Skatteverkets remissvar m.m.

Säkerhetspolisens diarienummer 2025-5796

1 Skatteverkets synpunkter

Skatteverket tillstyrker förslagen till ändringar i Säkerhetspolisens föreskrifter om säkerhetsskydd (PMFS 2022:1), och vill samtidigt lämna förslag till ändringar, förtydligande m.m.

1.1 Författningsförslag 4 kap. 3§

Skatteverket anser att Säkerhetspolisens Vägledningen för Informationssäkerhet behöver tydliggöra och exemplifiera det som framgår av förslaget, t.ex. ifråga om vad som avses med ”väsentliga avseenden förändras”. Skatteverket anser att nivån på test inte framgår tydligt, d.v.s. vilken nivå av bevis eller trygghet vill man ha för att säkra sig att säkerhetsskyddsåtgärderna faktiskt fungerar. Räcker det t.ex. med att man intervjuar en person eller ska man utföra tekniska tester och stickprov? I Vägledning för informationssäkerhet behöver det framgå om det inte ska uttryckas närmare i föreskriften. Skatteverket anser vidare att användning av ordet ”säkerhetsskyddsåtgärder” är att föredra framför ordet ”skyddsåtgärder”.

1.2 Författningsförslag 4 kap. 6§

Skatteverket anser att krav på årlig granskning gällande skyddsvärden med lägre skyddsvärdesnivåer bör framgå och tydliggöras i föreskriften.

1.3 Författningsförslag 4 kap. 20§

Skatteverket önskar tydliggörande i vad som avses med ”I förekommande fall…”. Skatteverket föreslår att meningen ”I förekommande fall ska dokumentationen även innefatta beroenden till komponenter utanför informationssystemet” byts ut till följande mening: I förekommande fall ska dokumentationen även innefatta logiska samband och beroenden till komponenter utanför informationssystemet.

1.4 Författningsförslag 6 kap. 7a-7b§§

Med anledning av förslaget anser Skatteverket att ikraftträdandet bör senareläggas till den 1 januari 2026. Verksamhetsutövare som använder IT-stöd i hanteringen av registerkontroller och säkerhetsskyddsavtal behöver tid för upphandling av nytt eller uppgraderat IT-stöd samt för tester och införande av sådant IT-stöd.

2 Konsekvenser för Skatteverket

Förslaget kommer ge viss ekonomisk konsekvens för Skatteverket. Det är dock för närvarande inte möjligt att uppskatta exakt kostnadsökning för myndigheten.