For å få tilgang til sikkerhetsgradert informasjon, må det være gitt en autorisasjon. Det samme gjelder for adgang til skjermingsverdig objekter og infrastruktur hvor det stilles krav om adgangsklarering. Autorisasjon viser at den aktuelle medarbeideren er gitt nødvendig tillit til å ivareta verdiene som vedkommende gis tilgang til. Selve autorisasjonsprosessen skal også bidra til tillitsbygging mellom autorisasjonsansvarlig og den autoriserte. 

Last ned håndbok i autorisasjon

Autorisasjonssamtaler

Håndbok i autorisasjon forklarer regelverket og deler veiledning og råd for hvordan virksomheter bør ivareta autorisasjonsansvaret. Håndboka er videreutviklet fra en tidligere utgave, og inkluderer erfaringer fra praktiseringen av sikkerhetsloven siden 2019. 

Det er lagt fokus på gjennomføring av autorisasjonssamtalen. Dette er en viktig, men utfordrende oppgave. Derfor har NSM laget et eget vedlegg til håndboka med råd og tips for hvordan samtalen kan gjennomføres, fra praktiske og mentale forberedelser til vurdering og endelig beslutning. NSM har også laget en mal med sjekkpunkter for hvordan autorisasjonssamtalen kan gjennomføres og hvilke temaer som er relevante (vedlegg 2).

Personellsikkerhet

Håndboka tar for seg hvordan autorisasjonsprosesser og sikkerhetsmessig oppfølging av autorisert personell er sentralt i arbeidet med personellsikkerhet i virksomheter.

Å forebygge mot innsidevirksomhet handler likevel om mer enn bare klarering og autorisasjon. Personellsikkerhet handler vel så mye om å bevisstgjøre medarbeidere, skape god sikkerhetskultur, og bygge kompetanse og evne til å håndtere skjermingsverdig informasjon. 

Målgruppe

Håndbok i autorisasjon er rettet mot personer som skal autorisere personell for tilgang til sikkerhetsgradert informasjon, eller skjermingsverdig objekt, informasjonssystem eller infrastruktur. Den kan også være nyttig for personer som skal autoriseres. Den gir et innblikk i hva autorisasjon innebærer og krav til den autoriserte, selve prosessen og forventninger til autorisasjonsansvarlige. Temaene i håndboka er omfattende regulert i sikkerhetsloven, klareringsforskriften og virksomhetssikkerhetsforskriften. 

Om autorisasjon
  • Virksomhetens leder er autorisasjonsansvarlig og har ansvaret for sikkerhetsmessig ledelse og kontroll av autoriserte personer.
  • Det skal gjennomføres en autorisasjonssamtale før det gis autorisasjon. 
  • Autorisasjon kan bare gis dersom den autorisasjonsansvarlige ikke har opplysninger som gir rimelig grunn til å tvile på om en person er sikkerhetsmessig skikket.
  • En person kan autoriseres for BEGRENSET uten at det foreligger en klarering.