§ 8-1. Krav om sikkerhetsklarering, adgangsklarering og autorisasjon
- Alle som skal ha tilgang til gradert informasjon eller til utpekte objekter, må autoriseres av virksomheten.
- Informasjon gradert KONFIDENSIELT eller høyere krever sikkerhetsklarering.
- Objekter med vedtak om adgangsklarering krever adgangsklarering.
- Kongen kan gi forskrift om klareringssaker og om hvor lenge klareringen gjelder.
§ 8-1. Krav om sikkerhetsklarering, adgangsklarering og autorisasjon
Paragrafen åpner kapittelet om personellsikkerhet og sier hva en person må ha på plass før tilgang kan gis. To typer tilgang er dekket. Den ene er sikkerhetsgradert informasjon. Den andre er skjermingsverdige objekter og infrastruktur som er omfattet av et vedtak om adgangsklarering etter § 8-3. I begge tilfeller må personen først autoriseres etter § 8-9.
Loven skiller mellom to trinn. Klarering er en vurdering av om personen er sikkerhetsmessig skikket, og den gjøres av klareringsmyndigheten. Autorisasjon er virksomhetens egen beslutning om å gi personen tilgang. Lederen i virksomheten er autorisasjonsansvarlig, og før autorisasjon gis, skal det holdes en autorisasjonssamtale. Sikkerhetsmyndigheten kan kreve å få vite hvilke personer virksomheten har autorisert.
Hvilken klarering som trengs, avhenger av hva personen skal ha tilgang til. Informasjon gradert KONFIDENSIELT eller høyere krever gyldig sikkerhetsklarering. Informasjon med lavere grad gir ikke krav om slik klarering etter denne paragrafen. For skjermingsverdige objekter kreves gyldig adgangsklarering, men bare der et departement eller sikkerhetsmyndigheten har fattet vedtak om det. Etter § 8-3 skal ikke slikt vedtak fattes hvis andre egnede sikkerhetstiltak er nok.
Paragrafen fungerer som en oversikt over resten av kapittelet. Kravet om sikkerhetsklarering utdypes i § 8-2, og adgangsklarering i § 8-3. Selve avgjørelsen om klarering står i § 8-4, og personkontrollen den bygger på, i § 8-5. Paragraf 8-6 tillater vilkår i særlige tilfeller, og § 8-7 gjelder personer med utenlandsk statsborgerskap. Hvis det kommer fram forhold som gir grunn til tvil, gir § 8-8 regler om tilbakekalling, nedsettelse og suspensjon av klarering. Kongen kan gi forskrift om behandlingen av klareringssaker og om hvor lenge en klarering gjelder.
Eksempel: En medarbeider skal jobbe med informasjon gradert KONFIDENSIELT. Hun må ha gyldig sikkerhetsklarering, og lederen som er autorisasjonsansvarlig, må autorisere henne før hun får tilgang.
- § 8-3Adgangsklarering til skjermingsverdige objekter
- § 8-9Autorisasjon: virksomhetens ansvar for autoriserte personer
- § 8-4Avgjørelse om klarering: hva vurderes?
- § 8-2Sikkerhetsklarering: hvem må klareres?
- § 8-5Personkontroll: samtykke, kilder og bruk av opplysningene