Hvordan vil statsråden håndtere risiko og konsekvenser ved innkjøp av sambandssystemer til Forsvaret og kritisk energiinfrastruktur utviklet i Russland?

Jeg viser til at spørsmålet fra representanten er todelt. Den første delen omhandler forhold i Forsvaret som jeg vil redegjøre for under. Den andre delen omhandler kritisk energiinfrastruktur og anses å ligge under energiministerens ansvarsområde.

Når det gjelder generelle tiltak som er nødvendig for å håndtere eventuelle risiko og konsekvenser forbundet med innkjøp, er nettopp risikovurderinger et grunnleggende tiltak i henhold til sikkerhetsloven. Forsvarssektoren gjennomfører slike vurderinger jevnlig for å opprettholde et forsvarlig sikkerhetsnivå, særlig ved endringer i operasjoner, struktur, tilgjengelige kapasiteter eller når forutsetningene rundt Forsvarets behov endrer seg. Risikovurdering er en del av anskaffelsesprosessene og et sentralt verktøy for å identifisere, vurdere og motvirke trusler.

Et annet tiltak på slike systemer er såkalt redundans som innebærer en duplisering av kritiske komponenter eller funksjoner av systemet, som fungerer som en «backup», slik at en fortsatt kan benytte systemet eller at nedetid vil være av midlertidig varighet. Ellers kan fysiske og logiske sikringstiltak benyttes, herunder sikkerhetstesting av systemet.

Det er også et kjennetegn ved forsvarsvirksomhetens egenart at slike systemer jevnlig monitoreres og overvåkes. Forsvaret har dedikerte avdelinger og enheter som har til oppgave å overvåke og evaluere systemer og infrastruktur på kontinuerlig basis. Dette inkluderer både teknisk overvåkning av utstyr og operasjonell oppfølging av systemer som er kritiske for forsvarsevnen. Målet er å sikre at all teknologi og infrastruktur oppfyller de nødvendige sikkerhetskravene, samt å identifisere og håndtere eventuelle feil, anomalier eller trusler raskt og effektivt. Denne overvåkningen er en integrert del av Forsvarets operative beredskap, og utføres i tråd med etablerte rutiner og prosedyrer som er utviklet for å minimere risiko og beskytte nasjonal sikkerhet.

Når det gjelder det konkrete systemet som er omtalt i artiklene i Nettavisen og NRK, opplyser Forsvaret at dette systemet brukes til overføring av ugradert tale og kryptert datatrafikk, og er ugradert, enkeltstående og lukket. Dette innebærer at det ikke er sammenkoblet med andre systemer, og at det ikke er noe gradert eller skjermingsverdig informasjon eller data som ligger i dette systemet som kan hentes ut og skade rikets sikkerhet. Systemet er kun en av flere tilgjengelige kommunikasjonsløsninger som benyttes i Forsvaret. Forsvaret viser til at dette systemet har relativt lav betydning i forhold til mange andre kommunikasjonsløsninger som benyttes, og er ikke kritisk for Forsvaret.

Det aktuelle systemet har hele tiden vært under Forsvarets interne overvåking og sikkerhetsvurdering, som en del av den kontinuerlige kontrollen av systemer i drift. Det vil alltid være en grad av risiko som må vurderes opp mot operative og virksomhetsrelaterte prioriteringer i Forsvaret, men på nåværende tidspunkt er det ikke identifisert noen sikkerhetsbrudd, og det foreligger ingen indikasjoner på at systemet er knyttet til ondsinnede aktører eller utsatt for ekstern manipulasjon.