INTERN UTBILDNING

Säkerhetsskyddschefen ansvarar för den behörighetsgrundläggande säkerhetsskyddsutbildningen samt att behörig personal fortlöpande erhåller tillräckliga kunskaper om föreskrifter och instruktioner rörande säkerhetsskyddet inom Företaget.

23. KONTROLL

Säkerhetsskyddschefen skall fortlöpande kontrollera att endast godkänd personal anlitas och att föreskrifterna rörande

informationssäkerhet, infiltrationsskydd och tillträdesbegränsning iakttas samt att skyddsnivån är jämn och tillräckligt hög.

Säkerhetsskyddschefen skall hålla beställande myndighet underrättad om inträffade eller befarade händelser eller åtgärder som kan påverka säkerhetsskyddet kring det avtalade uppdraget.

Anteckningar skall föras om vad som framkommit vid kontrollen. Dessa skall förvaras hos säkerhetsskyddschefen.

Den beställande myndigheten kan kontrollera att överenskomna säkerhetsskyddsåtgärder följs vid Företaget. Sådan kontroll kan också utföras av Säkerhetspolisen eller av Försvarsmakten efter samråd med den beställande myndigheten.

Säkerhetsskyddschefen skall oberoende av myndighetens kontroller, se till att fel och brister i säkerhetsskyddet åtgärdas utan dröjsmål.

24. REDOVISNING

I redovisningshandlingar, t ex fakturor, bokföringshandlingar, statistiska redovisningar av personal och varor som skall gå utanför den behöriga

12(12) kretsen får inte uppgifter av hemlig karaktär ingå.

I samband med SUA-arbete på hemlig plats får endast beställande myndighets beteckning beträffande arbete eller Företagets arbets-nummer, dock inte arbetsplatsen anges på faktura, reseräkning eller annan handling.

25. ÖVRIGT

När leverantören ämnar vidta personella förändringar beträffande säkerhetspersonalen, skall detta omgående meddelas till beställande myndighet.

Detsamma gäller när leverantören byter namn, styrelse, adress, försätts i konkurs eller på annat sätt förändrar förutsättningarna för det

ingångna säkerhetsskyddsavtalet.

Säkerhetsskyddsinstruktionen:

Fastställd av Godkänd av

Företaget Polismyndigheten

2011 - - 2011 - -

. . . . . . .

SÄKERHETSSKYDDSAVTAL (nivå 2)

mellan

Polismyndigheten Dalarna Box 739

791 29 FALUN

nedan kallad Polismyndigheten och Företaget AB, org.nr. XX XX XX - XXXX Box X

XXX XX X-stad Gatuadress: X Nedan kallad Företaget.

Kontaktmän hos Polismyndigheten och Företaget.

Polismyndigheten: xxxxxxxxxxxxxxxxxxxxxxxxx Företaget: Säkerhetsskyddschefen

Polismyndigheten, som företräder staten och Företaget träffar följande avtal om säkerhetsskydd.

1 § Avtalets omfattning

Avtalet avser uppdrag (SUA-arbete) avseende xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Detta avtal reglerar vilka säkerhetsskyddsåtgärder, främst avseende informationssäkerhet,

säkerhetsprövning, tillträdesbegränsning, utbildning samt kontroll och tillsyn, som skall vidtas.

Åtgärderna framgår av villkorsbilagan. I affärsavtalet skall en hänvisning till detta säkerhets-skyddsavtal tas in.

Säkerhetsskyddsavtalet är en förutsättning men utgör ingen utfästelse eller garanti för att RPS skall teckna ett affärsavtal med Företaget om uppdraget.

Uppdraget innebär att Företaget i Polismyndighetens fastigheter eller av

Polismyndigheten anvisade områden eller företag, kommer att delges och hantera hemliga uppgifter av betydelse för rikets säkerhet.

Sekretess kan, om Företaget så begär och i den utsträckning 31 kap 16 § offentlighets- och sekretesslagen medger, gälla hos Polismyndigheten för uppgifter som överlämnas till

Polismyndigheten (t.ex. företagshemligheter).

2 § Avtalstid

2(5) Detta avtal träder i kraft vid undertecknandet och gäller tillsvidare eller intill det skriftligen sägs upp av endera parten. Avtalet kan dock inte ensidigt sägas upp till tidigare tidpunkt än den dag då uppdraget som omfattas av detta avtal slutförts.

Polismyndigheten kan dock ensidigt häva avtalet om Företaget frångår detta avtal eller dess anda.

3 § Kostnader

Om inget annat avtalats i det särskilda affärsavtalet skall eventuella kostnader som uppkommer med anledning av detta säkerhetsskyddsavtal bäras av Företaget.

4 § Allmänna villkor (se villkorsbilaga)

__________________________________________________________

Underskrifter

Av detta avtal är två likalydande exemplar upprättade varav parterna tagit var sitt.

Falun 2008-01- X-stad 2008-01-

POLISMYNDIGHETEN

. . . . . .

1.2 Detta avtal samt Polismyndighetens säkerhetsskyddsföreskrifter skall ligga till grund för säkerhetsskyddet för Företaget i detta uppdrag.

1.3 Samtliga handlingar, hårddiskar, disketter, materiel eller övrig information som har anknytning till uppdraget, skall såvitt inget annat avtalats vara Polismyndighetens egendom.

1.4 Sådan handling, materiel eller utrustning som avses i villkor 1.3 skall snarast efter fullgjort uppdrag återlämnas till Polismyndigheten eller annars senast vid den tidpunkt som parterna överenskommer särskilt.

2. INFORMATIONSSÄKERHET

2.1 Den information som omfattas av detta avtal utgör sådana uppgifter som omfattas av sekretess enligt offentlighets- och sekretesslagen (2009:400) och som rör rikets säkerhet.

Sådan information benämns fortsättningsvis ”hemlig uppgift” (se 4 §

säkerhetsskyddsförordningen 1996:633). Vid beslut om ändring av skyddsnivån skall RPS snarast underrätta Företaget.

2.2 Polismyndigheten skall till Företaget ange i vad mån information som överlämnas till Företaget innehåller hemliga uppgifter.

2.3 För genomförandet av uppdraget får Företaget endast använda personal eller

underleverantör som efter säkerhetsprövning godkänts av Polismyndigheten, om dessa skall få del av hemliga uppgifter enligt villkor 2.1. Företaget skall således innan en underleverantör delges hemliga uppgifter anmäla till Polismyndigheten att Företaget behöver anlita en underleverantör som kan komma att få del av hemliga uppgifter. Företaget skall därefter avvakta Polismyndighetens ställningstagande.

2.4 Polismyndighetens ställningstagande när det gäller Företagets personal grundas på den av

Företaget vidtagna säkerhetsprövningen enligt villkor 3.1. De personer som får anlitas skall av Företaget informeras om att tystnadsplikt gäller och om innebörden av detta. De skall också underteckna ett sekretessbevis.

2.5 Hemlig uppgift får av Företaget endast delges den som har godkänts av

Polismyndigheten enligt villkor 2.3 och som är behörig att ta del av hemliga uppgifter.

Behörig att ta del av hemliga uppgifter är endast den som

 bedöms pålitlig från säkerhetssynpunkt

 har tillräckliga kunskaper om säkerhetsskydd, och

 behöver uppgifterna för sitt arbete i den verksamhet där de hemliga uppgifterna förekommer.

4(5) 2.6 Hemlig uppgift (handling, disketter m.m.) får inte medföras från Polismyndigheten eller från av Polismyndighetens anvisade områden eller lokaler.

2.7 Inventering av hemlig uppgift, som lånats ut till behörig, skall ske genom Polismyndighetens försorg.

2.8 Företaget äger inte rätt att använda Polismyndighetens namn eller informera om att Företaget utför leveranser/tjänster åt Polismyndigheten i reklam- eller

marknadsföringssammanhang. Detsamma gäller information till massmedia för publicering i broschyrer, tidskrifter, böcker, filmer, föredrag, utställning och förevisning dit annan än från säkerhetssynpunkt behörig enligt villkor 3.5 äger tillträde. Avsteg från detta krav skall alltid skriftligen prövas av Polismyndigheten.

3. SÄKERHETSPRÖVNING

3.1 Innan en enskild person (anställd) delges hemlig uppgift skall Företaget, genom säkerhetsprövning, pröva vederbörandes lämplighet och pålitlighet från säkerhetssynpunkt.

Prövningen skall omfatta varje person (anställd) som får del av hemliga uppgifter oavsett om de blir föremål för registerkontroll enligt säkerhetsskyddslagen (1996:627) eller inte.

Säkerhetsprövningen skall omfatta:

 den personliga kännedom som finns om den prövningen gäller,

 uppgifter som framgår av betyg, intyg och referenser.

3.2 Säkerhetsprövningen enligt villkor 3.1 skall dokumenteras av Företaget och vid begäran överlämnas till Polismyndigheten. Den utgör därefter underlag för bedömningen av inplacering i säkerhetsklass och för Polismyndighetens beslut om registerkontroll.

3.3 Polismyndigheten skall, innan en ansökan om registerkontroll görs, uppdra åt Företaget att särskilt informera den person som skall bli föremål för kontrollen om vad kontrollen innebär.

I samband därmed skall Företaget också inhämta samtycke till kontrollen. Samtycket skall dokumenteras och förvaras hos Företaget.

3.4 Företaget skall avvakta med att anlita registerkontrollerad person intill dess Företaget delgivits Polismyndighetens beslut efter verkställd registerkontroll.

3.5 Företaget skall till Polismyndigheten utan dröjsmål anmäla om en registerkontrollerad person, vid Företaget, lämnar det aktuella uppdraget eller slutar sin anställning.

3.6 Företaget skall till Polismyndigheten anmäla omständigheter som kan vara av betydelse för bedömningen av en säkerhetsprövad persons lämplighet och pålitlighet.

3.7 I den mån en person som säkerhetsprövats inom ramen för detta avtal, under uppdragets genomförande befinns olämplig ur säkerhetssynpunkt, skall Företaget vidta åtgärder som är lämpliga för att vederbörande inte skall få tillgång till hemliga uppgifter.

4. TILLTRÄDESBEGRÄNSNING

5. IT-SÄKERHET

Vid användande av automatisk databehandling (ADB) för hemliga uppgifter ingående i uppdraget får Företaget endast använda utrustning som godkänts av Polismyndigheten.

6(5) 6. INTERN UTBILDNING OCH KONTROLL

6.1 De personer som kan komma att få del av hemlig uppgift skall av Polismyndigheten ges lämplig utbildning i säkerhetsskyddsfrågor innan uppdraget påbörjas. Därefter ansvarar Företaget för att dessa personer ges erforderlig och fortlöpande utbildning.

Utbildningen skall bland annat avse:

 det hot och risker som från säkerhetssynpunkt föreligger mot eller är förknippade med uppdraget.

 de säkerhetsskyddsåtgärder som enligt Polismyndigheten skall vidtas mot föreliggande hot och risker.

6.2 Vid behov och efter särskild framställan kan Polismyndigheten medverka i viss utbildning.

6.3 Företaget skall omedelbart underrätta Polismyndigheten om inträffade eller befarade händelser och omständigheter, som kan påverka säkerhetsskyddet, vad avser uppdraget och anställd som faller under detta avtal.

7. TILLSYN

Polismyndigheten har rätt att kontrollera att de redovisade och avtalade

säkerhetsskyddsbestämmelserna efterföljs. Vid sådan tillsyn kan Polismyndigheten biträdas av en representant från Säkerhetspolisen.

8. ÖVRIGT

8.1 Hemlig uppgift som avses i villkor 2.1 och som erhållits eller uppkommit under

fullgörandet av uppdraget som omfattas av detta avtal skall även efter avtalets upphörande hemlighållas till dess annat meddelas av Polismyndigheten.

8.2 Företaget skall utan dröjsmål anmäla till Polismyndigheten när någon förändring sker beträffande firmanamn, organisationsnummer, post- och besöksadress samt styrelse och revisor. Detsamma gäller vid ändrade ägarförhållanden eller om Företaget råkar i ekonomiska svårigheter eller försätts i konkurs. Aktuellt registrerings- eller företagsbevis, som är högst 3 månader gammalt, skall bifogas till anmälan.

ID06a Utgåva 02 2007.05 www.signon.se

Antagna av Elektriska Installatörsorganisationen EIO, Glasbranschföreningen, Maskinentreprenörerna, Målaremästarna, Plåtslageriernas Riksförbund, Sveriges Byggindustrier och VVS-Installatörerna Utgivna av Sveriges Byggindustrier 2006

Nedanstående avtalsvillkor gäller mellan uppdragsgivaren (vanligtvis en general- eller totalentreprenör) och uppdragstagaren (vanligtvis en underentreprenör eller en leverantör).

1. Varje person som uppehåller sig på arbetsplatsen skall bära synlig bricka med uppgift om bärarens namn och arbetsgivare. Om brickan inte utgör giltig legitimation, skall personen även ha sådan tillgänglig, t.ex. i form av körkort eller ID-kort eller, om personen saknar svensk legitimation, pass eller annan legitimationshandling med fotografi.

Kommentar till punkt 1

Syftet med regeln är att det skall vara lätt att identifiera personer på arbetsplatsen. Inget hindrar att uppgift om personens namn och arbetsgivare framgår på annat sätt än genom namnbricka, t.ex. genom märkning på kläder.

2. Uppdragstagaren är skyldig att i förväg skriftligen anmäla till uppdragsgivaren vilka av hans anställda som har rätt att uppehålla sig på arbetsplatsen. Vid sådan anmälan skall uppdragstagaren ange namn och personnummer på sina anställda.

3. Om inte annat angivits i kontraktshandlingarna skall den uppdragsgivare som också är byggherrens upp-dragstagare (vanligtvis en general- eller totalentrepre-nör) föra en närvaroförteckning över alla som inom ramen för hans entreprenad uppehåller sig på arbets-platsen. Namn och personnummer samt namn och organisationsnummer på personens arbetsgivare skall antecknas i förteckningen. Vid Enskild firma anges inte organisationsnummer. I stället noteras Enskild firma på platsen för organisationsnummer. Den dagliga närvaro-förteckningen skall sparas i två år och hållas tillgänglig för eventuell granskning av skattemyndighet.

Uppdragstagaren är skyldig att se till att han själv och hans anställda följer de föreskrifter som byggherrens uppdragstagare ställer upp beträffande förtecknings-förfarandet.

4. En person som befinner sig på arbetsplatsen under kortare tid och som därvid enbart lastar eller lossar material, varor eller hjälpmedel på särskilt angiven plats, behöver inte föranmälas (enligt punkt 2) eller antecknas i närvaroförteckning (enligt punkt 3) om inte annat angivits i kontraktshandlingarna.

5. Uppdragsgivaren och den som för närvaroförteckning enligt punkt 3 äger rätt att kontrollera att personer på arbetsplatsen är föranmälda och har legitimation.

Dessa får även avvisa personer som inte har för-anmälts eller saknar legitimation.

Kommentar till punkt 5

Personer som äger rätt att befinna sig på arbetsplatsen med stöd av exempelvis lag eller annat avtal, kan inte avvisas med hänvisning till regleringen i punkt 5.

6. Om uppdragstagaren anlitar annat företag för utförande av en del av åtagandet, gäller vad som föreskrivs i detta avtal även det anlitade företaget och dess anställda. I sådant fall skall uppdragstagaren, vid anmälan enligt punkt 2, även uppge firma och organisationsnummer på den anställdes arbetsgivare.

7. För det fall en anställd saknar svenskt personnummer eller ett företag saknar svenskt organisationsnummer skall istället det identifikationsnummer som den anställde/företaget tilldelats av Skatteverket anges vid anmälan (punkt 2) och antecknas i förteckningen (punkt 3).

Om en anställd saknar identifikationsnummer enligt föregående stycke, skall istället personens nationalitet och nummer i pass eller på utländsk identitetshandling antecknas.

Om ett företag saknar identifikationsnummer enligt första stycket, skall istället företagets hemvist och utländska motsvarighet till svenskt organisations-nummer antecknas.

8. Om inte annat överenskommits skall uppdragstagaren utge vite till uppdragsgivaren vid varje tillfälle som någon av hans anställda eller anställda hos

underentreprenörer eller leverantörer som anlitats av honom bryter mot vad som föreskrivs i punkt 1. Vite utgår med 500 kr per person och dag.

9. Uppdragstagaren är skyldig att inta ID06 i avtal med annan som han i sin tur anlitar för entreprenaden.