NSM: − Nasjonal kontroll er et spørsmål om mer enn høyt nivå av IKT-sikkerhet

I starten av oktober la Nasjonal sikkerhetsmyndighet ut sin utredning om Nasjonal sky. Gjennom to hundre sider analyserer direktoratet hva som skal til for unngå at Norge mister kontroll over egne systemer og data i en krise- eller krigssituasjon.

Løsningen? Mer nasjonal kontroll.

− Ikke et mål i seg selv, mener selskapene som har fått i oppdrag å kvalitetssikre utredningen.

Dermed koker mye ned til ett sentral spørsmål: Er nasjonal kontroll et mål i seg selv, eller ett av flere virkemidler for økt sikkerhet?

− Mer enn IKT-sikkerhet

Digi har spurt NSM om deres kommentar til kritikken i kvalitetssikringsrapporten.

− KS1 kritiserer blant annet KVU-en for å sette likhetstegn mellom nasjonal kontroll og sikkerhet. Har dere kommentarer til denne kritikken?

− Nasjonal kontroll er etter NSMs syn et spørsmål om mer enn kun et høyt nivå av IKT-sikkerhet, svarer Harald Næss, som har vært prosjektleder for KVU-arbeidet i NSM, i en e-post til Digi.

Han understreker at konseptvalgutredningen har lagt til grunn et høyt sikkerhetsnivå i alle konseptene de har utredet.

− Et høyt IKT-sikkerhetsnivå er en nødvendig og grunnleggende forutsetning for en nasjonal skytjeneste som alle konsepter må kunne innfri for å være aktuelle i det videre arbeidet, sier Næss.

Der kvalitetssikrerne kritiserer utredningen for å ikke definere tydelig nok hva som ligger i nasjonal kontroll, mener NSM begrepet er viktig for å fremheve viktige aspekter som har betydning for nasjonal sikkerhet.

− Blant annet graden av statlig kontroll og styring, jurisdiksjon, kompleksitet og avhengigheter til underleverandør, sier Næss.

Tro mot mandatet

Kvalitetssikrerne har også, på samme måte som både SV og Skate, kritisert valget om å holde kommunesektoren utenfor.

Mandatet NSM fikk, hadde likevel denne avgrensningen.

− NSM har gjennomført utredningen i tråd med vårt mandat, som var rettet inn mot å løse behov for virksomhetene i statsforvaltningen. Kommunesektoren var følgelig ikke omfattet av mandatet for utredningen. Imidlertid anbefalte NSM i vår rapport at det på sikt gjøres en vurdering om målgruppen for nasjonal skytjeneste bør utvides til å dekke større deler av offentlig sektor, sier Næss.