Innenfor sikkerhetslovens virkeområde, er personellsikkerhet en samling med tiltak som skal bidra til at innsiderrisiko forebygges. Autorisasjonsprosessen er selve kjernen i dette, og skal bidra til at personell som behandler og forvalter skjermingsverdige verdier har evne og vilje til å sette seg inn i og etterfølge de bestemmelsene som virksomheten har lagt til grunn for sikkerhetsarbeidet. Personellet skal i tillegg komme til en erkjennelse av at det å være autorisert også medfører plikter og ansvar for å bidra i arbeidet med å beskytte viktige verdier. Prosessen innebærer også at relevante sårbarhetsfaktorer knyttet til personer som skal autoriseres, blir kartlagt og vurdert.

Autorisasjon er en avgjørelse der en person som anses sikkerhetsmessig skikket, gis tilgang til sikkerhetsgradert informasjon, objekt eller infrastruktur.

Autorisasjonssamtale

Autorisasjonssamtale skal gjennomføres (virksomhetsikkerhetsforskriften § 68):

• Før det gis autorisasjon
• Når en autorisert person selv ber om det
• Når autorisasjonsansvarlig ellers finner grunn til det

SKM anbefaler at personell som gjennomfører autorisasjonssamtaler deltar på autorisasjonskurs og annen relevant kompetansebygging om personellsikkerhet. God gjennomføring av autorisasjonssamtaler vil legge til rette for bedre sikkerhetsmessig ledelse, og nødvendig beskyttelse av informasjon, objekter og infrastruktur som er viktige i arbeidet med å beskytte nasjonale verdier.

Autorisasjonssamtale for BEGRENSET/NATO RESTRICTED

Ved autorisasjon etter Lov om nasjonal sikkerhet (Sikkerhetsloven) for nivåene BEGRENSET og/eller NATO RESTRICTED, foreligger det ikke en utfylt og behandlet personopplysningsblankett brukt i en klareringssak. På bakgrunn at dette har SKM utarbeidet et skjema som kan benyttes som et hjelpemiddel i den enkelte virksomhet i forbindelse med selve autorisasjonssamtalen for laveste graderingsnivå.

Du finner skjemaet ved å trykke på knappen under.

Negative autorisasjonsavgjørelser

Dersom virksomhetens autorisasjonsansvarlig har opplysninger som gir rimelig grunn til å tvile på om en autorisert person lenger er sikkerhetsmessig skikket, skal det vurderes å nedsette, suspendere eller tilbakekalle autorisasjonen, jf. virksomhetsikkerhetsforskriften § 74, første ledd. Vurderingen og avgjørelsen skal dokumenteres.

Om den autoriserte også innehar en gyldig sikkerhetsklarering, skal SKM informeres om avgjørelsen med begrunnelse. Dersom vi opprettholder klareringen, skal avgjørelsen om å endre autorisasjonen omgjøres, jf. virksomhetsikkerhetsforskriften § 74, tredje ledd.

Autorisasjon av utenlandske statsborgere

Ved behov for å autorisere utenlandske statsborgere, eller personer med dobbelt statsborgerskap, for tilgang til informasjon gradert BEGRENSET, skal den autorisasjonsansvarlige vurdere om personens tilknytning til hjemlandet og hjemlandets sikkerhetsmessige betydning utgjør en uakseptabel risiko, jf. virksomhetsikkerhetsforskriften § 70, første ledd. SKM kan bistå med landvurderinger ved behov, men virksomhetene må selv gjennomføre en helhetlig vurdering av risiko knyttet til aktuelle person.

For borgere fra øvrige land kan autorisasjonsansvarlig i virksomheten autorisere vedkommende uten samtykke. Den autorisasjonsansvarlige skal orientere Nasjonal sikkerhetsmyndighet om utenlandske statsborgere som autoriseres for BEGRENSET.

Du kan lese mer om dette i sikkerhetsloven § 8-4 og virksomhetsikkerhetsforskriften § 70.