FOA-vurdering
Sikkerhet skal vektes etter risikovurdering i anskaffelsen
Veilederen sier at oppdragsgiver, etter en gjennomført risikovurdering, må ta stilling til hvordan sikkerhetshensyn skal vektes i anskaffelsen. Den peker samtidig på at oppdragsgiver har et skjønn både ved utforming av tildelingskriteriene og ved vektingen av dem. Teksten fremhever at prisfokus kan skape sårbarhet når langsiktig robusthet er viktig. Særlig trekkes leverandørkjeder, underleverandører, produksjonsland og kontroll med teknologi, infrastruktur og innsatsfaktorer fram som forhold som kan påvirke sikkerheten. Praktisk brukes dette som et grunnlag for å begrunne at sikkerhet må inn i planleggingen av anskaffelsen, ikke først vurderes sent i prosessen. Den er derfor særlig relevant når oppdragsgiver skal avveie pris mot sikkerhet og vurdere risiko i leverandørkjeden.
Betydning for anskaffelser
Kilden brukes når anskaffelsen krever at sikkerhetshensyn får faktisk betydning i planleggingen, i valg av tildelingskriterier og i vektingen mellom pris og andre hensyn. Den er relevant ved spørsmål om hvordan risikovurderingen skal påvirke konkurranseutformingen, og ved tvister eller vurderinger om leverandørkjeder, underleverandører, produksjonsland og langsiktig robusthet er tilstrekkelig ivaretatt.
Sentrale kildepunkter
- Oppdragsgiver skal bygge på en gjennomført risikovurdering når sikkerhetshensyn skal vektes.
- Oppdragsgiver har skjønn ved utforming av tildelingskriteriene.
- Oppdragsgiver har skjønn ved vektingen av kriteriene i anskaffelsesprosessen.
- Vektlegging av pris fremfor sikkerhet kan skape sårbarhet.
- Langsiktig robusthet kan gjøre kortsiktige kostnadshensyn mindre hensiktsmessige.
- Leverandørkjeder og underleverandører kan være en vei inn til verdier av nasjonal betydning.
- Kontroll med teknologi, infrastruktur og innsatsfaktorer er fremhevet som sentrale sikkerhetshensyn.
Berørte bestemmelser
- LOA § § 5d – Veilederen gjelder sikkerhet i anskaffelser og må leses i sammenheng med anskaffelsesstrategi og sikkerhetshensyn i gjennomføringen.
- FOA § tildelingskriterier og vekting – Teksten gjelder hvordan oppdragsgiver utformer og vekter kriterier, særlig forholdet mellom pris og sikkerhet.
Fulltekst
Med utgangspunkt i gjennomført risikovurdering må oppdragsgiver ta stilling til hvordan sikkerhetshensyn skal vektes i en anskaffelse. Oppdragsgiver har et skjønn hva gjelder utforming av tildelingskriteriene og hvordan disse skal vektlegges i anskaffelsesprosessen. Ved behov for langsiktig robusthet kan det være lite hensiktsmessig med et stort fokus på kortsiktige konsekvenser for virksomheten, eksempelvis i form av kostnad. Vektlegging av pris fremfor sikkerhet i en anskaffelsesprosess kan utgjøre en sårbarhet som kan utnyttes av trusselaktører, fordi det øker risikoen for at mindre virksomheter med nasjonal produksjon kan prises ut av konkurransen til fordel for større virksomheter med produksjon i lavkostandsland. Det er også kjent at enkelte stater subsidierer næringslivsaktører slik at de kan vinne anbudskonkurranser i vestlige land og slik få innpass i verdikjeder. Dette kan ha betydning for nasjonal beredskap, men også by på sikkerhetsmessige utfordringer dersom produksjonslandet utgjør en risiko for nasjonal sikkerhet. Endringer i sikkerhets- og geopolitiske forhold kan påvirke vurderingen av hvilke verdier som er viktig å beskytte, hvordan man skal gå frem for å beskytte disse og hvem vi ønsker å samhandle med. Et endret situasjonsbilde har blant annet ført til et økt behov for kontroll med teknologi, infrastruktur og innsatsfaktorer av stor betydning innenfor nasjonal sikkerhet og samfunnssikkerhet. Internasjonale spenninger påvirker også hva trusselaktører er interessert i og hvordan de går frem for å oppnå sine mål. De senere år har man sett en økende grad av tilstedeværelse fra enkeltaktører og -land inn i norske og europeiske verdikjeder, som både kan gi innsikt i informasjon om, og mulighet for å påvirke, verdier av nasjonal betydning.53 Det kan være enklere å skaffe seg tilgang til verdier gjennom underleverandører som kan ha et lavere sikkerhetsnivå enn oppdragsgiver og hovedleverandør. I større anskaffelser med lange og kompliserte leverandørkjeder kan det også være enklere å skjule egen identitet og faktisk agenda.