PTSFS 2022:18

1 § Dessa föreskrifter innehåller bestämmelser om säkerhetsskydd för enskilda verksamhetsutövare som bedriver säkerhetskänslig verksamhet enligt 1 kap. 1 § säkerhetsskyddslagen (2018:585) inom områdena elektronisk kommunikation och posttjänst. Bestämmelsen i 13 § gäller för den som enligt 4 kap. 15 § tredje stycket säkerhetsskyddslagen (2018:585) avser att överlåta aktier eller andelar i en säkerhetskänslig verksamhet inom områdena elektronisk kommunikation eller posttjänst. Föreskrifterna kompletterar Säkerhetspolisens föreskrifter (PMFS 2022:1) om säkerhetsskydd och Försvarsmaktens föreskrifter (FFS 2021:1) om signalskyddstjänsten.

Ord och uttryck

2 § Ord och uttryck som används i dessa föreskrifter har samma innebörd som i säkerhetsskyddslagen (2018:585), säkerhetsskyddsförordningen (2021:955), Säkerhetspolisens föreskrifter (PMFS 2022:1) om säkerhetsskydd och Försvarsmaktens föreskrifter (FFS 2021:1) om signalskyddstjänsten.

Anmälan om säkerhetskänslig verksamhet

3 § En anmälan om säkerhetskänslig verksamhet enligt 2 kap. 6 § säkerhetsskyddslagen (2018:585) ska göras till Post- och telestyrelsen på blankett som myndigheten tillhandahåller på sin webbplats.

Anmälan om säkerhetsskyddschef

4 § Verksamhetsutövare ska anmäla till Post- och telestyrelsen vem som är utsedd säkerhetsskyddschef på blankett som myndigheten tillhandahåller på sin webbplats.

Om en säkerhetsskyddschef inte har utsetts ska verksamhetsutövaren i stället anmäla kontaktuppgifter till verksamhetsutövarens högsta chef eller motsvarande organ.

Allmänt råd till 4 § Om verksamhetsutövaren har utsett en ersättare till säkerhetsskyddschefen bör även ersättaren anmälas till Post- och telestyrelsen på angiven blankett.

Anmälan om avsikt att ingå säkerhetsskyddsavtal

5 § En anmälan enligt 6 kap. 4 § säkerhetsskyddsförordningen (2021:955) om avsikt att ingå säkerhetsskyddsavtal ska göras till Post- och telestyrelsen på blankett som myndigheten tillhandahåller på sin webbplats.

Anmälan om samråd av säkerhetsskyddsavtal

6 § Verksamhetsutövare som enligt 4 kap. 9 § säkerhetsskyddslagen (2018:585) ska samråda med Post- och telestyrelsen inför förfaranden som kräver säkerhetsskyddsavtal ska använda blankett som myndigheten tillhandahåller på sin webbplats.

Placering i säkerhetsklass

7 § I de fall som Post- och telestyrelsen beslutar om placering i säkerhetsklass 2 och 3 enligt 5 kap. 10 § säkerhetsskyddsförordningen (2021:955) eller begär att regeringen beslutar om placering i säkerhetsklass 1 enligt 5 kap. 6 §, ska verksamhetsutövaren ge in underlag för sådan placering till Post- och telestyrelsen på blankett som myndigheten tillhandahåller på sin webbplats.

Kontaktpersoner

8 § Verksamhetsutövare, för vilka Post- och telestyrelsen har beslutat om placering i säkerhetsklass, ska anmäla kontaktuppgifter till de personer hos verksamhetsutövaren som hanterar registerkontroller. Anmälan till Post- och telestyrelsen ska göras på blankett som myndigheten tillhandahåller på sin webbplats.

Ansökan om registerkontroll

9 § Verksamhetsutövare, för vilka Post- och telestyrelsen har beslutat om placering i säkerhetsklass, ska lämna in ansökan om registerkontroll och, i förekommande fall, ansökan om särskild personutredning till Post- och telestyrelsen på av Säkerhetspolisen anvisade blanketter. Vad som sägs i första stycket gäller också förnyad ansökan om registerkontroll enligt 6 kap. 13 § Säkerhetspolisens föreskrifter (PMFS 2022:1) om säkerhetsskydd.

Redovisning av samtycke

10 § Verksamhetsutövare, för vilka Post- och telestyrelsen har beslutat om placering i säkerhetsklass, ska tillsammans med ansökan om registerkontroll redovisa att samtycke har inhämtats enligt 3 kap. 18 § säkerhetsskyddslagen (2018:585). Verksamhetsutövaren ska också redovisa att en grundutredning enligt 5 kap. 2 och 3 §§ säkerhetsskyddsförordningen (2021:955) har genomförts, och att det inte står klart att den som prövningen gäller inte uppfyller kraven för godkänd

säkerhetsprövning enligt 3 kap. 2 § säkerhetsskyddslagen (2018:585). Sådan redovisning ska ske på blankett som Post- och telestyrelsen tillhandahåller på sin webbplats.

Avanmälan av registerkontroll

11 § När en registerkontroll ska avslutas enligt 5 kap. 20 § säkerhetsskyddsförordningen (2021:955) ska verksamhetsutövare, för vilka Postoch telestyrelsen beslutar om placering i säkerhetsklass, anmäla detta till myndigheten. Sådan anmälan ska göras till Post- och telestyrelsen på av Säkerhetspolisen anvisade blanketter. Vad som sägs i första stycket gäller också avanmälan av registerkontroll enligt 6 kap. 14 § Säkerhetspolisens föreskrifter (PMFS 2022:1) om säkerhetsskydd.

Anmälan om samråd vid överlåtelse

12 § Verksamhetsutövare som enligt 4 kap. 15 § säkerhetsskyddslagen (2018:585) ska samråda med Post- och telestyrelsen inför överlåtelser av säkerhetskänslig verksamhet och viss egendom ska använda blankett som myndigheten tillhandahåller på sin webbplats.

13 § Den som enligt 4 kap. 15 § tredje stycket säkerhetsskyddslagen (2018:585) ska samråda med Post- och telestyrelsen inför överlåtelse av aktier eller andelar i säkerhetskänslig verksamhet ska använda blankett som myndigheten tillhandahåller på sin webbplats.

Signalskydd

14 § Bestämmelserna i 15–17 §§ gäller för verksamhetsutövare eller enhet hos sådan verksamhetsutövare som har tilldelats signalskyddssystem.

15 § Verksamhetsutövare enligt 14 § ska anmäla till Post- och telestyrelsen vem som är utsedd signalskyddschef på blankett som myndigheten tillhandahåller på sin webbplats.

16 § Om verksamhetsutövare eller enhet hos denna enligt 14 § saknar signalskyddschef ska verksamhetsutövaren anmäla till Post- och telestyrelsen vem som är biträdande signalskyddschef. Vid anmälan enligt första stycket ska även kopia av överenskommelse som ingåtts med stöd av 1 kap. 8 § andra stycket Försvarsmaktens föreskrifter (FFS 2021:1) om signalskyddstjänsten lämnas till Post- och telestyrelsen.

17 § Verksamhetsutövare enligt 14 § ska på uppmaning av Post- och telestyrelsen ge in övrig dokumentation som följer av Försvarsmaktens föreskrifter (FFS 2021:1) om signalskyddstjänsten till Post- och telestyrelsen.

Undantag

18 § När särskilda skäl föreligger får Post- och telestyrelsen medge undantag från bestämmelserna i dessa föreskrifter.

1. Dessa föreskrifter träder i kraft den 1 januari 2023. 2. Genom föreskrifterna upphävs Post- och telestyrelsens föreskrifter (PTSFS 2021:2) om säkerhetsskydd. På Post- och telestyrelsens vägnar

DAN SJÖBLOM Karolina Asp