Den nya bestämmelsen innebär att verksamhetsutövare utan dröjsmål ska anmäla vissa upphandlingar, avtal, samarbeten och samverkansformer till sin tillsynsmyndighet, enligt ett pressmeddelande från Säkerhetspolisen.
Anmälningsplikten gäller om en extern aktör kan få tillgång till säkerhetsskyddsklassificerade uppgifter på nivån konfidentiell eller högre.
Den gäller också om aktören kan få tillgång till annan säkerhetskänslig verksamhet av motsvarande betydelse för Sveriges säkerhet.
Kravet omfattar bara förfaranden som inte redan omfattas av reglerna om säkerhetsskyddsavtal enligt säkerhetsskyddslagen.
Syftet är att ge tillsynsmyndigheterna bättre insyn i upphandlingar och andra samarbeten som kan innebära säkerhetsskyddsrisker.
Genom anmälningarna ska myndigheterna kunna identifiera och följa upp förfaranden som kan vara problematiska ur säkerhetssynpunkt.
Anmälan ska göras på det sätt som respektive tillsynsmyndighet anger. För verksamhetsutövare som står under Säkerhetspolisens tillsyn ska anmälan lämnas in via en särskild blankett.
Kravet börjar tillämpas den 1 januari 2027.
