3.4.3.2 Sikkerhetsklarering av virksomhetens leder og styremedlemmer

FOA-vurdering

Klarering av leder og styre ved leverandørklarering

Veilederen sier at styret og daglig leder hos leverandøren skal klareres på samme nivå som det er bedt om for leverandørklareringen. Begrunnelsen er at disse personene har innflytelse over virksomheten og tilgang til informasjon og verdier. Daglig leder pekes ut som den som normalt har ansvar for sikkerhetsstyringssystemet og for beskyttelse av verdier virksomheten råder over. For styremedlemmer understrekes at de må ha innsyn for å kunne ivareta sitt ansvar, og at dette kan omfatte sikkerhetsgradert informasjon eller skjermingsverdig objekt eller infrastruktur. Hvis noen i styret eller ledelsen ikke kan klareres, kan leverandørklarering likevel gis når vedkommende gir avkall på retten til innsyn. Da må det likevel være nok sikkerhetsklarerte styremedlemmer til at styret er beslutningsdyktig, og NSM skal vurdere om avkallet faktisk hindrer tilgang.

Betydning for anskaffelser

Kilden brukes når anskaffelsen krever leverandørklarering og vurderingen også må omfatte ledelsen og styret hos leverandøren. Den er relevant ved planlegging av kvalifikasjonskrav, kontroll av personkretsen som må klareres, og ved spørsmål om avkall på innsyn kan løse manglende klarering. Teksten er også relevant i tvister om hvor langt leverandøren må dokumentere intern sperring mot tilgang for uklarerte personer.

Sentrale kildepunkter

• Styret og leder skal klareres på samme nivå som det er bedt om for leverandørklarering.
• Daglig leder er utgangspunktet for kravet om klarering.
• Styremedlemmer må vurderes fordi de kan få innsyn i informasjon for å ivareta sitt ansvar.
• Manglende klarering kan avhjelpes ved avkall på retten til innsyn.
• Det må likevel være tilstrekkelig antall sikkerhetsklarerte styremedlemmer til at styret er beslutningsdyktig.
• NSM må få informasjon om hvordan leverandøren sikrer at avkallet er reelt og at aktuelle personer ikke får tilgang.
• NSM som klareringsmyndighet avgjør om avkall på innsyn gjør leverandørklarering mulig.

Berørte bestemmelser

• KLARERINGSFORSKRIFTEN § § 33 annet ledd – Grunnlag for at styret og leder skal klareres på samme nivå som leverandørklareringen.
• KLARERINGSFORSKRIFTEN § § 33 tredje ledd – Regler om avkall på retten til innsyn når personer ikke kan klareres.
• SIKKL § § 9-3 annet ledd – Knyttes til personkontroll av leder og styremedlemmer som del av vurderingsgrunnlaget.
• VIRKSOMHETSSIKKERHETSFORSKRIFTEN § § 85 – Oppgis som bakgrunn for personkontroll og sikkerhetsstyring i virksomheten.
• KLARERINGSFORSKRIFTEN § § 3 annet ledd – Oppgis som bakgrunn for personkontrollens rammer.
• KLARERINGSFORSKRIFTEN § § 16 – Oppgis i fotnote som del av regelgrunnlaget rundt leverandørklarering.