Datum: 2011-01-04 Diarienr: AD- SÄKERHETSSKYDDSAVTAL (nivå 3) VID SÄKERHETSSKYDDAD UPPHANDLING (SUA). Mellan Polismyndigheten i Västra Götaland, 202100-0076 Box 429 401 26 Göteborg nedan kallad Polismyndigheten och Företaget och alla uppgifter kring och om detta. nedan kallad företaget Kontaktmän hos Polismyndigheten och företaget Polismyndigheten: handläggare säkerhetsskydd, poliskommissarien Ulf Engstrand, Säkerhetsenheten (SäkE), 031-739 32 88 Företaget: Säkerhetsskyddschef/säkerhetsansvarig, Namn, kontaktvägar, epostadress m.m. Polismyndigheten, som företräder staten, och företaget träffar följande avtal om säkerhetsskydd. 1 Avtalets omfattning Avtalet avser säkerhetsskyddad upphandling som kräver säkerhetsskyddsavtal (SUA-arbete) som leverantör av benämning av tjänsten (lokalvård, fönsterputsning, bilbärgning, utbildning, alltså vad affärsavtalet rör) m.m. i Polismyndighetens lokaler i Västra Götaland eller tillämplig skrivning. Detta avtal reglerar vilka säkerhetsskyddsåtgärder, främst avseende informationssäkerhet, säkerhetsprövning, tillträdesbegränsning, IT-säkerhet, utbildning samt kontroll och tillsyn som skall vidtas. Åtgärderna framgår av villkorsbilagan. I affärsavtalet skall en hänvisning till detta säkerhetsskyddsavtal tas in.
Säkerhetsskyddsavtalet är en förutsättning, men utgör ingen utfästelse eller garanti, för att Polismyndigheten skall teckna affärsavtal med företaget eller annan om uppdraget. Uppdraget innebär att företaget/dess anställda (motsvarande) inom Polismyndighetens fastigheter, lokaler (motsvarande) eller av Polismyndighetens anvisade område eller lokaler (även hos andra företag, motsvarande) kan få del av hemliga uppgifter av betydelse för rikets och polisens säkerhet (SUA nivå 3). Sekretess kan om företaget så begär, och i den utsträckning kap. och paragrafnummer sekretesslagen medger, gälla hos Polismyndigheten för uppgifter som överlämnas till Polismyndigheten (t ex företagshemligheter). 2 Avtalstid Detta avtal träder i kraft vid undertecknandet och gäller tillsvidare eller intill det skriftligen sägs upp av endera parten. Avtalet kan dock inte ensidigt sägas upp till tidigare tidpunkt än den dag då uppdraget som omfattas av detta avtal slutförts. Polismyndigheten kan dock ensidigt häva avtalet om företaget frångår detta avtal eller dess anda. 3 Kostnader Om inget annat avtalats i det särskilda affärsavtalet skall eventuella kostnader som uppkommer med anledning av detta säkerhetsskyddsavtal bäras av företaget. 4 Allmänna villkor (se bilaga) Underskrifter Av detta avtal är två likalydande exemplar upprättade varav parterna tagit var sitt. Göteborg 20XX- Plats 20XX- Polismyndigheten i Västra Götaland. XXXXX Företagets namn XXXXXXX
Villkorsbilaga, säkerhetsskyddad upphandling (SUA) nivå 3. 1. Allmänt 1.1 Vid företaget skall finnas en säkerhetsskyddschef/säkerhetsansvarig samt lokalt säkerhetsansvariga. Säkerhetsskyddschefen skall i säkerhetsskyddsfrågor vara direkt underställd kommunledningen. Företaget ansvarar genom säkerhetsskyddschefen att överenskommet säkerhetsskydd genomförs och efterlevs. 1.2 Företagets säkerhetsskyddschef ansvarar för att SUA, när så krävs, aktualiseras även vid användande av underleverantör (motsvarande). 1.3 Samtliga handlingar, IT-lagringsmedier (som hårddiskar, DVD/CD-skivor, minnen, disketter m.m.), materiel, modeller, ritningar eller övrig information som har anknytning till uppdraget skall, såvitt inget annat avtalats, anses vara Polismyndighetens egendom. 2. Informationssäkerhet 2.1 Den information som omfattas av detta avtal utgör sådana uppgifter som omfattas av sekretess enligt Offentlighets- och sekretesslagen (2009:400) och som rör rikets och eller polisens säkerhet. Sådan information benämns fortsättningsvis hemlig uppgift (se 4 säkerhetsskyddsförordningen 1996:633). Vid eventuellt beslut om ändring av skyddsnivån ska Polismyndigheten snarast underrätta företaget 2.2 För genomförandet av uppdraget får företaget endast använda personal eller underleverantör eller konsult (motsvarande) som efter säkerhetsprövning godkänts av Polismyndigheten, om dessa kan komma att få del av hemliga uppgifter enligt villkor 2.1. Företaget skall avvakta Polismyndighetens ställningstagande. 2.3 Polismyndighetens ställningstagande när det gäller företagets personal grundas på den av företaget vidtagna säkerhetsprövningen enligt villkor 3.1 (se nedan). De personer som får anlitas skall av företaget informeras om att tystnadsplikt gäller och om innebörden av detta. De skall också underteckna sekretessbevis. 2.4 Polismyndigheten skall till företaget ange i vad mån information som överlämnas till Företaget innehåller hemliga uppgifter 2.5 Hemlig uppgift får av företaget endast delges den som har godkänts av Polismyndigheten enligt villkor 2.2 och som är behörig att ta del av hemliga uppgifter. Behörig att ta del av hemliga uppgifter är endast den som - bedöms pålitlig från säkerhetssynpunkt - har tillräckliga kunskaper om säkerhetsskydd - behöver uppgifterna för sitt arbete i den verksamhet där de hemliga uppgifterna förekommer
2.6 Innan en uppgift som rör uppdraget av företaget av någon anledning önskas delges massmedia eller för publicering i broschyrer, tidskrifter, böcker, filmer, o dyl. skall samråd ske med Polismyndigheten för kontroll av att uppgifterna kan och får lämnas ut. Detsamma skall gälla vid föredrag, utställning, och förevisning dit annan än från säkerhetssynpunkt behörig enligt villkor 2.5 äger tillträde. 2.7 Företaget får ej utan Polismyndigheten tillstånd offentliggöra att Företaget är ett SUAföretag. 3. Säkerhetsprövning 3.1 Innan en enskild person (anställd) ges uppdrag vid Polismyndigheten eller delges hemlig uppgift, skall företaget, genom säkerhetsprövning, pröva vederbörandes lämplighet och pålitlighet från säkerhetssynpunkt. Prövningen skall omfatta varje person (anställd) som får del av hemliga uppgifter oavsett om de blir föremål för registerkontroll enligt säkerhetsskyddslagen (1196:627) eller inte. Säkerhetsprövningen skall omfatta: - den personliga kännedom som finns om den som prövningen gäller - uppgifter som framgår av betyg, intyg, referenser. 3.2 Säkerhetsprövningen enligt villkor 3.1 skall vid behov och efter särskild överenskommelse dokumenteras av företaget och vid begäran överlämnas till Polismyndigheten. Den utgör därefter underlag för bedömningen av inplacering i säkerhetsklass och för Polismyndighetens beslut om registerkontroll. 3.3 Polismyndigheten skall, innan en ansökan om registerkontroll görs, uppdra åt företaget att särskilt informera den person som skall bli föremål för kontrollen om vad kontrollen innebär. I samband därmed skall företaget också inhämta samtycke till kontrollen. Samtycket skall dokumenteras och förvaras hos företaget. 3.4 Företaget skall avvakta med att anlita registerkontrollerad person intill dess företaget delgivits Polismyndighetens beslut efter verkställd registerkontroll. 3.5 Företaget skall till Polismyndigheten utan dröjsmål anmäla om en registerkontrollerad person vid Företaget lämnar det aktuella uppdraget eller slutar sin anställning. 3.6 Företaget skall till Polismyndigheten anmäla omständigheter som kan vara av betydelse för bedömningen av en säkerhetsprövad persons lämplighet och pålitlighet. 3.7 I den mån en person som säkerhetsprövats inom ramen för detta avtal, under uppdragets genomförande befinnes olämplig ur säkerhetssynpunkt, skall företaget vidta de åtgärder som är lämpliga för att vederbörande inte skall få tillgång till hemliga uppgifter.
4. Tillträdesbegränsning För behörig person, från företaget, som kommer att utföra uppdraget/arbetet inom Polismyndighetens lokaler gäller de tillträdesbestämmelser som är lokalt reglerade i Polismyndighetens säkerhetsskyddsinstruktion (motsvarande). 5. Intern utbildning och kontroll 5. 1 De personer som kan komma att få del av hemlig uppgift skall av Polismyndighetens ges lämplig utbildning i säkerhetsskyddsfrågor innan uppdraget påbörjas. Därefter ansvarar företaget för att dessa personer ges erforderlig och fortlöpande utbildning. Utbildningen skall bland annat avse: - de hot och risker som från säkerhetssynpunkt föreligger mot eller är förknippade med uppdraget - de säkerhetsskyddsregler som finns samt - den sekretess som gäller uppdraget. 5.2 Vid behov och efter särskild framställning kan Polismyndigheten medverka i viss utbildning. 5.3 Företaget skall omedelbart underrätta Polismyndigheten om inträffade eller befarade händelser och omständigheter, som kan påverka säkerhetsskyddet, vad avser uppdraget och anställda som faller under detta avtal. 6. Tillsyn Polismyndigheten har rätt att kontrollera att de redovisade och avtalade säkerhetsskyddsbestämmelserna efterföljs. Vid sådan tillsyn kan Polismyndigheten biträdas av en representant från Säkerhetspolisen och/eller Försvarsmakten. 7. Övrigt 7.1 Hemlig uppgift som avses i villkor 2.1 och som erhållits eller uppkommit under fullgörande av uppdraget som omfattas av detta avtal skall även efter avtalets upphörande hemlighållas till dess annat meddelas av Polismyndigheten. 7.2 Företaget skall utan dröjsmål anmäla till Polismyndigheten när någon förändrig sker beträffande namn, organisationsnummer, post- och besöksadress. Aktuellt registreringsbevis, motsvarande, som är högst 3 månader gammal, skall bifogas till anmälan.