Yttrande avseende harmonisering av klassificeringssystem och tillämpning av GSA

Behov av harmonisering av klassificeringssystem och tillämpning av GSA

Sveriges system för att klassificera känsliga/hemliga uppgifter skiljer sig från andra allierade länders. Till exempel saknas harmonisering mellan Sveriges ”Begränsat Hemlig”, Nato:s ”Restricted”, USA:s ”Controlled Unclassified Information”, samt UK:s ”Official Sensitive”. Detta får flera oönskade konsekvenser.

Dels riskerar information att ”överklassificeras” i Sverige. Svenska verksamhetsutövare följer den vid var tid gällande generella säkerhetsskyddsavtal (GSA), vilket innebär att de måste placera lägre klassificerad information från andra nationer (till exempel UK Official Sensitive) i kategorin begränsat hemlig. Detta ställer många gånger krav på säkerhetsskydd som är avsevärt högre än det som krävs i ursprungslandet. Konsekvensen blir oproportionerliga krav på hantering, till exempel användning av fysiska kurirer om verksamheten eller projektet inte har tillgång till en kryptografisk funktion som är godkänd av Försvarsmakten enligt 3 kap. 5 § säkerhetsskyddsförordningen (2021:955). Detta försvårar i praktiken eller i vissa fall helt omöjliggör smidig informationsdelning och deltagande i europeiska upphandlingar.

Motsatt riskerar svenska uppgifter att ges ett lägre skydd utomlands, i strid med principen om likvärdigt skydd.

I dag hanteras denna problematik genom dialog med aktuella myndigheter och tillämpning av undantag. Detta medför dock betydande merarbete och förutsätter att företagen har en etablerad kontakt till myndigheterna. En revidering av nuvarande system skulle medföra att undantagslösningar inte skulle behöva vidtas.

Försvarets materielverk har sedan 2019 haft möjlighet att utfärda föreskrifter beträffande verkställigheten av säkerhetsskyddslagen (2018:585) i fråga om utfärdande av säkerhetsintyg, vilket dock inte har skett.

Förslag till potentiella åtgärder

Mot bakgrund av detta anser SOFF att det svenska systemet för klassificering av känsliga/hemliga uppgifter måste revideras. Överväg att vidta exempelvis följande åtgärder:

1. Lägg till en bestämmelse i säkerhetsskyddsförordningen som lyder: ”Om det i ett internationellt samarbete förekommer bestämmelser om säkerhetsskydd som avviker från denna förordning ska bestämmelserna i avtalet ha företräde.”

• Bifoga en unilateral deklaration till ratifikationsnoten till avtal som ingås, vilken kan lyda: ”Sweden will handle and safeguard [i.e. UK Official-Sensitive] (with reference to Art. X) only according to appropriate security measures and handling guidelines as applicable in the [specify country, i.e. UK].”

För fördjupade resonemang, se SOFF:s framställan om beaktning av skillnaden av hanteringskrav av säkerhetsskyddsklassen begränsat hemlig vid förhandling av GSA som Bilaga 1 till detta dokument.

Se även SOFF:s skrivelse om ”Begränsat hemlig” vs internationell ”Restricted” som Bilaga 2 till detta dokument.

SOFF bedömer att en genomförande av förslagen ovan kan bidra till att uppnå försvarsindustristrategins mål om ökad innovation och samverkan.