Bilaga 5 Datum 2014-07-16 SÄKERHETSSKYDDSAVTAL (nivå 3) mellan Polismyndigheten i Västernorrlands län Box [fylls i vid undertecknandet] Postadress/nr [fylls i vid undertecknandet] nedan kallad Polisen och Företaget [fylls i vid undertecknandet], org.nr: [fylls i vid undertecknandet] nedan kallat Företaget. Kontaktmän hos Polisen och Företaget. Polisen: [fylls i vid undertecknandet] undertecknandet] (säkerhetsskydd) (projektansvarig) och [fylls i vid Företaget: Säkerhetsskyddschefen Polisen, som företräder staten och Företaget träffar följande avtal om säkerhetsskydd. 1 Bakgrund Polisen och Företaget avser att ingå ett avtal avseende arrestantbevakning. 2 Avtalets omfattning Uppdraget innebär att Företaget på grund av sin närvaro i Polisens lokaler eller av Polisen anvisade områden eller att företaget kan komma att få del av hemliga uppgifter av betydelse för rikets säkerhet. Detta avtal reglerar vad säkerhetsskyddet skall förebygga: att hemliga uppgifter obehörigen röjs, ändras, görs otillgängliga för behöriga eller förstörs (informationssäkerhet) att obehöriga får tillgång till hemliga uppgifter eller verksamhet som har betydelse för rikets säkerhet eller till skydd mot terrorism (tillträdesbegränsning) att personer som inte är pålitliga från säkerhetssynpunkt deltar i verksamhet som har betydelse för rikets säkerhet eller till skydd mot terrorism (säkerhetsprövning) 1 (5)
Detta avtal avser säkerhetsskydd för uppgifter som på Polisen omfattas av sekretess enligt offentlighets- och sekretesslagen (2009:400) och som rör rikets säkerhet eller till skydd mot terrorism. En sådan uppgift benämns fortsättningsvis hemlig uppgift. En hemlig uppgift kan framgå av en handling, ett visst förhållande, en anläggning eller föremål av olika slag. Säkerhetsskyddsavtalet är en förutsättning men utgör ingen utfästelse eller garanti för att Polisen skall teckna ett affärsavtal med Företaget om uppdraget. Om det förekommer motstridiga uppgifter i affärsavtalet gäller detta säkerhetsskyddsavtal framför affärsavtalet. Sekretess kan, om Företaget så begär och i den utsträckning 31 kap 16 offentlighets- och sekretesslagen (2009:400) medger, gälla hos Polisen för uppgifter som överlämnas till Polisen (t.ex. företagshemligheter). 3 Avtalstid Detta avtal träder i kraft vid undertecknandet och gäller tills vidare eller intill det skriftligen sägs upp av endera parten. Avtalet kan dock inte ensidigt sägas upp till tidigare tidpunkt än den dag då uppdraget som omfattas av detta avtal slutförts. Polisen kan dock ensidigt häva avtalet om Företaget frångår detta avtal eller dess anda. 4 Kostnader De ekonomiska villkoren avseende Uppdraget regleras i ett kontrakt kallat affärsavtalet. Om inget annat avtalats i det särskilda affärsavtalet skall eventuella kostnader som uppkommer med anledning av detta säkerhetsskyddsavtal bäras av Företaget. 5 Förbud mot information i reklam- och marknadsföringssammanhang Företaget äger inte rätt att använda Polisens namn eller informera om att Företaget utför leveranser/tjänster åt Polisen i reklam- eller marknadsföringssammanhang. Detsamma gäller information till massmedia för publicering i broschyrer, tidskrifter, böcker, filmer, föredrag, utställning och förevisning dit annan än från säkerhetssynpunkt behörig enligt villkor 2.5 äger tillträde. Avsteg från detta krav skall alltid skriftligen prövas av Polisen. 6 Allmänna villkor (se villkorsbilaga) Underskrifter Av detta avtal är två likalydande exemplar upprättade varav parterna tagit var sitt. [Ort, fylls i vid undertecknandet] [Datum, fylls i vid undertecknandet] Polismyndigheten i Västernorrlands län [Ort, fylls i vid undertecknandet] [Datum, fylls i vid undertecknandet] Företaget [fylls i vid undertecknandet]............................................. (Firmatecknaren) 2 (5)
Villkorsbilaga (nivå 3) 1. ALLMÄNT 1.1 Vid Företaget skall finnas en säkerhetsskyddschef. 1.2 Detta avtal samt Polisens säkerhetsskyddsföreskrifter skall ligga till grund för säkerhetsskyddet för Företaget i detta uppdrag. 2. INFORMATIONSSÄKERHET 2.1 Den information som omfattas av detta avtal och som Företaget på grund av sin närvaro kan få del av utgör sådana uppgifter som omfattas av sekretess enligt offentlighets- och sekretesslagen (2009:400) och som rör rikets säkerhet eller till skydd mot terrorism. Sådan information benämns fortsättningsvis hemlig uppgift (se 4 säkerhetsskyddsförordningen 1996:633). Vid beslut om ändring av skyddsnivån skall Polisen snarast underrätta Företaget. 2.2 För genomförandet av uppdraget får Företaget endast använda personal eller underleverantör som efter säkerhetsprövning godkänts av Polisen. Företaget skall således innan en underleverantör deltar i uppdraget anmäla till Polisen att Företaget behöver anlita en underleverantör. Företaget skall därefter avvakta Polisens ställningstagande. 2.3 Polisens ställningstagande när det gäller Företagets personal grundas på den av Företaget vidtagna säkerhetsprövningen enligt villkor 3.1. De personer som får anlitas skall av Företaget informeras om att tystnadsplikt gäller och om innebörden av detta. De skall också underteckna ett sekretessbevis. 2.4 Polisen skall till godkänd personal från Företaget ange i vad mån informationen som överlämnas eller delges dem innehåller hemliga uppgifter. 2.5 Hemlig uppgift får av Företaget endast delges den som har godkänts av Polisen enligt villkor 2.2 och som är behörig att ta del av hemliga uppgifter. Behörig att ta del av hemliga uppgifter är endast den som bedöms pålitlig från säkerhetssynpunkt har tillräckliga kunskaper om säkerhetsskydd, och behöver uppgifterna för sitt arbete i den verksamhet där de hemliga uppgifterna förekommer. 3. SÄKERHETSPRÖVNING 3.1 Om en enskild person (anställd) från Företaget skall delta i uppdraget skall Företaget, genom säkerhetsprövning, pröva vederbörandes lämplighet och pålitlighet från säkerhetssynpunkt. Prövningen skall omfatta varje person (anställd) som skall delta i uppdraget oavsett om de blir föremål för registerkontroll enligt säkerhetsskyddslagen (1996:627) eller inte. 3 (5)
Säkerhetsprövningen skall omfatta: den personliga kännedom som finns om den prövningen gäller uppgifter som framgår av betyg, intyg och referenser. 3.2 Säkerhetsprövningen enligt villkor 3.1 skall dokumenteras av Företaget och vid begäran överlämnas till Polisen. Den utgör därefter underlag för bedömningen av inplacering i säkerhetsklass och för Polisens beslut om registerkontroll. 3.3 Polisen skall, innan en ansökan om registerkontroll görs, uppdra åt Företaget att särskilt informera den person som skall bli föremål för kontrollen om vad kontrollen innebär. I samband därmed skall Företaget också inhämta samtycke till kontrollen. Samtycket skall dokumenteras och förvaras hos Företaget. 3.4 Företaget skall avvakta med att anlita registerkontrollerad person intill dess Företaget delgivits Polisens beslut efter verkställd registerkontroll. 3.5 Företaget skall till Polisen utan dröjsmål anmäla om en registerkontrollerad person, vid Företaget, lämnar det aktuella uppdraget eller slutar sin anställning. 3.6 Företaget skall utan dröjsmål anmäla till Polisen omständigheter som kan vara av betydelse för bedömningen av en säkerhetsprövad persons lämplighet och pålitlighet. 3.7 Om en person som säkerhetsprövats inom ramen för detta avtal, under uppdragets genomförande befinnes olämplig från säkerhetssynpunkt, skall Företaget vidta åtgärder som är lämpliga för att vederbörande inte skall få tillgång till hemliga uppgifter. 4. TILLTRÄDESBEGRÄNSNING 4.1 För behörig personal, från Företaget, som kommer att utföra uppdraget/arbetet inom polisens lokaler gäller de tillträdesbestämmelser som är lokalt fastställda hos Polisen, se villkor 1.2. 5. INTERN UTBILDNING OCH KONTROLL 5.1 De personer som kommer att utföra uppdraget skall av Polisen ges lämplig utbildning i säkerhetsskyddsfrågor innan uppdraget påbörjas. Därefter ansvarar Företaget för att dessa personer ges erforderlig och fortlöpande utbildning. Utbildningen skall bland annat avse: det hot och risker som från säkerhetssynpunkt föreligger mot eller är förknippade med uppdraget. de säkerhetsskyddsåtgärder som enligt Polisen skall vidtas mot föreliggande hot och risker. 4 (5)
5.2 Vid behov och efter särskild framställan kan Polisen medverka i viss utbildning. 5.3 Företaget skall omedelbart underrätta Polisen om inträffade eller befarade händelser och omständigheter, som kan påverka säkerhetsskyddet, vad avser uppdraget och anställd som faller under detta avtal. 6. TILLSYN 6.1 Polisen har rätt att kontrollera att de redovisade och avtalade säkerhetsskyddsbestämmelserna efterföljs. Vid sådan tillsyn kan Polisen biträdas av en representant från Säkerhetspolisen. 7. ÖVRIGT 7.1 Hemlig uppgift som avses i villkor 2.1 och som erhållits eller uppkommit under fullgörandet av uppdraget som omfattas av detta avtal skall även efter avtalets upphörande hemlighållas till dess annat meddelas av Polisen. 7.2 Företaget skall utan dröjsmål anmäla till Polisen när någon förändring sker beträffande firmanamn, organisationsnummer, post- och besöksadress samt styrelse och revisor. Detsamma gäller vid ändrade ägarförhållanden eller om Företaget råkar i ekonomiska svårigheter eller försätts i konkurs. Aktuellt registrerings- eller företagsbevis, som är högst 3 månader gammalt, skall bifogas anmälan. 5 (5)