Allmänna villkor för Skyddsplan

Skyddsplan är ett administrativt stöd för säkerhetsskyddsarbete enligt säkerhetsskyddslagen (2018:585) och säkerhetsskyddsförordningen (2021:955). Tjänsten håller process, status, datum och ansvar.

Tjänsten är inte ett informationssystem godkänt för behandling av säkerhetsskyddsklassificerade uppgifter och får inte användas som ett. Innehållet i en säkerhetsprövning, uppgifter i säkerhetsskyddsklass och personnummer ska inte föras in. Kunden ansvarar för att så inte sker.

Tjänsten utgör inte juridisk rådgivning och befriar inte verksamhetsutövaren från något ansvar enligt författning eller säkerhetsskyddsavtal.

Ett konto skapas inte automatiskt. En registrering utgör en ansökan om att få använda tjänsten. Tillträde ges först efter beslut av tjänsteleverantören.

Granskning av det sökande bolaget kommer att genomföras. Granskningen omfattar uppgifter ur offentliga register om bolaget, dess ägarförhållanden, styrelse och verkliga huvudmän, samt verksamhetens art och den uppgivna kopplingen till säkerhetskänslig verksamhet. Kunden ska på begäran lämna de kompletterande uppgifter som behövs för granskningen.

Beslut om tillträde fattas efter en samlad bedömning. Ansökan kan nekas utan att skälen redovisas. Granskningen kan upprepas under avtalstiden, och tillträde som getts kan återkallas om förutsättningarna ändras.

Tjänsten tillhandahålls till stöd för Sveriges säkerhet. Den får användas endast av verksamheter som bedriver eller avser att bedriva verksamhet i Sverige, och endast för ändamål som är förenliga med svenska säkerhetsintressen.

Tjänsten får inte användas av, för eller på uppdrag av främmande makt, eller av den som står under bestämmande inflytande av främmande makt. Detsamma gäller den som företräder eller agerar i en främmande makts intresse, oavsett i vilken form.

Kunden ska utan dröjsmål underrätta tjänsteleverantören om ägarförhållanden, kontroll eller uppdrag förändras på ett sätt som berör andra stycket. Utebliven underrättelse utgör ett väsentligt avtalsbrott.

Åtkomst till tjänsten får inte upplåtas till någon utanför kundens organisation, och uppgifter ur tjänsten får inte lämnas vidare till främmande makt eller till den som anges i andra stycket.

Den som registrerar organisationen blir dess säkerhetsskyddschef i tjänsten och ansvarar för vilka som bjuds in och med vilken roll. Behörigheter ska tilldelas efter behov i tjänsten.

Inloggningsuppgifter är personliga och får inte delas. Kunden ansvarar för allt som sker under kontot och ska omedelbart anmäla misstänkt obehörig åtkomst.

Uppgifterna i tjänsten ska hållas aktuella. Uppgift om organisationsnummer, kontaktperson och telefonnummer ska vara riktig.

Tjänsteleverantören får med omedelbar verkan stänga av ett konto vid överträdelse av dessa villkor, vid befarad obehörig åtkomst, eller när det behövs med hänsyn till Sveriges säkerhet.

Kunden kan när som helst avsluta kontot. Vid avslut raderas kundens uppgifter inom trettio dagar, med undantag för sådant som måste bevaras enligt lag.

Kunden är personuppgiftsansvarig för de personuppgifter som förs in i tjänsten. Tjänsteleverantören är personuppgiftsbiträde och behandlar uppgifterna endast enligt kundens instruktioner och för att tillhandahålla tjänsten.

Uppgifterna lagras inom EU/EES. Tjänsten är utformad för att hålla mängden personuppgifter låg: personreferenser anges av kunden själv och personnummer avvisas av systemet.

Driftstatistik över hur tjänsten används behandlas av tjänsteleverantören för egen del och innehåller inte kundens sakuppgifter.

Tjänsten tillhandahålls i befintligt skick. Planerade avbrott aviseras när det är möjligt.

Tjänsteleverantörens ansvar är begränsat till direkt skada och till vad kunden erlagt under de tolv månader som föregick skadan. Ansvar för indirekt skada, utebliven vinst eller förlorad data är uteslutet, utom vid uppsåt eller grov vårdslöshet.

Kunden ansvarar för att det egna säkerhetsskyddet uppfyller författningens krav. Att en uppgift saknas eller är felaktig i tjänsten befriar inte kunden från det ansvaret.

Villkoren kan ändras. Väsentliga ändringar meddelas till kontaktpersonen minst trettio dagar i förväg. Fortsatt användning efter att ändringen trätt i kraft innebär att den godtagits.

Svensk rätt tillämpas. Tvist prövas av svensk allmän domstol med Stockholms tingsrätt som första instans.