Myndigheten för samhällsskydd och beredskaps föreskrifter om anmälan och identifiering av leverantörer av samhällsviktiga tjänster

Denna författning innehåller bestämmelser om anmälan enligt 23 § lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster samt bestämmelser om identifiering av leverantörer av samhällsviktiga tjänster enligt 3 § 1 st. 1 p. samma lag.

I 3-9 kap. finns en förteckning över samhällsviktiga tjänster där en incident skulle medföra en betydande störning enligt 3 § 1 st. 1 p. lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster.

I denna författning avses med inom 3 kap. energi systemansvarstjänst Systemansvarstjänst transmission (TSO) för gas transmission (TSO) enligt definitionen i artikel 2.4 i Europaparlamentets och rådets direktiv 2009/73/EG av den 13 juli 2009 om gemensamma regler för den inre marknaden för naturgas.

En leverantör av samhällsviktig tjänst ska utan dröjsmål anmäla följande till berörd tillsynsmyndighet. 1. Leverantör och berörd tjänst, inbegripet a) Namn på leverantör

En leverantör som anmält sig som en leverantör av en samhällsviktig tjänst enligt 2 kap 1 § ska utan dröjsmål informera berörd tillsynsmyndighet om förändringar av kontaktpersoner eller om leverantören inte längre uppfyller kriterierna för att utgöra en leverantör av samhällsviktig tjänst.

Med samhällsviktiga tjänster rörande el där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. elöverföring som tillhandahålls av certifierat transmissionsnätsföretag enligt lagen (2011:710) om certifiering av transmissionsnätsföretag för el, 2. elöverföring i regionnät enligt definitionen i 2 § 8 p. Energimarknadsinspektionens föreskrifter och allmänna råd (EIFS 2012:4) om redovisning av nätverksamhet, 3. eldistribution till elanvändare med styrel prioritetsklass 1–5 enligt 5 § förordningen (2011:931) om planering för prioritering av samhällsviktiga elanvändare, 4. elproduktion som är ansluten till stam- eller regionnät med undantag för industrimottryck eller annan elproduktion direkt ansluten till industri, eller 5. elhandel som bedrivs av den som åtagit sig balansansvar i enlighet med ellagen (1997:857).

Med samhällsviktiga tjänster rörande olja i form av flytande petroleumbaserade och förnybara drivmedel och bränslen där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses

1. tjänsterna import, export, produktion, raffinering, bearbetning eller försäljning som hanterar minst a) 500 000 ton/år för petroleumbaserade drivmedel och bränslen eller b) 50 000 ton/år för biodrivmedel och biobränslen, 2. tillhandahållande av drivmedelslager och depåer, a) med sammanlagd kapacitet på minst 100 000 m , b) med sammanlagd kapacitet på minst 20 000 m och med avgörande betydelse för regional försörjning, eller c) med sammanlagd kapacitet på minst 10 000 m för jetbränsle, eller 3. överföringstjänst i ledningar, egen överföring eller logistik för flytande drivmedel och bränslen med kapacitet för a) 500 000 ton/år, eller b) 250 000 ton/år för jetbränsle.

En tjänst enligt första stycket om den utförs för eget bruk inom ett industriområde omfattas inte. Depåområden där flera leverantörer har cisterner med gemensam lastningseller lossningsutrustning ska betraktas som ett drivmedelslager vid beräkning av volym.

Med samhällsviktiga tjänster rörande gasförsörjningen där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. systemansvarstjänst för transmission (TSO), 2. systemansvarstjänst för distributionssystem (DSO), 3. handel och leverans av naturgas, eller 4. kondensering av naturgas samt hantering av kondenserad naturgas som omfattar minst 20 GWh per år.

Med samhällsviktiga tjänster rörande lufttransport där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. tillhandahållande av flygplatser med en passagerarfrekvens överstigande 1 000 000 passagerare per/år och dess kringliggande installationer, eller 2. flygkontrolltjänster.

Med samhällsviktiga tjänster rörande järnvägstransport där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. infrastrukturförvaltning eller trafikledning av järnväg, med huvudspår överstigande 200 spårkilometer, 2. persontrafik som trafikerar huvudspår där trafikarbetet årligen överstiger 1 500 000 framförda tågkilometer, eller 3. godstrafik som trafikerar huvudspår där trafikarbetet årligen överstiger 1 500 000 framförda tågkilometer.

Med samhällsviktiga tjänster rörande sjöfart där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. tillhandahållande av hamnar a) som hanterar en godsmängd överstigande 100 000 ton per år, b) som hanterar minst 200 000 passagerare per år över en femårsperiod, eller c) som ingår i TEN-T nätverket, eller 2. sjötrafikinformationstjänst.

Med samhällsviktiga tjänster rörande vägtransport där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. trafikstyrning och trafikledning av vägmyndigheter avseende a) TEN-T vägnät, eller b) vägnät ingående i Stockholms, Göteborgs eller Malmös storstadsområden, eller 2. intelligenta transportsystem, för tjänsterna a) larmcentraler för eCall, eller b) rikstäckande statliga databaser som innehåller uppgifter om hastighetsgräns, vägbredd, bärighet, samt rekommenderad väg för farligt gods.

Med samhällsviktiga tjänster rörande bankverksamhet där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses betaltjänster enligt 1 kap. 2 § 1–6 p. lagen (2010:751) om betaltjänster som tillhandahålls av 1. kreditinstitut enligt 1 kap. 5 § 10 p. lagen (2004:297) om bank- och finansieringsrörelse som enligt Finansinspektionens årliga tillsynskategorisering tillhör kategori 1 eller 2, eller

2. utländska kreditinstitut som driver finansieringsrörelse i Sverige genom en filial med en balansomslutning om minst 500 miljarder kronor.

Med samhällsviktiga tjänster rörande finansmarknadsinfrastruktur där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. tillhandahållande av handelsplatser med en sammanlagd handelsomsättning om minst 1 miljard kr/dag, eller 2. tjänster som utförs av centrala motparter.

Med samhällsviktiga tjänster rörande hälso- och sjukvård där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. hälso- och sjukvård som bedrivs av en vårdgivare och som omfattas av hälso- och sjukvårdslagen (2017:30), tandvårdslagen (1985:125) eller detaljhandel med läkemedel enligt lagen (2009:366) om handel med läkemedel, a) där antalet anställd legitimerad vårdpersonal eller på annat sätt anlitad legitimerad vårdpersonal överstiger 50 årsarbetskrafter, eller b) där minst 20 000 expedieringar av receptbelagda läkemedel utförs per år.

Med samhällsviktiga tjänster avseende leverans och distribution av dricksvatten där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. leveranser av dricksvatten som en huvudman enligt 2 § lagen (2006:412) om allmänna vattentjänster tillhandahåller a) minst 20 000 personer, eller b) akutsjukhus.

Med samhällsviktiga tjänster rörande digital infrastruktur där incidenter skulle medföra en betydande störning vid tillhandahållandet av tjänsten avses 1. administration och förvaltning av domännamn på internet som utförs av registreringsenheter för toppdomäner med fler än 250 000 aktiva domäner, eller 2. DNS-tjänster i form av a) en auktoritativ namnservertjänst som har fler än 25 000 aktiva domännamn anslutna, eller b) en rekursiv namnservertjänst som används av fler än 100 000 användare.

______________

1. Denna författning träder i kraft den 1 november 2018. 2. I 3 kap. 1 § 1 p. ska stamnätsföretag enligt lagen (2011:710) om certifiering av stamnätsföretag för el fram till 1 januari 2019 likställas med transmissionsnätsföretag.

Myndigheten för samhällsskydd och beredskap

DAN ELIASSON

Jan-Olof Olsson (Avdelningen för cybersäkerhet och skydd av samhällsviktig verksamhet)