SIKKERHETSGRADERTE ANSKAFFELSER

Transkript

1 SIKKERHETSGRADERTE ANSKAFFELSER Sikkerhetskonferansen 2015 Anders Aarø Dahl Avdeling for sikkerhetsstyring SLIDE 1

2 Du store verden så liten den har blitt SLIDE 2

3 AGENDA SLIDE 3

4 AGENDA SLIDE 4

5 BESTEMMELSESVERK LOA EØS FOSA Sikkerhetsloven SLIDE 5

6 FORSKRIFT TIL LOV OM OFFENTLIGE ANSKAFFELSER (FOA) LOA 1-3.Hvilke kontrakter som er omfattet av forskriften: Denne forskrift får anvendelse på: Tildeling av offentlige kontrakter om levering av varer, tjenester eller utførelse av bygge- og anleggsarbeider. Forskriften får ikke automatisk anvendelse på: Kontrakter som kan unntas i henhold til EØS-avtalens artikkel 123 eller er omfattet av forskrift om forsvars- og sikkerhetsanskaffelser 1-3 (FOSA) SLIDE 6

7 EØS AVTALENS ARTIKKEL 123 EØS Bestemmelsen i denne avtale skal ikke hindre en avtalepart i å treffe tiltak: som den anser nødvendig for å hindre spredning av opplysninger som er i strid med dens vesentlige sikkerhetsinteresser Varer og tjenester som berører Forsvar, herunder FOU. Indre uro, krig, internasjonal spenning og inngåtte bilaterale forpliktelser SLIDE 7

8 FORSVARS OG SIKKERHETS- ANSKAFFELSER FOSA Forskriften omfatter kontrakter på forsvars- og sikkerhetsområdet som bla gjelder: levering av gradert materiell, herunder også delkomponenter graderte bygge- og anleggsarbeider og graderte tjenester

9 S- loven S- loven Sikkerhetsloven Sikkerhetsadministrasjons forskriften Informasjonssikkerhets forskriften Objektsikkerhets forskriften Personellsikkerhets forskriften Forskrift om sikkerhetsgraderte anskaffelser NSMs veiledninger ( SLIDE 9

10 SIKKERHETSLOVEN 3 SIKKERHETSGRADERTE ANSKAFFELSER S- loven En sikkerhetsgradert anskaffelse er en anskaffelse som innebærer at leverandøren av varen eller tjenesten vil kunne få: tilgang til sikkerhetsgradert informasjon eller skjermingsverdig objekt, eller som innebærer at anskaffelsen må sikkerhetsgraderes av andre grunner Opplevde utfordringer kan være: Tidkrevende prosess Manglende kompetanse Anbudsprosessen og skjerming av gradert informasjon

11 FREMGANGSMÅTE VED ANSKAFFELSER AV VARER OG TJENESTER Vurder lover/instrukser Identifiser gradert anskaffelse Gjennomfør prosedyre LOA/FOA FOSA EØS avtalen art 123 ARF Verdivurdering: UGRADERT Verdivurdering: BEGRENSET Autorisasjon Sikkerhetsloven Verdivurdering: KONFIDENSIELT Leverandørklarering SLIDE 11

12 NÅR ER ANSKAFFELSEN SIKKERHETSGRADERT? Leverandøren vil få utlevert skjermingsverdig informasjon Leverandøren må tilvirke skjermingsverdig informasjon SLIDE 12 Informasjon om selve anskaffelsen må sikkerhetsgraderes

13 SIKKERHETSGRADERT ANSKAFFELSE ROLLER Bruker Anskaffelsesmyndighet Leverandør SLIDE 13

14 SIKKERHETSGRADERT ANSKAFFELSE PROSESS Bruker Anskaffelsesmyndighet UGRADERT Leverandør SLIDE 14

15 IDENTIFISERING AV GRADERT ANSKAFFELSE SLIDE 15

16 VERDIVURDERING SLIDE 16

17 NÅR KREVES DET LEVERANDØRKLARERING OG NÅR KAN LEVERANDØREN FÅ UTLEVERT ELLER TILVIRKE SKJERMINGSVERDIG INFORMASJON? Informasjon gradert BEGRENSET kan utleveres til eller tilvirkes av leverandør (eller underleverandør) dersom: det er behov for en sikkerhetsgradert anskaffelse sikkerhetsavtale er inngått leverandøren er kjent med sikkerhetsbestemmelsene leverandøren er sikkerhetsmessig skikket firmaattest foreligger personellet som skal benyttes er autorisert Dersom informasjon gradert KONFIDENSIELT eller høyere skal utveksles eller tilvirkes må i tillegg: personellet som skal benyttes klareres leverandøren klareres 17 SIKRE SAMFUNNSVERDIER

18 NÅR KREVES DET LEVERANDØRKLARERING OG NÅR KAN LEVERANDØREN FÅ UTLEVERT ELLER TILVIRKE SKJERMINGSVERDIG INFORMASJON? Informasjon gradert BEGRENSET kan utleveres til eller tilvirkes av leverandør (eller underleverandør) dersom: det er behov for en sikkerhetsgradert anskaffelse sikkerhetsavtale er inngått leverandøren er kjent med sikkerhetsbestemmelsene leverandøren er sikkerhetsmessig skikket firmaattest foreligger personellet som skal benyttes er autorisert Dersom informasjon gradert KONFIDENSIELT eller høyere skal utveksles eller tilvirkes må i tillegg: personellet som skal benyttes klareres leverandøren klareres 18 SIKRE SAMFUNNSVERDIER

19 LEVERANDØRKLARERING VURDERINGSKRITERIER Økonomiske forhold, herunder muligheten for insolvens. Eierform og eierinteresser. Sikkerhetsmessige forhold for daglig leder og styre. Sikkerhetsorganisasjonen. Gjennomføring av forebyggende sikkerhet. Mulige straffbare forhold, herunder forhold som kan kvalifisere til foretaksstraff. Andre forhold som kan gi grunn til å frykte at leverandøren vil kunne opptre i strid med sikkerhetsmessige interesser SLIDE 19

20 SIKKERHETSGRADERT ANSKAFFELSE PROSESS Bruker Anskaffelsesmyndighet Klareringsmyndighet Leverandør Sikkerhetstiltak implementert Inspeksjon hver 18 mnd SLIDE 20

21 SIKKERHETSGRADERT ANSKAFFELSE PROSESS Bruker Bruker eier informasjonen Anskaffelsesmyndighet Leverandør Tilbakelevering av informasjon SLIDE 21

22 SPESIELT OM INTERNASJONALE SIKKERHETSGRADERTE ANSKAFFELSER SLIDE 22

23 KOMPETANSE Konferanse Kurs Veiledning SLIDE 23

24 VEILEDER SLIDE 24

25 SIKKERHETSGRADERTE ANSKAFFELSER Sikkerhetskonferansen 2015 Anders Aarø Dahl Avdeling for sikkerhetsstyring SLIDE 25

26 REGELVERKET OM SIKKERHETSGRADERTE ANSKAFFELSER NOEN HOVEDPUNKTER Oppstart Prosess Avslutning Vurder gradering Leverandørklarering gjennomføres Utarbeid graderingsspesifikasjon Beskriv sikkerhetskrav Inngå sikkerhetsavtale Sikkerhetstiltak skal være implementert Gradert informasjon trekkes tilbake Begrens spredning i anbudsfasen Inspeksjon hver 18 mnd SLIDE 26