Gäller det oss

• Så avgör ni om säkerhetsskyddslagen gäller er verksamhetIngen myndighet hör av sig och talar om att ni omfattas. Skyldigheten att ta reda på det ligger hos er själva, och den gäller vare sig ni känner till den eller inte.
• Säkerhetskänslig verksamhet är något annat än samhällsviktig verksamhetDe två begreppen används ofta som om de betydde samma sak. Skillnaden mellan dem avgör om säkerhetsskyddslagen gäller er.
• Privatägda bolag omfattas oftare än ägarna trorFöreställningen att säkerhetsskyddslagen är en myndighetsfråga sitter djupt. Den har kostat privata bolag både affärer och trovärdighet.
• Tre regelverk träffar samma bolag på tre olika sättSäkerhetsskyddslagen, cybersäkerhetslagen och CER landar på samma vd:s bord ungefär samtidigt. De hittar er på tre helt olika vägar.
• Beskedet att ni inte omfattas är värt lika mycket som motsatsenEtt kommunalägt bolag hade bestämt sig för att de bedrev säkerhetskänslig verksamhet. Halvtimmen som visade motsatsen sparade dem ett par miljoner kronor.
• Det här är det säkerhetsskyddslagen faktiskt skyddarTre begrepp bär hela lagen. Blandas de ihop landar bedömningen fel, och det gör den ofta.
• Ett skyddsvärde kan träffas av flera lagar samtidigtSamma system, samma anläggning och samma information kan omfattas av både säkerhetsskyddslagen och cybersäkerhetslagen. Lagstiftaren har tänkt på saken.