2 Om Nasjonal sikkerhetsmyndighet

Nasjonal sikkerhetsmyndighet (NSM) ble opprettet 1. januar 2003. Forsvarets sikkerhetsstab, som hadde ligget under Forsvarets overkommando siden 1970, ble da delt i et sivilt direktorat (NSM) og Forsvarets sikkerhetsavdeling, til støtte for Forsvarssjefen. Forsvarsdepartementet (FD) ble ved opprettelsen gitt det administrative ansvaret for etatsstyringen av NSM.

NSM har rapporterings- og ansvarslinje både til FD og Justis- og beredskapsdepartementet (JD). JD har fagansvaret for NSM i saker som hører inn under justisministeren, mens FD kan instruere NSM i saker innen sitt ansvarsområde. NSM er slik også en del av forsvarsektoren. I mai 2019 ble det administrative ansvaret for NSM overført til JD, jf. kongelig resolusjon av 3. mai 2019 om Endringer i departementsstrukturen og i ansvarsdelingen mellom departementene.

2.1 Hovedansvarsområder

Digital sikkerhet

NSM er Norges ekspertorgan for informasjons- og objektsikkerhet, og er det nasjonale fagmiljøet for IKT-sikkerhet. Nasjonalt cybersikkerhetssenter (NCSC) er etablert som en del av NSM og omfatter partnere fra næringsliv, akademia, forsvar og offentlig sektor. NCSC har ansvar for nasjonalt og internasjonalt samarbeid innen deteksjon, håndtering, analyse og rådgivning knyttet til digital sikkerhet. NCSC har den nasjonale responsfunksjonen for alvorlige digitale dataangrep i Norge og drifter det nasjonale varslingssystemet for digital infrastruktur. Senteret har en beredskapsordning for politikere som blir utsatt for hacking og falske profiler på sosiale medier.

Personellsikkerhet

Med personellsikkerhet menes tiltak, handlinger og vurderinger for å hindre at personer som kan utgjøre en sikkerhetsrisiko, plasseres eller er plassert i stillinger eller roller slik at det er aktuelt å frykte brudd på sikkerhetsloven. Dvs. blant annet sikkerhetsklarering, autorisasjon, adgangsklarering og personkontroll.

Fysisk sikkerhet

Fysisk sikkerhet er grunnleggende sikringstiltak for å hindre uvedkommende fysisk tilgang til skjermingsverdig informasjon og aktivitet. Slike sikringstiltak skal etablere sikre områder gjennom adgangskontroll og fysiske barrierer. NSM fører også kontroll med fotografering og filming fra luften og andre luftbårne sensorsystemer for å skjerme detaljer ved militære og andre forbudsområder.

Sikkerhetsstyring

Sikkerhetsstyring handler om forebyggende sikkerhetsarbeid, dvs. aktiviteter for å beskytte verdier mot tilsiktede uønskede handlinger. Risikovurdering, risikohåndtering, sikkerhetskontroll og hendelseshåndtering inngår i slikt arbeid.

2.2 Antall ansatte

Antall årsverk i NSM har økt betydelig de senere årene, fra 232 i 2016 til 340 i 2022, jf. tabell 2.1.

Tabell 2.1 Utviklingen i antall ansatte og årsverk i NSM

Kilde: NSMs årsrapporter

2.3 Budsjett

Også NSMs budsjett har økt de senere årene, jf. tabell 2.2.

Bevilgningen til NSM for 2024 er 457,2 mill. kroner over JDs budsjettkapitler (451,2 på driftspost, 6 på investeringspost). I tillegg får NSM budsjettmidler til å finansiere oppdrag fra FD. Midlene blir tildelt gjennom belastningsfullmakter på Forsvarsmateriells driftsbudsjett. Disse midlene framkommer i regnskapet i ettertid. For 2022 utgjorde belastningsfullmaktene til NSM 137,8 mill. kroner.

Tabell 2.2 Utvikling i NSMs disponible bevilgning (mill. kroner, nominelle tall)

¹) Kapittel 457 Nasjonal sikkerhetsmyndighet, kapittel 1710 Forsvarsbygg og nybygg og nyanlegg, kapittel 1760 Forsvarsmateriell og større anskaffelser og vedlikehold. Post 01 Driftsutgifter, post 21 Spesielle driftsutgifter, post 45 Større utstyrsanskaffelser og vedlikehold, post 47 Nybygg og nyanlegg. Disponibel bevilgning er årets bevilgning og overført ubrukt bevilgning fra forrige år.

Kilde: Tallene for 2019 – 2022 er hentet fra NSMs årsrapporter, tallene for 2023 er hentet fra det endelige budsjettet høsten 2023, det såkalte nysalderte budsjettet + overført ubrukt bevilgning (Finansdepartementet) og opplysninger fra NSM, tallene for 2024 er hentet fra Prop. 1 S for 2024.

2.4 Organisering

NSM er organisert med en direktør og assisterende direktør i øverste ledelse. Assisterende direktør har ikke en spesifikk instruks, men tar beslutninger på direktørens vegne når direktøren ikke er tilstede. Vedkommende utfører også oppgaver etter nærmere avtale med direktøren. Det er fire fagavdelinger, to enheter på avdelingsnivå og tre stabsavdelinger i NSM. I tillegg er det enheter for lederstøtte knyttet til øverste ledelse. I en periode fra sommeren 2022 har det i tillegg vært en frittstående stilling for å koordinere arbeid på tvers i NSM, Direktør for kapabiliteter og operasjoner (DKO).

De mest sentrale stabsavdelingene er F1 Styring og utvikling og F2 Fellestjenester og organisasjonsutvikling. Økonomiseksjonen har ligget under F2 helt fram til høsten 2023, men ble da flyttet over til F1. En viktig begrunnelse for endringen var å kunne se økonomistyring og virksomhetsstyring i sammenheng i F1.

Ledergruppen i NSM består av direktør (toppleder), assisterende direktør, DKO og avdelingsdirektørene. Ledergruppen gir støtte til direktørens beslutninger.

Forstørr bilde

Figur 2.1 Organisasjonskart

2.5 Styrende dokumenter

De to departementene JD og FD har fastsatt en felles instruks for NSM, datert 3. mai 2019. Instruksen angir NSMs myndighet og ansvarsområder og regulerer departementenes rolle og styringsansvar. Den fastsetter at økonomiforvaltningen og virksomhetsstyringen i NSM skal følge reglement for økonomistyring i staten og bestemmelser om økonomistyring i staten med de presiseringer som framgår av instruksen. Ifølge instruksen skal lederen i NSM, på vegne av forsvarsministeren og samfunnssikkerhetsministeren (justis- og beredskapsministeren), utøve et overordnet og sektorovergripende ansvar for forebyggende sikkerhetsarbeid i henhold til sikkerhetsloven.

Instruksen pålegger NSM «på eget initiativ og uten unødig opphold informere FD og JD om saker av særlig viktighet, eller av prinsipiell eller politisk karakter innenfor sitt ansvarsområde.» Instruksen sier også at «Styringssignaler fra JD til NSM gis i hovedsak skriftlig. Hvis det utfra sakens karakter er nødvendig å gi muntlige styringssignaler, skal dette følges opp skriftlig i etterkant. Hvis direktoratet oppfatter styringssignalene som uklare, skal dette tas opp umiddelbart for avklaring.»

Departementsråden i JD har delegert etatsstyringen av NSM til ekspedisjonssjefen i Samfunnssikkerhetsavdelingen (SAM). Hovedelementene i styringen er samordnede tildelingsbrev fra JD, etatsstyringsmøter ledet av JD der også FD deltar og tertial- og årsrapportering fra NSM til departementene.

Direktøren for direktoratet er ansvarlig for å nå de fastsatte målene og har ansvar for å utvikle NSM i henhold til de til enhver tid gjeldende styringsdokumenter. Formidling av styringskrav og forventninger fra JD til NSM skal være skriftlig, eventuelt følges opp skriftlig etter muntlig dialog. Styringsdialogen mellom departementene og direktoratet skal sikre at resultatkravene som gis i tildelingsbrev, supplerende tildelingsbrev, oppdragsbrev og etatsstyringsmøter blir utformet, formidlet og fulgt opp på en god måte. Instruksen legger også til grunn at NSM skal risikovurdere oppdrag opp mot foreslått ressurstildeling basert på foreløpig tildelingsbrev og/eller siste utkast til tildelingsbrev, før endelig tildelingsbrev signeres av departementet.

Direktøren får sin budsjettdisponeringsmyndighet gjennom det årlige tildelingsbrevet fra JD og har det overordnede ansvaret for alle aktiviteter og alle resultater i NSM. Instruksen fastsetter at delegert myndighet alltid skal utøves i samsvar med gjeldende lover og regler, gitte retningslinjer og intensjoner for hvorledes fullmaktene brukes. Plikten til å følge generelle regler som gjelder statsforvaltningen, binder NSM på samme måte som departementet.

NSM skal rapportere tertialvis og konsentrere rapporteringen omkring samfunns- og brukereffekter av målene i tildelingsbrevet. Avvik skal tydeliggjøres. Tertialrapportene skal inneholde virksomhetsrapport og regnskapsrapport.