H_SAK_Grunder

4.3.2 Inte föranmälda kontroller
Inte föranmälda säkerhetsskyddskontroller genomförs utan förvar ning eller med kort
förvarning. En inte föranmäld kontroll kan ge nomföras internt i form av en internkontroll
eller genom kontroll av högre chef. Den som enligt Försvarsmaktens interna
bestäm melser om säkerhetsskydd och skydd av viss materiel har ett ansvar att kontrollera
säkerhetsskyddet har också rätt att fatta beslut om inte föranmäld säkerhetsskyddskontroll
inom sitt ansvarsområde.
Syftet med en inte föranmäld kontroll är att identifiera brister och behov av säkerhetsskyddsåtgärder
som inte hade varit möjligt genom en föranmäld kontroll. En inte föranmäld
kontroll kan även genomföras med anledning av inträffad säkerhetsincident.
Kontroll av vakt- och bevakningstjänsten inom en garnison eller organisationsenhet
är ett exempel på verksamhet som kan kontrolleras genom en inte föranmäld kontroll.
Exempel på inte föranmälda kontroller vilka kan kräva särskilda beslut innan de
genomförs:
• Så kallad aktiv IT-kontroll (ex.vis. penetrationstest) av IT-system i drift. Syftet
med sådan kontroll är att pröva ett IT-systems förmåga att motstå samt detektera
intrång eller intrångsförsök. 2
• Kontroll av skarp pågående verksamhet som vakt- och bevakningstjänst vid garnison
av IBSS (Insatsberedd skyddsstyrka) eller av TPSS (Transportskyddsstyrka). 3
4.3.3 Kontroll av företag vilka har uppdrag som upphandlats med
säkerhetsskyddsavtal (SUA)
Ett företag som upphandlats med säkerhetsskydd för att leverera tjänster eller varor
där uppgifter som rör rikets säkerhet förekommer, ska kontrolleras. Omfattningen av
kontrollverksamheten varierar beroende på vilken nivå (1-3) på och innehållet i säkerhetsskyddsavtalet
som tecknats för uppdraget.
Kontroll av företag som har upphandlats med säkerhetsskyddsavtal skall genomföras av den beställande
organisationsenheten. Vid behov skall en sådan kontroll göras i samråd med Säkerhetspolisen. Säkerhetspolisen
skall informeras, om kontrollen sker utan dess medverkan.
6 kap. 9 § Försvarsmaktens interna bestämmelser om säkerhetsskydd och skydd av viss materiel
2 En sådan kontroll bör genomföras först efter samverkan med Must
3 En sådan kontroll bör genomföras först efter samverkan med Must eller INSS
85