Regeringen har lämnat en proposition med förslag som ger utökade möjligheter att ingripa mot avtal och samarbeten som kan innebära risker för Sveriges säkerhet, inklusive nya krav på anmälan och sanktionsavgifter.
Regeringen föreslår ändringar i regelverket om säkerhetsskydd som innebär att tillsynsmyndigheter får utökade befogenheter att ingripa mot avtal och andra förfaranden som bedöms olämpliga ur ett säkerhetsskyddsperspektiv. Förslagen omfattar även situationer där det i dag inte finns krav på säkerhetsskyddsavtal.
En central del av förslaget är införandet av en anmälningsplikt. Verksamhetsutövare som genom avtal eller andra samarbeten exponerar säkerhetsskyddsklassificerade uppgifter eller säkerhetskänslig verksamhet ska i vissa fall anmäla detta till tillsynsmyndigheten.
Genom förslagen får tillsynsmyndigheterna möjlighet att besluta om åtgärdsförelägganden även i situationer som i dag faller utanför befintligt regelverk. Myndigheterna föreslås också kunna meddela interimistiska beslut för att snabbt ingripa mot förfaranden som innebär säkerhetsrisker.
Vidare införs möjlighet att besluta om sanktionsavgifter för verksamhetsutövare som inte uppfyller anmälningsplikten. Tillsynsmyndigheternas utredningsbefogenheter föreslås samtidigt utökas för att bättre kunna identifiera och bedöma riskfyllda avtal och samarbeten.
Lagändringarna föreslås träda i kraft den 1 juli 2026, medan den nya anmälningsplikten ska börja tillämpas från den 1 januari 2027.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor inom IT-säkerhet. Läs mer om hur vi bistår våra klienter inom IT-säkerhet.
Källa: Regeringen.
