. Dessa föreskrifter träder i kraft den 1 februari 2024. 2. Genom föreskrifterna upphävs Rikspolisstyrelsens föreskrifter och allmänna råd (

text: RPSFS 2000:30

text: ) om inköps- och försäljningsförteckningar m.m. enligt

text: 5 kap.

text: vapenförordningen (1996:70)

text: , FAP 551-4. 3. En vapenhandlare som innehar skjutvapen som är förvärvade före den 1 februari 2024 ska registrera dessa i Polismyndighetens digitala vapenbok senast den 1 april 2024. En vapenhandlare som har beställt skjutvapen, som inte har levererats, före den 1 februari 2024 ska registrera dessa i Polismyndighetens digitala vapenbok senast den 1 april 2024.

text: På Polismyndighetens vägnar

text: PETRA LUNDH Marianna Vergari (Rättsavdelningen)

text: Elanders Sverige AB, 2023


title: Föreskrifter om användning av skjutvapen i polisverksamhet

text: Denna författning reglerar Polismyndighetens respektive Säkerhets polisens användning av skjutvapen i form av tjänstepistol och förstärknings vapen klass I och II. Bestämmelserna i 4 och 7–9 §§ gäller även för använd ning av skjutvapen för våld mot föremål.

text: Definitioner

text: I denna författning avses med nedanstående begrepp följande.

text: Begrepp Innebörd

text: Förstärkningsvapen klass I Kulsprutepistoler Förstärkningsvapen klass II Gevär, automatkarbiner, kulsprutor samt därmed jämförliga skjutvapen som inte är skjutvapen avsedda för utskjutning av tårgas eller distrak tionsgranater, skjutvapen endast avsedda för våld mot föremål eller jaktvapen godkända för jakt enligt Naturvårdsverkets föreskrifter och allmänna råd om jakt och statens vilt,

text: NFS 2002:18

text: . Skjutvapen för våld mot föremål Skjutvapen som endast får användas för våld mot föremål.

text: Användning av tjänstepistol och förstärkningsvapen

text: Betvingande

text: En polisman får rikta tjänstepistolen eller förstärkningsvapnet mot någon i syfte att få personen att åtfölja anvisning från polisman först när det finns förutsättningar för verkanseld eller det finns skäl att anta att sådana förutsätt ningar kan komma att uppstå.

text: Åtgärder innan skott avlossas

text: Innan en polisman avlossar skott ska han eller hon, om det inte framstår som olämpligt eller verkningslöst, ge till känna att han eller hon är polis och har för avsikt att skjuta.

text: Varningsskott

text: Varningsskott får endast avlossas när förutsättningarna för verkanseld är uppfyllda. Enligt

text: 7 § kungörelsen (1969:84)

text: om polisens användning av skjut vapen ska varningsskott avlossas innan skjutvapen används om omständighet erna inte tvingar till annat. Varningsskott ska om möjligt riktas så att skada inte uppstår. Varningsskott behöver inte avlossas när skjutvapen för våld mot föremål används.

text: Beslut om användning av förstärkningsvapen

text: Finns det någon omständighet i det enskilda fallet som talar för att ett uppdrag kan leda till en situation där skjutvapen behöver användas får beslutas om att förstärkningsvapen klass I får användas. Finns det, utöver vad som sägs i första stycket, någon omständighet i det enskilda fallet som talar för att det krävs vapen med högre precision på längre avstånd eller ammunition med särskild penetrationsförmåga eller om det finns andra särskilda skäl, får beslutas om att förstärkningsvapen klass II får använ das. Beslut enligt första och andra stycket ska dokumenteras.

text: Beslut om användning av skjutvapen för våld mot föremål

text: Finns behov av användning av skjutvapen för våld mot föremål får be slutas om användning av sådant vapen.

text: Rapportering

text: Skyldigheten att lämna en rapport enligt

text: 8 § kungörelsen (1969:84)

text: om polisens användning av skjutvapen fullgörs genom att den avrapportering som sker avseende händelsen underställs förman. Förmannen ansvarar för att dokumentationen är fullständig och korrekt.

text: Undantag

text: Polismyndigheten får, om särskilda skäl föreligger, medge undantag från dessa föreskrifter.

text: 1. Dessa föreskrifter träder i kraft den 1 juni 2023. 2. Genom föreskrifterna upphävs Polismyndighetens föreskrifter och all männa råd om polisens skjutvapen m.m. (

text: RPSFS 2016:5

text: ), FAP1042.

text: På Polismyndighetens vägnar

text: ANDERS THORNBERG Martin Lundin (Nationella operativa avdelningen)

text: Elanders Sverige AB, 2023


title: Föreskrifter om hur kreditinstitut ska lämna uppgifter till brottsutredande myndigheter enligt rörelselagstiftningen

text: Dessa föreskrifter ska tillämpas när uppgifter lämnas enligt

text: 1 kap. 11 § lagen (2004:297)

text: om bank- och finansieringsrörelse.

text: Hur uppgifter ska lämnas

text: Uppgifter ska lämnas enligt kravställd meddelandestruktur och i det XML-format (extensible markup language) som följer av den internationella standarden ISO 20022 UNIFI (Universal financial industry message scheme). Uppgifter får dock lämnas manuellt i de fall där den brottsutredande myndigheten bedömt att det är lämpligt.

text: Hur uppgifter ska överföras

text: Uppgifter ska överföras med det kryptografiska kommunikationsprotokoll som Polismyndigheten anvisar.

text: Undantag

text: Polismyndigheten får besluta om undantag från dessa föreskrifter om det finns särskilda skäl.

text: 1. Dessa föreskrifter träder i kraft den 1 april 2023. 2. Föreskrifterna behöver inte tillämpas förrän den 1 januari 2024.

text: På Polismyndighetens vägnar

text: ANDERS THORNBERG Max Roos (Nationella operativa avdelningen)

text: Elanders Sverige AB, 2023


title: Säkerhetspolisens föreskrifter och allmänna råd om skyldighet för Polismyndigheten att underrätta Säkerhetspolisen om vissa brottsmisstankar m.m.

text: Polismyndigheten ska, utöver den underrättelseskyldighet som följer av

text: 24 § förordningen (2022:1718)

text: med instruktion för Polismyndigheten, omedelbart underrätta Säkerhetspolisen vid misstanke om brott eller brottslig verksamhet av följande slag, a) dataintrång enligt

text: 4 kap. 9 c § brottsbalken

text: som kan innebära skada för Sveriges säkerhet eller som har riktats mot särskilt viktiga samhällsintressen, b) brott mot medborgerlig frihet enligt

text: 18 kap. 5 § brottsbalken

text: , c) brott mot tystnadsplikt enligt

text: 20 kap. 3 § brottsbalken

text: , om brottet angår Sveriges säkerhet, d) olovlig befattning med kemiska vapen enligt

text: 22 kap. 6 a § brottsbalken

text: , e) uppsåtligt brott enligt

text: och

text: 26 §§

text: lagen (

text: ) om krigsmateriel, f) brott mot lagen (

text: ) om skydd för geografisk information, g) brott enligt

text: och

text: 18 a §§

text: lagen (

text: ) om kontroll av produkter med dubbla användningsområden och av tekniskt bistånd, h) brott mot

text: skyddslagen (2010:305)

text: , i) brott mot

text: luftfartslagen (2010:500)

text: , om brottet angår utländskt luftfartygs överflygningar av restriktionsområden, j) penningtvättsbrott enligt lagen (

text: ) om straff för penningtvättsbrott, i de fall det kan misstänkas finnas kopplingar till finansiering av terrorism, k) tryckfrihets- eller yttrandefrihetsbrott med politiska syften, l) brott där våld, hot eller tvång har använts för politiska syften, och m) brott som riktats mot någon för vars personskydd Säkerhetspolisen ansvarar i enlighet med

text: 5 § förordningen (2022:1719)

text: med instruktion för Säkerhetspolisen eller någon närstående till honom eller henne. Polismyndigheten ska omedelbart underrätta Säkerhetspolisen även vid misstanke om försök, förberedelse eller stämpling till de brott som anges i

text: första stycket

text: samt underlåtenhet att avslöja sådana brott, när en sådan gärning är belagd med straff.

text: Polismyndigheten ska omedelbart underrätta Säkerhetspolisen när anledning till avvisning av en utlänning uppkommer enligt 8 kap. 3 § första stycket 3 och 4

text: utlänningslagen (2005:716)

text: på den grund att utlänningen kan antas komma att i Sverige eller i annat nordiskt land begå brott som innebär användning av våld, hot eller tvång för politiska syften eller att utlänningen kan antas komma att bedriva sabotage, spioneri eller olovlig underrättelseverksamhet i Sverige eller i något annat nordiskt land.

text: Polismyndigheten ska omedelbart underrätta Säkerhetspolisen även om annat brott och annan brottslig verksamhet eller andra företeelser som kan beröra Säkerhetspolisens ansvarsområde.

text: Polismyndighetens underrättelser till Säkerhetspolisen innebär endast att Säkerhetspolisen får informationen för kännedom. Till dess annat har beslutats har således Polismyndigheten kvar ansvaret för att vidta de åtgärder som bedöms vara nödvändiga med anledning av informationen.

text: Allmänna råd

text: Enligt överenskommelse mellan Säkerhetspolisen och Polismyndigheten om operativ samverkan ska underrättelseinformation från Polismyndigheten till Säkerhetspolisen alltid lämnas från en regional underrättelsefunktion eller från underrättelsefunktionen vid nationella operativa avdelningen. Under kontorstid ska informationen delges Säkerhetspolisens mottagningsfunktion; registratorsexpeditionen. Vid akuta ärenden eller utanför kontorstid ska informationen delges Säkerhetspolisens ledningscentral.

text: Denna författning träder i kraft den 3 april 2023, då Säkerhetspolisens föreskrifter och allmänna råd (

text: PMFS 2018:10

text: ) om skyldighet för Polismyndigheten att underrätta Säkerhetspolisen om vissa brottsmisstankar m.m. ska upphöra att gälla.

text: CHARLOTTE VON ESSEN Josefin Gibson (Rättsenheten)

text: Elanders Sverige AB, 2023


text: Dessa föreskrifter reglerar Polismyndighetens och Säkerhetspolisens förfarande vid avveckling av egendom som tagits i beslag, förverkats eller tagits i förvar. Föreskrifterna ska inte tillämpas på penningmedel som ska betalas ut till målsäganden enligt

text: 36 kap. 22 § brottsbalken

text: PMFS 2024:10

text: Avveckling av förverkad egendom och hittegods m.m.

text: Kungörande enligt

text: 2 a

text: och

text: 2 b §§

text: i lagen (

text: ) om förfarande med förverkad egendom och hittegods m.m. ska ske genom annons i Post- och inrikes tidningar.

text: Innan polisen tillämpar

text: 4 § lagen (1974:1066)

text: om förfarande med förverkad egendom och hittegods m.m. ska försök att klarlägga vem som äger egendomen göras. Försäljning av egendom ska ske genom avtalspart eller ett öppet anbudsförfarande och med en marknadsmässig prissättning. Värdering ska göras med anlitande av en värderingsman.

text: När förverkad eller förvarstagen egendom med ett uppskattat värde över en tjugondel av prisbasbeloppet enligt

text: socialförsäkringsbalken (2010:110)

text: ska förstöras enligt

text: 6 § andra meningen lagen (1974:1066)

text: om förfarande med förverkad egendom och hittegods m.m. ska detta ske i närvaro av minst två anställda.

text: Kontanter i svensk valuta som tillfallit staten ska tillsammans med upplupen ränta sättas in på ett konto som är kopplat till statens centralkonto i Riksbanken.

text: Kontanter i utländsk valuta som tillfallit staten ska växlas till svensk valuta. Beloppet ska sättas in på ett konto som är kopplat till statens centralkonto i Riksbanken. Värdepapper som tillfallit staten ska lämnas till bank för försäljning. Betalningen ska sättas in på ett konto som är kopplat till statens centralkonto i Riksbanken.

text: De åtgärder som vidtas enligt 2–6 §§ ska registreras i beslagsliggaren.

text: Undantag

text: Polismyndigheten får besluta om undantag från dessa föreskrifter om det finns särskilda skäl.

title: Föreskrifter om förfarande vid avveckling av egendom som tagits i beslag, förverkats eller tagits i förvar

text: Kungörande enligt

text: 2 a

text: och

text: 2 b §§

text: i lagen (

text: Innan polisen tillämpar

text: 4 § lagen (1974:1066)

text: socialförsäkringsbalken (2010:110)

text: ska förstöras enligt

text: 6 § andra meningen lagen (1974:1066)

text: Undantag

text: 1. Dessa föreskrifter träder i kraft den 1 november 2023. 2. Genom föreskrifterna upphävs Polismyndighetens föreskrifter och allmänna råd (

text: PMFS 2017:4

text: ) om förfarande med egendom som tagits i beslag, förverkats eller tagits i förvar, FAP 102-2.

text: På Polismyndighetens vägnar

text: ANDERS THORNBERG Ulf Malmqvist (Nationella operativa avdelningen)

text: Elanders Sverige AB, 2023


title: Föreskrifter om beslut om förverkande i vissa fall

text: Dessa föreskrifter gäller för Polismyndigheten och innehåller bestämmelser om rätten att besluta om förverkande enligt

text: 3 kap. 4 § lagen (2024:782)

text: om förfarandet vid förverkande av egendom och åläggande av företagsbot och om dokumentation av sådana beslut.

text: Beslut om förverkande

text: Ett beslut om förverkande enligt

text: 3 kap. 4 § lagen (2024:782)

text: om förfarandet vid förverkande av egendom och åläggande av företagsbot får fattas 1. i anslutning till den plats där egendomen tagits i beslag (omedelbart förverkande), eller 2. efter viss utredning, t.ex. i ägarfrågan (förverkande i efterhand). Vem som får fatta beslut enligt första stycket framgår av Polismyndighetens arbetsordning.

text: Om det redan inför beslutet om förverkande framgår att ägaren eller innehavaren motsätter sig att egendomen förverkas, ska Polismyndigheten överlämna ärendet till åklagare.

text: Dokumentation och delgivning

text: Ett beslut om förverkande enligt

text: 3 kap. 4 § lagen (2024:782)

text: om förfarandet vid förverkande av egendom och åläggande av företagsbot ska, utöver det som framgår av 38 § förordningen om förfarandet vid förverkande av egendom och åläggande av företagsbot, innehålla uppgift om 1. det är ett omedelbart förverkande eller ett förverkande i efterhand, 2. var och när beslaget verkställdes, och 3. förverkandet har skett i samband med att rapporteftergift har lämnats. Ett beslut om förverkande i efterhand ska också innehålla uppgift om egendomens föremålsbeteckning i beslagsliggaren.

text: Ett beslut om förverkande enligt

text: 3 kap. 4 § lagen (2024:782)

text: om förfarandet vid förverkande av egendom och åläggande av företagsbot ska enligt

text: i samma kapitel meddelas skriftligen och delges den som beslutet riktas mot. I 6 kap. 3 § i lagen finns särskilda bestämmelser om delgivning.

text: Ett beslut om omedelbart förverkande ska dokumenteras på blankettsetet Beslut om förverkande enligt

text: 3 kap. 4 § lagen (2024:782)

text: om förfarandet vid förverkande av egendom och åläggande av företagsbot (PM103.6.B) och om det är möjligt delges på plats genom att ett exemplar av beslutet lämnas över till den som beslutet riktas mot (vanlig delgivning). Om det inte är möjligt ska beslutet delges i efterhand.

text: Ett beslut om förverkande i efterhand ska dokumenteras på formuläret Beslut om förverkande enligt

text: 3 kap. 4 § lagen (2024:782)

text: om förfarandet vid förverkande av egendom och åläggande av företagsbot (PM103.6) och delges. Ett beslut om förverkande i efterhand ska också registreras i beslagsliggaren.

text: Undantag

text: 1. Dessa föreskrifter träder i kraft den 8 november 2024. 2. Genom föreskrifterna upphävs Polismyndighetens föreskrifter (

text: PMFS 2017:6

text: , FAP 103-1) om förverkande när frågan inte rör någon som är tilltalad för brott.

text: På Polismyndighetens vägnar

text: PETRA LUNDH Torbjörn Rosén (Nationella operativa avdelningen)

text: Elanders Sverige AB, 2024