Tillsyn av säkerhetsskydd: vad myndigheten begär in

Vid tillsyn räcker det inte att visa hur det ser ut i dag. Frågan är om processen har följts — och svaret finns i historiken, inte i statusfälten.

Senast avstämd mot gällande författningar 6 september 2026

Säkerhetsskyddsförordningen (2021:955)

Vem som utövar tillsyn över vad

Tillsynen är fördelad efter sektor. Vilken myndighet som är er tillsynsmyndighet ska framgå av säkerhetsskyddsplanen, eftersom den styr både samråd och anmälningar.

Tillsynsmyndighet	Område i korthet
Säkerhetspolisen	Större delen av civil statlig verksamhet, och enskilda verksamhetsutövare som inte hör till en annan myndighets område.
Försvarsmakten	Verksamhet inom försvarsområdet och de myndigheter och leverantörer som hör dit.
Försvarets materielverk	Leverantörer och verksamhet inom materielförsörjningen och FMV:s egna upphandlingar.
Sektorsmyndigheter	Post- och telestyrelsen, Transportstyrelsen, Finansinspektionen, Strålsäkerhetsmyndigheten och Affärsverket svenska kraftnät inom sina respektive områden.
Länsstyrelserna	Kommuner och regioner inom länet.

Listan är förenklad. Vid minsta tveksamhet om vilken myndighet som gäller för er verksamhet: fråga, och notera svaret i planen.

Underlaget myndigheten begär in

Innehållet varierar mellan myndigheter och sektorer, men kärnan återkommer. Ha det här samlat och daterat innan besöket bokas.

Sju handlingar

SäkerhetsskyddsanalysMed datum för senaste översyn och en notering om att aktualiteten kontrollerats.
SäkerhetsskyddsplanMed fastställandebeslut, vem som beslutat och när nästa revision ska ske.
BefattningsförteckningBefattningar i säkerhetsklass, med skäl för varje placering.
PrövningsstatusVar varje ärende står, när kontrollen gjordes och när den behöver förnyas.
ÅtgärdsplanÖppna och stängda åtgärder med ansvarig funktion, måldatum och faktiskt datum.
UtbildningVem som utbildats, när, och när repetitionen förfaller.
Intern kontrollGenomförda kontroller, funna avvikelser och hur de hanterats.

Ta ut underlaget vid ett tillfälle och spara uttaget. Då går det att visa exakt vad som lämnades in, även långt efteråt.

Varför historiken avgör

En förteckning visar hur det ser ut nu. Den visar inte att prövningen var klar innan personen började, att åtgärden stängdes före måldatumet, eller att planen faktiskt reviderades när verksamheten förändrades.

Därför bör varje betydande övergång dateras och sparas: när en befattning placerades i säkerhetsklass, när ett prövningsärende bytte status, när en plandel fastställdes och när en åtgärd stängdes. Det är den kedjan som besvarar tillsynens egentliga fråga.

Ett system som skriver över statusfältet utan att spara det föregående värdet kan inte svara på frågan i efterhand. Det gäller lika mycket ett kalkylark som en applikation.

7 kap. säkerhetsskyddslagen (2018:585)

Föreläggande och sanktionsavgift

Tillsynsmyndigheten kan förelägga verksamhetsutövaren att vidta åtgärder, och förena föreläggandet med vite. Vid överträdelser kan myndigheten besluta om sanktionsavgift.

Avgiften är lägst 25 000 kronor och högst 50 miljoner kronor. För statliga myndigheter, kommuner och regioner är taket 10 miljoner kronor. Vid bedömningen vägs bland annat överträdelsens art och omfattning, om den varit uppsåtlig, vad verksamhetsutövaren gjort för att begränsa verkningarna och om det finns tidigare överträdelser.

Att brister rättats innan tillsynen påbörjades, och att det går att visa när det skedde, är alltså inte bara god ordning. Det är en omständighet som vägs in.

Frågor om tillsyn

Vem utövar tillsyn över säkerhetsskyddet?

Tillsynen är fördelad på sektor. Säkerhetspolisen har tillsyn över större delen av civil verksamhet och över enskilda verksamhetsutövare som inte hör till någon annan myndighets område. Försvarsmakten och Försvarets materielverk har tillsyn inom försvarsområdet, och sektorsmyndigheter som Post- och telestyrelsen, Transportstyrelsen, Finansinspektionen, Strålsäkerhetsmyndigheten och Affärsverket svenska kraftnät inom sina områden. Länsstyrelserna har tillsyn över kommuner och regioner i länet.

Vad kan tillsynsmyndigheten besluta?

Myndigheten kan förelägga verksamhetsutövaren att vidta åtgärder, och föreläggandet kan förenas med vite. Tillsynsmyndigheten kan också besluta om sanktionsavgift vid överträdelser. Vid säkerhetsskyddad upphandling och överlåtelse av säkerhetskänslig verksamhet kan myndigheten ytterst förbjuda förfarandet.

Hur stor kan sanktionsavgiften bli?

Sanktionsavgiften är lägst 25 000 kronor och högst 50 miljoner kronor. För statliga myndigheter, kommuner och regioner är taket 10 miljoner kronor. Vid bedömningen vägs bland annat överträdelsens art och omfattning, om den varit uppsåtlig, vad verksamhetsutövaren gjort för att begränsa skadan och om det finns tidigare överträdelser.

Hur förbereder man sig inför tillsyn?

Genom att kunna visa processen, inte bara nuläget. Ha säkerhetsskyddsanalysen med datum för senaste översyn, säkerhetsskyddsplanen med fastställandebeslut, förteckningen över befattningar i säkerhetsklass med skäl, prövningarnas status och historik, åtgärdsplanen med ansvar och datum, samt resultatet av den interna kontrollen. Det som saknas oftast är historiken som visar när något gjordes.

Läs vidare

Källor

Innehållet är en sammanfattning och ersätter inte författningstexten eller tillsynsmyndighetens anvisningar. Stäm av tolkningar med din tillsynsmyndighet.