Forskrift om personellsikkerhet.

Kapittel 1. Alminnelige bestemmelser

§ 1-1 . Formål og virkeområde

Forskriften har samme formål og virkeområde som sikkerhetsloven.

§ 1-2 . Definisjoner og forkortelser

Personellsikkerhet; tiltak, handlinger og vurderinger for å hindre at personer som vil kunne utgjøre en sikkerhetsrisiko, plasseres eller er plassert slik at risikoen aktualiseres. Anmodende myndighet; et forvaltningsorgan som i egenskap av eller på vegne av autorisasjonsansvarlig anmoder om personkontroll. Suspensjon; midlertidig tilbakekallelse for en angitt tidsperiode eller frem til en bestemt hendelse finner sted eller en bestemt avgjørelse fattes. ATOMAL; betegnelse på skjermingsverdig informasjon beskrevet i NATOs bestemmelser C-M(64)39 og C-M(68)41. Nærstående personer; ektefelle, partner, samboer, (herunder tidligere ektefelle, partner eller samboer de siste tre år), forelder til felles barn, barn (herunder ste-, adoptiv- eller fosterbarn), foreldre (herunder ste-, adoptiv- eller fosterforeldre) og søsken (herunder ste-, adoptiv-, foster- eller halvsøsken). Samboer; personer som lever sammen i et ekteskapslignende forhold og har felles husholdning utover en tidsramme på 3 måneder.

For øvrig gjelder definisjonene i sikkerhetsloven § 3 og forskrift om sikkerhetsadministrasjon § 1-2.

Nasjonal sikkerhetsmyndighet er i denne forskrift forkortet med NSM.

Kapittel 2. Når sikkerhetsklarering og autorisasjon skal gjennomføres

§ 2-1 . Krav om sikkerhetsklarering og autorisasjon

Autorisasjonsansvarlig skal fastsette hvilke klarerings- og autorisasjonsnivåer som kreves for å få tilgang til virksomhetens sikkerhetsgraderte informasjon eller adgang til områder hvor slik informasjon håndteres. Høyeste klarerings- og autorisasjonsnivå skal ikke overstige den sikkerhetsgrad som vedkommende virksomhet er autorisert for i samsvar med forskrift om informasjonssikkerhet § 3-1 og § 3-2.

§ 2-2 . Sikkerhetsklarering og autorisasjon av utenlandske statsborgere

Sikkerhetsklarering og autorisasjon av utenlandske statsborgere kan bare gjøres gjeldende for tilgang til norsk sikkerhetsgradert informasjon. Tilgang til fremmede staters tilsvarende informasjon kan bare gis dersom vedkommende er borger av denne stat eller tillatelse er gitt av statens kompetente myndigheter. Tilgang til informasjon gradert av eller tilhørende en internasjonal organisasjon kan bare gis dersom staten vedkommende er borger av er medlem av organisasjonen, eller organisasjonen har gitt tillatelse til det.

Virksomhet som har behov for å autorisere utenlandske statsborgere, kan bare autorisere etter at tillatelse er innhentet fra vedkommende departement i hvert enkelt tilfelle. NSM kan når særlige hensyn taler for det gi det enkelte departement dispensasjon fra å gi slike tillatelser.

Før autorisasjon gis for tilgang til informasjon gradert KONFIDENSIELT eller høyere skal vedkommende inneha norsk sikkerhetsklarering. En klareringsmyndighet skal legge til grunn for sin klareringsavgjørelse en sikkerhetsklarering fra fremmed stat eller internasjonal organisasjon dersom dette følger av sikkerhetsavtale mellom Norge og vedkommende stat eller organisasjon.

Personer som er statsløse eller har dobbelt statsborgerskap og uttrykker ønske om å opprettholde sitt utenlandske statsborgerskap, skal sikkerhetsklareres og autoriseres etter bestemmelsene for utenlandske statsborgere. Dersom vedkommende frasier seg sitt utenlandske statsborgerskap eller ikke frivillig kan frasi seg dette, skal klareringsavgjørelsen foretas etter bestemmelsene for norske statsborgere. I alle tilfelle skal det foretas en særskilt vurdering av om personens tilknytning til vedkommende stat utgjør en risiko for at personen vil kunne handle i strid med sikkerhetsmessige interesser.

For sikkerhetsklarering og autorisasjon av statsborgere fra stater tilsluttet EØS-avtalen gjelder bestemmelsene i denne paragrafen, jf. EØS-lovens artikler 28 og 123.

Kapittel 3. Gjennomføring av personkontroll

§ 3-1 . Iverksettelse av personkontroll

Personkontroll skal iverksettes ved behov for sikkerhetsklarering i samsvar med sikkerhetsloven § 19, reklarering i samsvar med denne forskrifts § 4-8 og leverandørklarering i samsvar med sikkerhetsloven § 28. Virksomheten skal ved anmodning om personkontroll begrunne klareringsbehovet, og om nødvendig dokumentere det.

Ved reklarering i henhold til § 4-8 skal personkontrollen tilsvare ordinær personkontroll for angitt sikkerhetsgrad, med mindre NSM bestemmer noe annet i det enkelte tilfelle. Ved revurdering av sikkerhetsklarering i samsvar med sikkerhetsloven § 24 er samtykke til personkontroll i samsvar med sikkerhetsloven § 20 andre ledd tilstrekkelig for hele klareringens gyldighetstid, med mindre særlige forhold tilsier at nytt samtykke innhentes.

Fastsatt personopplysningsblankett skal være utfylt av den som vurderes sikkerhetsklarert. Personopplysningsblanketten skal være utfylt eller ajourført innen de siste ni måneder før klareringsavgjørelsen fattes. Fristen gjelder ikke ved behandling av klage på klareringsavgjørelsen.

§ 3-2 . Personer som inngår i personkontrollen

For KONFIDENSIELT (eventuelt NATO CONFIDENTIAL/tilsvarende) kan personkontrollen i særlige tilfeller gjennomføres for nærstående personer. For HEMMELIG (eventuelt NATO SECRET/tilsvarende) skal personkontrollen gjennomføres for ektefelle, samboer eller partner, og i særlige tilfelle for andre nærstående personer. For STRENGT HEMMELIG (eventuelt COSMIC TOP SECRET/tilsvarende) skal personkontrollen gjennomføres for nærstående personer.

§ 3-3 . Anmodning om sikkerhetsklarering og personkontroll

Anmodninger om sikkerhetsklarering skal sendes vedkommende klareringsmyndighet, med mindre NSM har bestemt noe annet for det enkelte tilfelle eller for saker av en bestemt art. Deretter skal klareringsmyndigheten sende anmodning om personkontroll til NSM som gjennomfører personkontroll ved innhenting av opplysninger i samsvar med § 3-4.

Anmodning om sikkerhetsklarering for COSMIC TOP SECRET skal sendes til NSM via vedkommendes ordinære klareringsmyndighet.

Ved sikkerhetsklarering av utenlandske statsborgere skal behovet for sikkerhetsklarering begrunnes særskilt og sendes til vedkommende departement. Før klareringsavgjørelse fattes skal departementet oversende saken med personkontrollopplysninger og begrunnelse til NSM for uttalelse.

§ 3-4 . Registre og andre kilder som er relevante for personkontroll

Bøteregisteret (BOT). Det sentrale straffe- og politiopplysningsregister (SSP). Straffesaksregister (STRASAK). Politiets arbeidsregistre. Registre ved Politiets overvåkingstjeneste. Det sentrale personregister (DSP). NSMs egne registre. Private kredittopplysningsregistre. Tilsvarende registre i fremmede stater.

Dersom opplysninger nevnt i første ledd ikke gir tilstrekkelig grunnlag for en klareringsavgjørelse, kan NSM eller klareringsmyndigheten kreve å få utfyllende opplysninger fra den behandlingsansvarlige for registeret. NSM eller klareringsmyndigheten kan også innhente uttalelser eller kreve å få utlevert fra andre kilder opplysninger omfattet av sikkerhetsloven § 21 i samsvar med lovens § 20 fjerde ledd.

For nærstående personer som inngår i personkontrollen i samsvar med § 3-2 skal det innhentes opplysninger som nevnt i første ledd nr. 2, 5 og 6. Fra øvrige registre og andre kilder nevnt i første og andre ledd i paragrafen her, kan det for nærstående personer innhentes uttalelser eller kreves å få utlevert opplysninger som antas å kunne ha særlig betydning for hovedpersonens sikkerhetsmessige skikkethet.

Behandlingsansvarlig skal før utlevering av ubearbeidede personkontrollopplysninger kontrollere opplysningenes kvalitet og gjøre oppmerksom på eventuell usikkerhet vedrørende kvaliteten. Utlevering av personkontrollopplysninger skal skje uten unødig opphold. NSM avtaler med den enkelte behandlingsansvarlige hvordan utlevering av personkontrollopplysninger skal foregå.

§ 3-5 . Innhenting av personkontrollopplysninger fra fremmede stater

NSM kan innhente personkontrollopplysninger fra fremmede staters myndigheter dersom det anses nødvendig for å få et tilfredsstillende personkontrollgrunnlag. Hvis NSM finner det hensiktsmessig kan innhentingen skje gjennom andre forvaltningsorganer.

Forespørsel om personkontrollopplysninger til fremmede stater skal bare inneholde navn, fødselsdato, og adresse i vedkommende stat eller andre faktiske opplysninger som er nødvendige for å identifisere personen det søkes opplysninger om.

§ 3-6 . Utlevering av opplysninger til fremmede stater eller internasjonale organisasjoner

NSM kan etter forespørsel opplyse fremmed stat eller internasjonale organisasjoner om en person er gitt sikkerhetsklarering og for hvilken sikkerhetsgrad. Opplysninger om nektelse, tilbakekallelse, nedsettelse eller suspensjon av sikkerhetsklarering skal ikke gis, med mindre det har sikkerhetsmessig betydning for fremmed stat eller internasjonal organisasjon Norge har sikkerhetsmessig samarbeid med.

I forbindelse med personkontroll som foretas av myndighetene i en stat Norge har et sikkerhetsmessig samarbeide med, kan NSM eller det forvaltningsorgan NSM gir tillatelse utlevere personkontrollopplysninger til vedkommende stat om norske statsborgere eller personer som har eller har hatt opphold i Norge.

Utlevering etter første og andre ledd kan bare finne sted etter skriftlig anmodning og etter skriftlig samtykke fra den opplysningene gjelder. Opplysningene skal utleveres skriftlig.

Opplysninger mottatt fra Politiets overvåkingstjenestes registre skal ikke utleveres uten tillatelse fra overvåkingssjefen.

§ 3-7 . Personhistorikk

For at en personkontroll skal anses å være tilfredsstillende, må sikkerhetsmessig relevant informasjon for de siste 10 år om personer som inngår i personkontrollen være tilgjengelig. Ved opphold i fremmed stat må Norge ha et sikkerhetsmessig samarbeid med vedkommende stat for at informasjonen kan anses tilgjengelig, jf. § 3-5.

Etter en individuell helhetsvurdering kan sikkerhetsklarering gis selv om kravet til observasjonstid ikke er oppfylt. I vurderingen skal det legges vekt på om mangel på observasjonstid skyldes kortvarig avbrudd, tjeneste for den norske stat eller humanitære organisasjoner, lav alder eller forhold av liten betydning for sikkerhetsmessig skikkethet.

Kapittel 4. Sikkerhetsklarering

§ 4-1 . Klareringsmyndighet

Fylkesmannen er klareringsmyndighet for personell i fylkeskommunen, kommunene og virksomheter med beredskapsmessig tilknytning til disse. Fylkesmannen er også klareringsmyndighet for personell ansatt hos eller engasjert av leverandør i forbindelse med sikkerhetsgraderte anskaffelser foretatt av en fylkeskommunal eller kommunal virksomhet.

Personer hos private virksomheter som ikke er leverandører i forbindelse med sikkerhetsgradert anskaffelse, sikkerhetsklareres av det departement som forvalter vedkommende område virksomheten er tilknyttet. Det enkelte departement kan delegere klareringsmyndigheten.

Ved tvil om hvem som er rett klareringsmyndighet eller dersom det ellers anses nødvendig, fastsetter NSM hvem som skal være klareringsmyndighet.

En klareringsavgjørelse kan omgjøres av klareringsmyndigheten selv, overordnet departement eller klageinstansen uten at avgjørelsen er påklaget, dersom endringen ikke er til skade for den avgjørelsen gjelder eller avgjørelsen må anses ugyldig.

En klareringsavgjørelse kan omgjøres av overordnet departement eller klageinstansen selv om vilkårene etter fjerde ledd ikke foreligger, dersom hensynet til rikets selvstendighet og sikkerhet eller andre vitale nasjonale sikkerhetsinteresser tilsier det. Melding om at klareringsavgjørelsen er omgjort, må i så fall sendes vedkommende uten ugrunnet opphold og senest innen tre måneder etter at den opprinnelige avgjørelsen ble fattet.

Den som er klareringsmyndighet eller utøver denne myndigheten skal inneha sikkerhetsklarering for det høyeste klareringsnivået som vedkommende kan fastsette.

§ 4-2 . Sikkerhetssamtale

Ved sikkerhetssamtale har vedkommende rett til å stille med bisitter som personlig støtte. Bisitter skal ikke ta del i samtalen, men kan påse at samtalen avholdes i samsvar med sikkerhetsloven.

Innholdet i en sikkerhetssamtale skal dokumenteres skriftlig av den som avholder samtalen.

§ 4-3 . Fastsettelse av sikkerhetsklareringsnivå

Klareringsmyndigheten skal på bakgrunn av foreliggende personkontrollopplysninger vurdere om sikkerhetsklarering kan gis for anmodet eller lavere nivå.

§ 4-4 . Underretning om klareringsavgjørelser

Underretning om klareringsavgjørelsen til anmodende myndighet eller autorisasjonsansvarlig skal skje ved bruk av fastsatt klareringsbevis, jf. § 4-6. Ved sikkerhetsklarering av vernepliktig personell kan underretning skje i listeform isteden for eller i tillegg til klareringsbevis.

Underretning om negativ klareringsavgjørelse til vedkommende person, med orientering om retten til å be om begrunnelse og om klageadgangen, skal skje skriftlig. Dersom det er praktisk mulig, skal klareringsmyndigheten opplyse om når klareringsspørsmålet kan tas opp til ny vurdering, forutsatt at det da foreligger et klareringsbehov. Dokumentet skal graderes, merkes og sendes i samsvar med § 6-2 og § 6-7.

Underretning om klareringsavgjørelsen til NSM skal skje skriftlig etter metode fastsatt av NSM. Underretningen skal inneholde personens fulle navn, fødselsnummer, klareringsnivå og dato for avgjørelsen.

§ 4-5 . Begrunnelse og klage

Retten til å anmode om begrunnelse og å klage på klareringsavgjørelsen gjelder der sikkerhetsklarering ikke gis, gis for lavere sikkerhetsgrad enn anmodet, tilbakekalles, nedsettes eller suspenderes.

Klareringsmyndigheten kan gi begrunnelse uten å innhente særskilt uttalelse fra NSM, dersom avgjørelsen er basert på strafferettslige eller disiplinære reaksjoner fra domstol, påtalemyndighet eller forvaltningsorgan, knyttet til den person klareringsavgjørelsen gjelder for.

I begrunnelsen skal opplysninger fra Politiets overvåkingstjeneste ikke inngå uten at klareringsmyndigheten har innhentet tillatelse fra overvåkingssjefen.

Fristen for å anmode om begrunnelse eller å klage på klareringsavgjørelsen er tre uker fra den dag underretningen om klareringsavgjørelsen har kommet frem til vedkommende. Dersom det anmodes om begrunnelse, avbrytes klagefristen og ny klagefrist løper fra den dag begrunnelsen eller avslag på å gi begrunnelse har kommet frem til vedkommende.

Klage skal sendes til autorisasjonsansvarlig. Autorisasjonsansvarlig skal sende saken med relevante tilleggsopplysninger til klareringsmyndigheten. Dersom autorisasjonsansvarlig har grunnlag for å vurdere vedkommendes sikkerhetsmessige skikkethet, skal en uttalelse om dette følge klagen til klareringsmyndigheten.

Ved klage skal klareringsmyndigheten foreta nødvendige tilleggsundersøkelser og vurdere saken på nytt. Dersom klareringsmyndigheten gir klager fullt medhold, skal underretning skje i samsvar med § 4-4. Dersom klager ikke gis fullt medhold skal klagen med underliggende saksdokumenter og begrunnelse sendes til klageinstansen.

§ 4-6 . Klareringsbevis

Klareringsbevis kan utstedes av klareringsmyndighet eller NSM for å bekrefte overfor andre at vedkommende er sikkerhetsklarert for en bestemt sikkerhetsgrad. Klareringsbevis for COSMIC TOP SECRET kan bare utstedes av NSM.

Klareringsbevis skal oppbevares i saksomslag hos autorisasjonsansvarlig, jf. § 6-3 andre ledd og § 6-4 tredje ledd. Klareringsbevis kan ved tjenstlig behov utlånes i kortere perioder.

§ 4-7 . Register over klareringsavgjørelser

Hver enkelt klareringsmyndighet skal føre register over egne klareringsavgjørelser. I tillegg skal NSM føre et sentralt register for alle klareringsavgjørelser.

Opplysninger fra registrene kan bare utleveres til klareringsmyndigheter og autorisasjonsansvarlige. Dersom det anses nødvendig, kan utlevering også skje til ansvarlig for offentlig register som det innhentes personkontrollopplysninger fra, eller til virksomhet som er leverandør av vare eller tjeneste til forvaltningen hvor det kreves at personell hos leverandøren innehar sikkerhetsklarering.

§ 4-8 . Gyldighetstid og -område for sikkerhetsklarering

En sikkerhetsklarering er gyldig i inntil fem år.

Utfører en person oppgaver som krever sikkerhetsklarering for flere virksomheter i løpet av sikkerhetsklareringens gyldighetstid, skal klareringsavgjørelse fattet av en klareringsmyndighet anses som tilstrekkelig for andre klareringsmyndigheter når det gjelder samme eller lavere sikkerhetsgrad. Dersom anmodet klareringsnivå er høyere enn gjeldende sikkerhetsklarering gitt av annen klareringsmyndighet og ny klareringsmyndighet fatter avgjørelse om at sikkerhetsklarering ikke gis eller gis for lavere sikkerhetsgrad enn den klarering vedkommende allerede har, skal klareringsmyndigheten varsle tidligere klareringsmyndighet. Har tidligere klareringsmyndighet innsigelser mot den nye klareringsavgjørelsen, skal dette meldes tilbake til ny klareringsmyndighet uten ugrunnet opphold. Dersom klareringsmyndighetene ikke blir enige om hvilket klareringsnivå som skal gis, skal saken fremsendes NSM for avgjørelse.

Reklarering skal gjennomføres uavhengig av klareringens gyldighetstid dersom forhold av sikkerhetsmessig betydning tilsier et slikt behov.

Person med sikkerhetsklarering for HEMMELIG (NATO SECRET/tilsvarende eller høyere) skal reklareres ved inngåelse av (nytt) ekte-, partner- eller samboerskap.

Kapittel 5. Autorisasjon

§ 5-1 . Autorisasjonsansvarlig

Virksomhetens leder er ansvarlig for å autorisere personell for tilgang til sikkerhetsgradert informasjon. Dersom virksomheten har et stort autorisasjonsbehov, kan virksomhetens leder delegere myndigheten til å gi autorisasjon. Leverandører og andre private virksomheter som omfattes av sikkerhetsloven autoriserer personell for tilgang til sikkerhetsgradert informasjon som er i virksomhetens besittelse.

§ 5-2 . Vilkår for å gi autorisasjon

Vedkommende innehar nødvendig sikkerhetsklarering i samsvar med sikkerhetsloven § 19, det foreligger et tjenstlig behov for å gi vedkommende tilgang til sikkerhetsgradert informasjon, taushetserklæring er undertegnet (og COSMIC-erklæring er undertegnet ved autorisasjon for COSMIC TOP SECRET), vedkommende kjenner de aktuelle sikkerhetsbestemmelser, autorisasjonssamtale har funnet sted, det ikke foreligger opplysninger som gjør det tvilsomt om vedkommende er sikkerhetsmessig til å stole på, og identitetskontroll er foretatt.

Person som etter avgjørelse ikke er gitt sikkerhetsklarering skal ikke gis autorisasjon for BEGRENSET (eventuelt NATO RESTRICTED/tilsvarende), med mindre klareringsmyndigheten gir dispensasjon i det enkelte tilfelle.

§ 5-3 . Nødautorisasjon

I nødsituasjoner kan en person autoriseres uten å inneha nødvendig sikkerhetsklarering, dersom det ikke foreligger rimelig tvil om vedkommendes pålitelighet, lojalitet eller sunne dømmekraft, jf. forskrift om sikkerhetsadministrasjon § 5-3.

Nødautorisasjon for STRENGT HEMMELIG (eventuelt COSMIC TOP SECRET/tilsvarende) kan bare gis til personer som innehar gyldig sikkerhetsklarering for en lavere sikkerhetsgrad, med mindre NSM gir dispensasjon i hvert enkelte tilfelle.

Nødautorisasjon skal anmerkes spesielt i autorisasjonslisten. Autorisasjonsansvarlig skal uten ugrunnet opphold anmode om sikkerhetsklarering for vedkommende for aktuell sikkerhetsgrad.

§ 5-4 . Autorisasjon for tilgang til ATOMAL informasjon

Autorisasjon for tilgang til ATOMAL informasjon krever gyldig sikkerhetsklarering for COSMIC TOP SECRET. Ved første gangs autorisasjon skal klareringen ikke være eldre enn ett år fra den dato autorisasjonen gis.

Vernepliktige mannskaper skal ikke autoriseres for tilgang til ATOMAL informasjon, med mindre NSM gir dispensasjon.

NSM fastsetter hvem som skal være autorisasjonsansvarlig for ATOMAL informasjon og hvordan sikkerheten skal håndteres for slik informasjon.

§ 5-5 . Autorisasjonssamtale

For å avklare tillitsforholdet mellom autorisasjonsansvarlig og en person i forbindelse med dennes autorisasjon, skal autorisasjonsansvarlig sørge for at det blir avholdt en autorisasjonssamtale med vedkommende.

før autorisasjon finner sted, når vedkommende person selv ønsker det, ved reklarering, eller når autorisasjonsansvarlig ellers finner grunn til det.

Ved ansettelse eller engasjement i en virksomhet som sikkerhetsloven gjelder for, skal autorisasjonsansvarlig før gjennomføring av en autorisasjonssamtale anmode siste tidligere arbeidsgiver om at saksomslag for personellsikkerhet med innhold oversendes. Saksomslaget skal oversendes uten ugrunnet opphold.

informere om lokale sikkerhetsmessige forhold, forsikre seg om at vedkommende kjenner sikkerhetsmessige risikofaktorer og aktuelle sikkerhetsbestemmelser, kontrollere at opplysninger avgitt i personopplysningsblanketten er korrekte og oppdaterte, og få eventuelle ytterligere opplysninger av sikkerhetsmessig betydning.

For personer med kortvarig behov for autorisasjon, f.eks. elever ved skoler og kurs og vernepliktige mannskaper, kan individuell autorisasjonssamtale erstattes av en felles orientering om sikkerhetsmessige risikofaktorer og aktuelle sikkerhetsbestemmelser. Det skal likevel orienteres om den rett den enkelte har til å kreve individuell autorisasjonssamtale.

Autorisasjonssamtalen skal tilpasses den sikkerhetsgrad autorisasjonen gjelder for. Ved autorisasjon for STRENGT HEMMELIG (eventuelt COSMIC TOP SECRET/tilsvarende) skal autorisasjonssamtale gjennomføres minst hvert annet år.

§ 5-6 . Autorisasjonsliste

Det skal foreligge en oppdatert liste over autorisert personell ved virksomheten. Listen skal være signert av autorisasjonsansvarlig.

Autorisasjonslisten skal inneholde opplysninger om den enkeltes navn, saksfelt eller stilling, klareringsnivå, autorisasjonsnivå, og dato for henholdsvis klarerings- og autorisasjonsavgjørelsen. Negative klarerings- eller autorisasjonsavgjørelser skal ikke fremgå av listen.

Autorisasjonslisten skal være tilgjengelig for personell på tjenestestedet som fordeler sikkerhetsgradert informasjon eller gir adgang til sperrede områder, blant annet arkiv, kommunikasjonssenter og datasentral.

§ 5-7 . Autorisasjonsbevis

Ved tjenstlig behov kan autorisasjonsansvarlig utstede et dokument som bekrefter overfor andre at vedkommende er autorisert for å kunne behandle informasjon med angitt sikkerhetsgrad. Autorisasjonsbeviset skal påføres en tidsbegrensning tilsvarende varigheten av det bestemte oppdrag, kurs eller lignende som beviset gjelder for.

§ 5-8 . Ufordelaktige autorisasjonsavgjørelser

Foreligger det rimelig grunn til tvil om en person er sikkerhetsmessig til å stole på, jf. § 5-2 første ledd nr. 6, skal autorisasjonsansvarlig søke å avklare uklare forhold, eventuelt ved å avholde autorisasjonssamtale. Dersom det etter en ny vurdering fortsatt er tvil, skal autorisasjon foreløpig ikke gis eller gitt autorisasjon suspenderes inntil klareringsmyndigheten har avgjort om nødvendig sikkerhetsklarering kan opprettholdes. Klareringsmyndigheten skal underrettes med begrunnelse for avgjørelsen. Dersom klareringsmyndigheten kommer frem til at nødvendig sikkerhetsklarering ikke kan gis, skal autorisasjon fortsatt ikke gis eller suspendert autorisasjon tilbakekalles eller nedsettes i samsvar med gitt klareringsnivå. Opprettholdes klareringen, kan autorisasjonsansvarlig ikke tilbakekalle eller nedsette autorisasjonen på grunnlag av de innberettede forhold.

Ved tilbakekallelse, nedsettelse eller suspensjon av en tidligere gitt sikkerhetsklarering, skal autorisasjonsansvarlig uten ugrunnet opphold bringe vedkommendes autorisasjon i samsvar med klareringsmyndighetens avgjørelse.

Ved en ufordelaktig autorisasjonsavgjørelse skal den avgjørelsen gjelder skriftlig og uoppfordret gjøres kjent med resultatet og at det vil bli gitt underretning til klareringsmyndigheten for vurdering av sikkerhetsklareringen. Autorisasjonsavgjørelsen kan ikke påklages.

Kapittel 6. Administrative bestemmelser

§ 6-1 . Forholdet til bestemmelsene om informasjonssikkerhet

Bestemmelsene om informasjonssikkerhet i og i medhold av sikkerhetsloven kapittel 4 gjelder for beskyttelse av personkontrollopplysninger som er skjermingsverdige, med de unntak og tillegg som følger av § 6-2 til § 6-7.

§ 6-2 . Gradering og merking

Personkontrollopplysninger skal merkes med sikkerhetsgrad etter sitt innhold i samsvar med sikkerhetsloven § 11.

Dokumenter som inneholder personkontrollopplysninger skal i tillegg merkes PERSONKONTROLL, med unntak av utfylte personopplysningsblanketter eller personkontrollblanketter som ikke inneholder ufordelaktige personopplysninger.

Dokumenter med underretning om negative klarerings- eller autorisasjonsavgjørelser skal merkes med sikkerhetsgrad og PERSONKONTROLL, med unntak av underretninger til personen avgjørelsen gjelder.

Klareringsbevis og autorisasjonsbevis skal ikke merkes med sikkerhetsgrad eller PERSONKONTROLL, med unntak av autorisasjonsbevis for ATOMAL informasjon som skal merkes med sikkerhetsgrad i samsvar med NATOs bestemmelser.

§ 6-3 . Blanketter

NSM utarbeider og fastsetter blanketter til bruk ved personkontroll, sikkerhetsklarering og autorisasjon.

Egenopplysninger gitt på fastsatt personopplysningsblankett, taushetserklæring (eventuelt COSMIC-erklæring), klareringsbevis og annen sikkerhetsmessig relevant informasjon, skal oppbevares i eget saksomslag. Saksomslaget skal graderes i samsvar med innholdet, jf. § 6-2.

Autorisasjonsansvarlig skal føre resultatet av klarerings- og autorisasjonsavgjørelser på saksomslag og rulleblad, personalkort eller tilsvarende.

§ 6-4 . Spredning og oppbevaring av personkontrollopplysninger

Tilgang til personkontrollopplysninger skal bare gis til personell med tjenstlig behov som er særskilt utpekt av virksomhetens leder.

Personkontrollopplysninger skal oppbevares separat fra andre arkivdokumenter. Opplysningene skal sikres fysisk i samsvar med forskrift om informasjonssikkerhet kapittel 6.

Saksomslag for personellsikkerhet skal oppbevares enten i den enkeltes personalmappe, i personkontrollarkivet eller i separat arkiv. Ved oppbevaring i personalmappe og ved oversendelse til annen virksomhet i samsvar med § 5-5 tredje ledd, skal saksomslaget forsegles med fastsatt oblat.

§ 6-5 . Elektronisk behandling

Ved saksbehandling, arkivlegging og føring av register innen personellsikkerhet kan det benyttes elektronisk informasjonssystem og lagringsmedium, dersom systemet er sikkerhetsgodkjent og informasjonen håndteres i samsvar med forskrift om informasjonssikkerhet. Informasjonssystemet skal sikres slik at bare personell nevnt i § 6-4 første ledd gis tilgang til personkontrollopplysninger.

§ 6-6 . Journalføring

Virksomheten skal føre separat journal over alle saker som gjelder personellsikkerhet. Krav til personell som skal føre og få annen tilgang til journalen følger av § 6-4 første ledd.

§ 6-7 . Forsendelse

Personkontrollopplysninger skal sendes i dobbel emballasje. Ytre emballasje skal adresseres til den respektive virksomhet, være nøytral med hensyn til innhold og ikke merkes med sikkerhetsgrad eller PERSONKONTROLL. Indre emballasje skal adresseres til virksomhetens leder eller sikkerhetsleder i den aktuelle virksomhet, og skal graderes og merkes i samsvar med § 6-2.

Klareringsbevis og autorisasjonsbevis kan sendes i enkel emballasje.

Meddelelse om negativ klareringsavgjørelse til privatpersoner skal sendes som registrert postsending.

Opplysninger nevnt i denne paragraf kan også sendes på annen måte godkjent av NSM, for eksempel i elektronisk form.

§ 6-8 . Bevaring

Opplysninger i klareringssaker skal bevares så lenge sikkerhetsklareringen er gyldig.

Opplysninger i klareringssaker der sikkerhetsklarering er nektet, tilbakekalt, nedsatt eller suspendert skal bevares i 10 år.

Opplysninger som er forelagt for offentlig oppnevnte kontrollutvalg. Opplysninger fra Politiets overvåkingstjeneste som har medført at sikkerhetsklarering er blitt nektet, tilbakekalt, nedsatt eller suspendert. Opplysninger som ikke kan rekonstrueres ved ny personkontroll.

Opplysninger i klareringssaker som er eldre enn tidspunktene nevnt i første til tredje ledd skal bevares i henhold til kassasjonsbestemmelser gitt i samsvar med arkivloven § 9 og arkivforskriften § 3-21. NSM utarbeider spesifiserte regler for hvilke opplysninger i klareringssaker som skal bevares for ettertiden, og hvilke som skal kasseres når tidsfristene nevnt i første til tredje ledd er nådd. Reglene skal godkjennnes av Riksarkivaren før de settes i verk, jf. arkivloven § 9 og arkivforskriften § 3-21.

§ 6-9 . Kassasjon

Opplysninger i klareringssaker skal kasseres uten ugrunnet opphold ved utløp av perioden for bevaring i § 6-8.

Original personopplysningsblankett hos autorisasjonsansvarlig for søkere som ikke blir tilsatt, engasjert eller opptatt på skoler eller kurs, skal kasseres uten ugrunnet opphold.

§ 6-10 . Avlevering til Arkivverket

Klareringssaker nevnt i § 6-8 fjerde ledd skal avleveres til Arkivverket i henhold til arkivloven § 10 og arkivforskriften kapittel V. Klareringssaker som skal bevares for ettertiden, jf. § 6-8 siste ledd, kommer inn under bestemmelsene om avlevering til arkivdepot i arkivloven § 10 og arkivforskriften kapittel V.

§ 6-11 . Omkostninger

Omkostninger knyttet til gjennomføring av sikkerhetsklareringer og autorisasjoner dekkes av henholdsvis klareringsmyndighet og autorisasjonsansvarlig, med mindre annet er avtalt.

Den som blir kalt inn til sikkerhetssamtale skal få dekket faktiske utgifter til egen reise av klareringsmyndigheten. Utgifter ved bruk av bisitter under sikkerhetssamtalen, jf. § 4-2, dekkes ikke.

Forvaltningsorgan som retter en anmodning om personkontrollopplysninger til en privat virksomhet, skal dekke virksomhetens meromkostninger ved utleveringen.

Kapittel 7. Overgangsbestemmelser og ikrafttredelse

§ 7-1 . Overgangsbestemmelser

Sikkerhetsklareringer gitt før 31. desember 1988 bortfaller 1. januar 2002. Personer med sikkerhetsklarering gitt før denne dato og som fortsatt har behov for sikkerhetsklarering etter sikkerhetslovens ikrafttredelse, skal reklareres før 1. januar 2002.

Sikkerhetsklareringer gitt mellom 1. januar 1989 og 31. desember 1997 bortfaller 1. januar 2003. Personer med sikkerhetsklarering gitt i dette tidsrom og som fortsatt har behov for sikkerhetsklarering etter sikkerhetslovens ikrafttredelse, skal reklareres før 1. januar 2003.

For sikkerhetsklareringer gitt etter 1. januar 1998 gjelder § 4-8 fullt ut.

VERNEPLIKTSKLARERING gitt før 1. juli 1998 bortfaller når sikkerhetsloven trer i kraft.

VERNEPLIKTSKLARERING gitt mellom 1. juli 1998 og 31. desember 2000 bortfaller 1. januar 2002.

§ 7-2 . Ikrafttredelse

Denne forskrift trer i kraft 1. juli 2001.