De nya bestämmelserna medför att myndigheter som planerar att inleda en upphandling som innebär krav på säkerhetsskyddsavtal blir skyldiga att samråda med Säkerhetspolisen och Försvarsmakten innan en upphandling påbörjas. Skyldigheten gäller om en framtida leverantör kan få tillgång till eller möjlighet att förvara hemliga uppgifter utanför myndighetens lokaler. Flera hundra upphandlingar per år kommer nu att genomgå en mer rigorös kontroll.

Säkerhetspolisen och Försvarsmakten får förelägga myndigheten som ska utkontraktera verksamhet att vidta åtgärder för att säkerställa säkerhetsskyddet i sådana situationer. Om ett föreläggande inte följs eller om säkerhetsskyddslagens krav inte kan tillgodoses trots att ytterligare åtgärder vidtas får Säkerhetspolisen eller Försvarsmakten besluta att myndigheten inte får genomföra upphandlingen.