H_SAK_Grunder

4.7.2 Uppföljning
Kontroll av att påtalade fel och brister är åtgärdade skall ske senast inom två år från protokollets datum,
om inte någon annan tid anges i protokollet.
6 kap. 8 § Försvarsmaktens interna bestämmelser om säkerhetsskydd och skydd av viss materiel
Efter en säkerhetsskyddskontroll sker uppföljning i syfte att stödja den kontrollerade
enheten att åtgärda identifierade brister i säkerhetsskyddet. Till grund för uppföljningen
finns den kontrollerade enhetens åtgärdsplan. Det innebär att uppföljning i
huvudsak sker delområdesvis. Endast i undantagsfall genomförs uppföljning i form av
ytterligare kontroll. Tidsplan för uppföljning sker i dialog, men tar alltid sin utgångspunkt
i aktuell säkerhetshotbild och gällande regelverkskrav. Uppföljning ska ha
genomförts senast två år efter att kontrollprotokoll har fastställts.
Genomförd kontrollverksamhet 4 rapporteras till försvarsmaktens säkerhetsskyddschef
(C Must) av den organisationsenhet som utfört kontrollen och omfattar en sammanfattning
av resultatet inklusive krav på säkerhetsskyddsåtgärder. Då säkerhetsskyddsåtgärder
är genomförda och identifierade brister åtgärdade sker en slutlig rapport till
kontrollerande enhet med kopia till den militära underrättelse- och säkerhetstjänsten.
4.8 Säkerhetsrapportering
Säkerhetshotande verksamhet och allvarliga brister i säkerhetsskyddet som identifierats
under kontrollverksamhet (inklusive interkontrollverksamhet) ska omedelbart
säkerhetsrapporteras enligt ordinarie rutin.
4 I detta fall avses inte internkontrollverksamhet. Sådan kontrollverksamhet rapporteras i avsett IT-system
enligt särskilda anvisningar beslutade av säkerhetsskyddsavdelningen vid den militära underrättelse- och
säkerhetstjänsten.
90