Säkerhet
Säkerhetsskyddad upphandling
Sammanfattning
Säkerhetsskyddad upphandling tillämpas när en upphandlande organisation anskaffar system eller tjänster som rör säkerhetskänslig verksamhet, och regleras i säkerhetsskyddslagen (2018:585). Skyddet byggs in redan i processen via säkerhetsskyddsavtal (SUA), säkerhetsprövad personal och en genomförd säkerhetsskyddsanalys. Brister kan kosta leverantören uppdraget eller utlösa tillsyn.
Vad är säkerhetsskyddad upphandling?
Säkerhetsskyddad upphandling är det lagstadgade förfarandet som gäller när en upphandlande organisation behöver anskaffa varor, tjänster eller system som berör säkerhetskänslig verksamhet. Förfarandet regleras i Säkerhetsskyddslagen (2018:585) och innebär att säkerhetsskyddsåtgärder måste byggas in redan i upphandlingsprocessen.
Krav vid säkerhetsskyddad upphandling
- Säkerhetsskyddsavtal (SUA): Leverantören måste ingå ett säkerhetsskyddsavtal med den upphandlande organisationen innan arbete med skyddsvärd information får påbörjas.
- Säkerhetsprövning: Personal hos leverantören som hanterar säkerhetsklassad information ska vara säkerhetsprövade.
- Säkerhetsskyddsanalys: Den upphandlande organisationen ska ha genomfört en säkerhetsskyddsanalys som identifierar vilka skyddsvärden som berörs.
- Internationella aspekter: Upphandling från utländska leverantörer kan kräva samråd med Säkerhetspolisen eller Försvarsmakten.
IT-leverantörers ansvar
IT-leverantörer som arbetar med säkerhetsskyddad IT måste kunna hantera säkerhetsklassade krav gällande personal, lokaler, IT-system och informationshantering. Bristande efterlevnad kan leda till att leverantören utesluts från uppdraget eller att tillsynsmyndigheten ingriper.