H_SAK_Grunder

Varje organisationsenhet skall regelbundet och minst en gång per år kontrollera säkerhetsskyddet inom
organisationsenheten.
6 kap. 4 § Försvarsmaktens interna bestämmelser om säkerhetsskydd och skydd av viss materiel
Varje organisationsenhet och de enheter den militära underrättelse- och säkerhetstjänsten
bestämmer, ska upprätta en plan för intern kontrollverksamhet. Planen ska
även inkludera kontroller av företag som upphandlats med sä kerhetsskyddsavtal
(SUA).
Internkontroller av säkerhetsskyddet ska dokumenteras. Protokoll från kontrollerna
ska finnas samlade vid enheten samt vara tillgängliga i avsett informationssystem
enligt särskilda bestämmelser. 1 Upptäckta fel och brister ska snarast åtgärdas. Om de
bedöms som allvarliga ska de omedelbart anmälas till den militära underrättelse- och
säkerhetstjänsten. Innehållet i ett protokoll ska endast delges de som behöver underlaget
för sin tjänst.
Varje enhets regelbundna och fortlöpande internkontroller är väl så viktiga som hög re
chefs kontroller för att upprätthålla eller uppnå tillräcklig säkerhetsskyddsnivå.
Varje organisationsenhet ska kontrollera det skydd som ska finnas för utrikesklassificerade uppgifter och
handlingar enligt denna författning.
2 kap. 7 § Försvarsmaktens föreskrifter om skydd för utrikes- och sekretessklassificerade uppgifter och
handlingar.
Normalt ska chef för organisationsenhet genom enhetens säkerhetschef kontrollera
skyddet för utrikesklassificerade uppgifter och handlingar. Föreskrifterna om kontroll
av organisationsenheterna som återfinns i Försvarsmaktens föreskrifter om säkerhetsskydd
och Försvarsmaktens interna bestämmelser om säkerhetsskydd och skydd av
viss materiel ska tillämpas även för utrikesklassificerade uppgifter och handlingar. Det
bör särskilt uppmärksammas att det för kontroll av säkerheten i och kring ett IT-system
som är avsett för behandling av utrikesklassificerade och sekretessklassificerade
uppgifter finns särskilda föreskrifter i Försvarsmaktens interna bestämmelser om ITsäkerhet.
1 Säkerhetsskyddsavdelningen vid den militära säkerhetstjänsten fastställer hur resultat efter genomförda
säkerhetsskyddskontroller (inklusive internkontrollverksamhet) ska rapporteras i därför avsett IT-system.
83