Forskrift om endring i forskrift 29. juni 2001 nr. 711 om personellsikkerhet og i forskrift 1. juli 2001 nr. 753 om sikkerhetsgraderte anskaffelser

I

I forskrift 29. juni 2001 nr. 711 1 om personellsikkerhet gjøres følgende endringer:

1 Forskriftens korrekte henvisning er forskrift 29. juni 2001 nr. 722, Lovtidendredaksjonens anm.

§ 2-2 fjerde ledd andre punktum oppheves.

§ 3-3 andre ledd skal lyde:

En anmodning om sikkerhetsklarering for COSMIC TOP SECRET i sivil sektor skal sendes til NSM via vedkommendes ordinære klareringsmyndighet.

§ 3-4 tredje ledd skal lyde:

For nærstående personer som inngår i personkontrollen i samsvar med § 3-2, skal det innhentes opplysninger som nevnt i første ledd nr. 1, 3, 4, 7 og 10.

§ 3-6 fjerde ledd skal lyde:

Opplysninger som er mottatt fra Politiets sikkerhetstjenestes registre, skal ikke utleveres uten tillatelse fra sjefen for Politiets sikkerhetstjeneste.

§ 4-1 endret overskrift skal lyde:

§ 4-1 . Klareringsmyndighet i sivil sektor

§ 4-1 nytt første og andre ledd skal lyde:

Hvert enkelt departement utenom Forsvarsdepartementet er klareringsmyndighet for personell innenfor sitt myndighetsområde. Departementet kan i særlige tilfeller delegere klareringsmyndigheten til underlagte virksomheter som har stort klareringsbehov.

I forbindelse med sikkerhetsgraderte anskaffelser foretatt av vedkommende departement eller underliggende etat eller institusjon, er departementet klareringsmyndighet for personell ansatt hos eller engasjert av leverandøren. Departementet kan delegere myndigheten til en anskaffelsesmyndighet som har fått delegert klareringsmyndighet etter første ledd annet punktum.

Nåværende første til sjuende ledd blir nytt tredje til niende ledd.

Nytt åttende ledd skal lyde:

En klareringsavgjørelse kan omgjøres av overordnet departement eller klageinstansen selv om vilkårene etter sjuende ledd ikke foreligger, dersom hensynet til rikets selvstendighet og sikkerhet eller andre vitale nasjonale sikkerhetsinteresser tilsier det.

Ny § 4-1a skal lyde:

Forsvarets sikkerhetsavdeling er klareringsmyndighet for personell i forsvarssektoren. Nasjonal sikkerhetsmyndighet og Etterretningstjenesten klarerer likevel sitt eget personell.

En klareringsavgjørelse kan omgjøres av klareringsmyndigheten selv, klageinstansen eller Forsvarsdepartementet uten at avgjørelsen er påklaget, dersom endringen ikke er til skade for den avgjørelsen gjelder, eller avgjørelsen må anses ugyldig.

Dersom hensynet til rikets selvstendighet og sikkerhet eller andre vitale nasjonale sikkerhetsinteresser tilsier det, kan en klareringsavgjørelse omgjøres av klageinstansen eller Forsvarsdepartementet, selv om vilkårene etter andre ledd ikke foreligger.

Den som utøver klareringsmyndighet, skal inneha sikkerhetsklarering for det høyeste klareringssnivået som vedkommende kan fastsette.

§ 4-6 første ledd skal lyde:

Et klareringsbevis som skal bekrefte overfor andre at vedkommende er sikkerhetsklarert for en bestemt sikkerhetsgrad, kan utstedes av klareringsmyndigheten som klarerte vedkommende, eller av NSM.

§ 7-2 skal lyde:

Høyesterettsjustitiarius er klareringsmyndighet og autorisasjonsansvarlig for Høyesteretts administrasjon og førstelagmannen i hver av lagmannsrettene, samt klageinstans for klareringsavgjørelser fattet av en lavere rettsinstans. Førstelagmannen i hver av lagmannsrettene er klareringsmyndighet og autorisasjonsansvarlig for vedkommende lagmannsrett og sorenskrivere i lavere rettsinstanser, samt klareringsmyndighet for de lavere rettsinstansene.

Sorenskriveren i en lavere rettsinstans er autorisasjonsansvarlig for sin egen rettsinstans.

§ 7-5 skal lyde:

Sikkerhetsloven § 9 bokstav c og § 10 gjelder ikke for domstolene i saker om personellsikkerhet.

§ 4-1 sjuende og åttende ledd i forskriften her gjelder ikke for domstolene. En klareringsavgjørelse hos en domstol kan omgjøres av klareringsmyndigheten selv eller av høyesterettsjustitiarius uten at avgjørelsen er påklaget, dersom endringen ikke er til skade for den avgjørelsen gjelder, eller avgjørelsen må anses ugyldig.

En klareringsavgjørelse hos en domstol kan også omgjøres av høyesterettsjustitiarius dersom hensynet til rikets selvstendighet og sikkerhet eller andre vitale nasjonale sikkerhetsinteresser tilsier det.

Kapittel 8 skal lyde:

§ 8-1 skal lyde:

Denne forskrift trer i kraft 1. juli 2001.

§ 8-2 blir opphevet.

II

I forskrift 1. juli 2001 nr. 753 om sikkerhetsgraderte anskaffelser gjøres følgende endringer:

§ 2-4 skal lyde:

Det er behov for en sikkerhetsgradert anskaffelse. Leverandøren har leverandørklarering, dersom dette kreves etter sikkerhetsloven § 28. Det er inngått en sikkerhetsavtale for den aktuelle anskaffelsen. Leverandøren er kjent med de aktuelle sikkerhetsbestemmelsene. Personellet som leverandøren skal benytte, er autorisert og eventuelt sikkerhetsklarert i samsvar med sikkerhetsloven § 19. Det foreligger ikke opplysninger som gjør det tvilsomt om leverandøren er sikkerhetsmessig skikket. Det foreligger firmaattest fra Foretaksregisteret eller Enhetsregisteret for kontroll av identitet og grunnleggende opplysninger om leverandøren.

Anskaffelsesmyndigheten skal for hvert enkelt oppdrag kontrollere at leverandøren oppfyller de nødvendige sikkerhetskravene før skjermingsverdig informasjon på nivå KONFIDENSIELT eller høyere kan utleveres eller tilvirkes. Når anskaffelsesmyndigheten har brakt på det rene at sikkerhetskravene etter lov, forskrift og pålegg er oppfylt, meddeles dette skriftlig til NSM.

Første ledd nr. 2 og andre ledd gjelder ikke dersom det ikke skal oppbevares skjermingsverdig informasjon hos leverandøren.

NSM skal utpeke en bestemt anskaffelsesmyndighet som sikkerhetsansvarlig overfor leverandører som leverer til sikkerhetsgraderte anskaffelser for flere anskaffelsesmyndigheter.

§ 2-7 skal lyde:

Leverandørens ansvar for en sikkerhetsgradert anskaffelse omfatter også ansvaret for den forebyggende sikkerheten. Mangler som leverandøren selv ikke kan rette, skal straks rapporteres til anskaffelsesmyndigheten. Leverandøren skal også rapportere om sikkerhetstruende hendelser, jf. forskrift om sikkerhetsadministrasjon § 5-5, § 5-6 og § 5-7, og om forhold som reiser tvil om noen som har befatning med den sikkerhetsgraderte anskaffelsen, oppfyller sikkerhetskravene.

Personer som kan få tilgang til sikkerhetsgradert informasjon, skal sikkerhetsklareres og autoriseres i samsvar med sikkerhetsloven kapittel 6 og forskrift om personellsikkerhet kapittel 3. Leverandøren fremmer anmodninger om personklarering til anskaffelsesmyndigheten etter vurdering av sikkerhetsleder.

Anskaffelsesmyndigheten skal sørge for at leverandøren inspiseres jevnlig og minst en gang hver 18. måned i løpet av anskaffelsen. Anskaffelsesmyndigheten kan pålegge underordnede anskaffelsesmyndigheter eller bemyndige andre anskaffelsesmyndigheter til å utføre inspeksjon dersom det er behov for det.

I forbindelse med inspeksjoner etter fjerde ledd, skal anskaffelsesmyndigheten utarbeide en inspeksjonsrapport. Inspeksjonsrapporten skal formidles til leverandøren med kopi til NSM.

§ 3-1 skal lyde:

Ved anskaffelser som medfører tilgang til eller behov for å tilvirke informasjon sikkerhetsgradert KONFIDENSIELT eller høyere, eller der det av andre grunner anses nødvendig, skal det foreligge en leverandørklarering for det aktuelle graderingsnivået.

Anskaffelsesmyndigheten skal henvende seg til NSM for å få bekreftet om den nødvendige leverandørklareringen foreligger. Dersom en slik klarering ikke foreligger, skal anskaffelsesmyndigheten anmode NSM om en leverandørklarering med graderingsspesifikasjon og egenopplysninger fra leverandøren. NSM kan innhente ytterligere opplysninger om leverandøren.

NSM skal treffe en avgjørelse om leverandørklarering og meddele resultatet til anskaffelsesmyndigheten.

En leverandørklarering er gyldig i inntil fem år. Dersom det fortsatt vil foreligge et behov for slik klarering når klareringsperioden utløper, skal anskaffelsesmyndigheten i god tid før utløpstidspunktet anmode om en reklarering av leverandøren. Endringer av betydning for leverandørklareringen skal rapporteres til NSM i samsvar med sikkerhetsloven § 28 fjerde ledd.

Bestemmelsene i sikkerhetsloven § 25 og forskrift om personellsikkerhet § 4-4, § 4-5 og § 5-8 gjelder tilsvarende så langt de passer for avgjørelser om leverandørklarering og utlevering av gradert informasjon.

§ 3-2 skal lyde:

økonomiske forhold, også risikoen for insolvens eierform og eierinteresser sikkerhetsmessige forhold for daglig leder og styret sikkerhetsorganisasjonen gjennomføring av sikkerhetstiltak i samsvar med § 2-7 eventuelle straffbare forhold, også forhold som kvalifiserer til foretaksstraff forhold som ellers kan gi grunn til å frykte at leverandøren vil kunne opptre i strid med sikkerhetsmessige interesser.

Før en leverandørklarering kan gis, må styret og den daglige lederen være sikkerhetsklarert. Dersom det ikke er mulig å sikkerhetsklarere et styremedlem, skal vedkommende gjennom en erklæring til anskaffelsesmyndigheten gi avkall på innsynsretten for skjermingsverdig informasjon. Det kan utpekes og sikkerhetsklareres stedfortredere for styremedlemmer som ikke blir sikkerhetsklarert.

§ 3-3 skal lyde:

navnet på firmaet, adresse og eierform utenlandske eierinteresser i leverandøren med angivelse av nasjonalitet leverandørens eierinteresser i utlandet med angivelse av nasjonalitet hvem som sitter i styret og ledelsen, med navn, fødselsdato og nasjonalitet oppdrag for utenlandske oppdragsgivere utenlandshandelens størrelsesandel av den totale årsomsetningen næringsinteresser som personer i leverandørens styre eller ledelse har i utlandet utenlandske statsborgere hos leverandøren som har behov for tilgang til skjermingsverdig informasjon skisser eller tegninger over de lokalene som er tenkt benyttet i forbindelse med anskaffelsen.

§ 5-1 skal lyde:

Dersom det er sannsynlig at leverandøren blir insolvent i nær fremtid, eller at det blir åpnet gjeldsforhandling, skal leverandøren uten ugrunnet opphold informere anskaffelsesmyndigheten og NSM, og holde dem løpende orientert om utviklingen. Lagringsmedier hos leverandøren som inneholder sikkerhetsgradert informasjon, skal om mulig samles og holdes adskilt fra lagringsmedier som bare inneholder ugradert informasjon. Leverandøren skal samle inn alt materiell som gir adgang til lagringsmedier som inneholder sikkerhetsgradert informasjon, og levere dette til anskaffelsesmyndigheten.

§ 6-1 skal lyde:

NSM skal føre et sentralt register over alle leverandørklareringer og inngåtte avtaler om sikkerhetsgraderte anskaffelser.

Anskaffelsesmyndigheten skal føre register over sine sikkerhetsgraderte anskaffelser og leverandørene som gjennomfører disse, og til enhver tid ha en kopi av den ajourførte oversikten. En oversikt over sikkerhetsgraderte anskaffelser som krever leverandørklarering, og de leverandørene som leverer til slike anskaffelser, skal årlig innrapporteres til NSM. NSM skal kontrollere oversikten opp mot det sentrale registeret nevnt i første ledd.

III

Forskriften trer i kraft 1. januar 2017.