Säkerhetsskydd handlar om att skydda information och verksamheter som är av betydelse för Sveriges säkerhet. Delar av Skatteverkets verksamhet bedöms vara säkerhetskänslig och är av betydelse för Sveriges säkerhet.
Ett företag som ska leverera tjänster och materiel till Skatteverket kan därför behöva ingå ett säkerhetsskyddsavtal, om det i uppdraget ingår säkerhetskänslig verksamhet och omfattas av säkerhetsskyddslagstiftningen. Genom att ingå ett säkerhetsskyddsavtal förbinder sig leverantören att uppfylla säkerhetsskyddskraven. Säkerhetsskyddsavtal ska säkerställa att säkerhetsskyddet håller samma nivå hos leverantören som hos Skatteverket. Ett säkerhetsskyddsavtal behövs också i de fall leverantören anlitar en underleverantör.
För att en leverantör ska kunna utföra ett uppdrag åt Skatteverket som omfattas av säkerhetsskyddslagstiftningen, måste leverantören och dess anställda genomgå en säkerhetsprövning. Säkerhetsprövning är en process som pågår under hela den perioden som personen arbetar i uppdraget eller tar del av information som berör uppdraget. Det finns flera olika nivåer av säkerhetsprövning, både med och utan registerkontroll. Vilken nivå av säkerhetsklass beror på vilka säkerhetsskyddsklassificerade uppgifter som personen får ta del av eller vilken skada som personen kan orsaka för Sveriges säkerhet.
Leverantören gör en grundutredning av sin personal som ska arbeta i uppdraget hos Skatteverket. Utredningen består av säkerhetsprövningsintervju, kontroll av betyg och intyg och referenstagning med säkerhetsinriktning.
Om personalen omfattas av en säkerhetsprövning med placering i säkerhetsklass ska det även göras en registerkontroll. Leverantören behöver därför komplettera med en ansökan om registerkontroll. Skatteverket beställer registerkontrollen av Säkerhetspolisen som ansvarar för att utföra den. Kontrollen innebär slagning mot bland annat belastningsregistret och misstankeregistret.
Innan personen får börja arbeta med uppdraget hos Skatteverket ska han eller hon gå en utbildning i säkerhetsskydd. Skatteverket tillhandahåller utbildningen i säkerhetsskydd till leverantörens säkerhetsskyddschef som i sin tur ger utbildning till den aktuella personalen. Utbildningsinsatserna ska dokumenteras.
Skatteverket tar beslut om personens säkerhetsprövning godkänds och meddelar leverantörens säkerhetsskyddschef. När säkerhetsskyddsavtalet är påskrivet, personens säkerhetsprövning blivit godkänd och personen har genomgått utbildningen kan personen påbörja uppdraget hos Skatteverket.
Leverantören ska årligen göra en uppföljande säkerhetsprövning för att upptäcka förändringar och nya säkerhetsrisker. Det innebär en kontinuerlig bedömning avseende personalens pålitlighet, lojalitet och sårbarheter. Underlagen förvaras hos leverantören så länge uppdraget pågår.
Om det framkommer information av betydelse för registerkontrollen ska leverantören meddela Skatteverket.
Det kan till exempel vara om personen:
Leverantören ska genomföra avslutande säkerhetsprövning om personen inte längre ska arbeta i uppdraget. Underlagen ska leverantören behålla så länge uppdraget pågår.
I samband med att en leverantör har fullgjort det uppdrag som omfattats av säkerhetsskyddsavtal, säger Skatteverket upp avtalet. Skatteverket kontaktar då leverantören för avslutande åtgärder, särskilda överenskommelser och fortsatt tystnadsplikt.
Säkerhetsskyddet regleras i säkerhetsskyddslagen och säkerhetsskyddsförordningen. Till denna lagstiftning finns kompletterande bestämmelser i form av föreskrifter. Läs mer på Säkerhetspolisens webbplats.
Vill du lära dig mer om skatter och företagande? Ta då chansen och möt oss online på våra direktsända webbseminarier. Det är kostnadsfritt och du kan ställa frågor och få svar i en chatt.