§ 7-5. Testinnhenting og testanalyser i praksis

Etterretningstjenesteloven·LOV-2020-06-19-77
Kort oppsummert
Lovteksten ordrett

§ 7-5. Testinnhenting og testanalyser

Etterretningstjenesten kan gjennomføre testinnhenting og testanalyser av trafikk og nett som omfattes av dette kapittelet. Testinnhenting og testanalyser skal utelukkende brukes for å muliggjøre utvalg, filtrering, lagring, søk, reprosessering, forståelse av signalmiljø og gjenkjenning av tjenester og dataformater, samt annen teknisk understøttelse.
Testinnhenting gjennomføres ved uttrekk av ufiltrert kommunikasjon fra én eller flere kommunikasjonsstrømmer. Ett uttrekk skal ikke overstige 30 sekunder. Det kan ikke gjøres mer enn ett uttrekk hver time.
Uttrekkene skal lagres i et korttidslager som skal holdes adskilt fra data som lagres etter §§ 7-7 og 7-9.
Uttrekkene skal ikke oppbevares lenger enn nødvendig, og de skal slettes senest etter 14 dager. Tekniske parametere og bearbeidede analyser av testdata som ikke kan knyttes til enkeltpersoner, kan oppbevares så lenge det er nødvendig for de formål som fremgår av første ledd andre punktum.
Testinnhenting, testanalyser og annen teknisk understøttelse skal bare utføres av tekniske spesialister med særskilt opplæring og som ikke har etterretningsanalyse som oppgave. Det skal alltid være to spesialister til stede ved oppsett og analyse av uttrekk etter andre ledd.
Kilde: Lovdata — Etterretningstjenesteloven § 7-5
Hva betyr dette?

§ 7-5 gir Etterretningstjenesten adgang til å teste utstyr og analysere trafikk i nettene som omfattes av kapittel 7, uten at dette er ordinær innhenting av etterretning. Formålet er rent teknisk: testingen skal blant annet gjøre det mulig å sette opp gode søk og å forstå signalmiljøet, ikke å produsere etterretning om enkeltpersoner. Selve testen skjer ved korte uttrekk av kommunikasjon som ikke er filtrert, og hvert uttrekk kan vare høyst 30 sekunder, med maksimalt ett uttrekk per time. Materialet fra testene lagres for seg selv, atskilt fra metadata og innholdsdata som lagres etter §§ 7-7 og 7-9, og skal ikke oppbevares lenger enn nødvendig - senest 14 dager, med mindre det er snakk om tekniske parametere eller bearbeidede analyser som ikke kan spores til enkeltpersoner. Bare tekniske spesialister med egen opplæring, som ikke selv driver etterretningsanalyse, kan utføre testene, og minst to spesialister må være sammen til stede når slike uttrekk settes opp og analyseres.

I praksis brukes testinnhenting til å bli kjent med nye typer trafikk før tjenesten går videre med reell innhenting - for eksempel for å kjenne igjen dataformater og forstå hvordan en kommunikasjonsstrøm er bygget opp, slik at senere lagring etter § 7-7 eller innhenting etter § 7-9 kan settes opp riktig. Fordi uttrekkene er ufiltrerte og dermed kan inneholde svært mye informasjon, er de strenge tidsbegrensningene og kravet om to spesialister til stede ment å begrense hvor mye som samles inn og hvor lenge det ligger tilgjengelig.

Bestemmelsen bygger på de generelle vilkårene i § 7-1 og forutsetter at tilbyderen har lagt til rette for testing etter § 7-2, med den tilhørende taushetsplikten i § 7-4. Reglene om testinnhenting brukes også som mal andre steder i kapitlet: den korte prøvespeilingen etter § 7-3 andre ledd viser direkte til deler av § 7-5, og kravet om at bare opplærte spesialister kan jobbe med materialet, gjelder tilsvarende når lagrede metadata etter § 7-7 skal analyseres eller rettes opp teknisk.

Relaterte paragrafer
Alle §§ i etterretningstjenesteloven →
Gratis vurdering av din sak