7 Overgangsbestemmelser og forskriftsbestemmelse om dispensasjon fra sikkerhetskrav

Den nye sikkerhetsloven innebærer en annen systematikk enn 1998-loven for å bestemme lovens virkeområde. Den nye systematikken innebærer at hvert departement skal gjennomføre en ny kartlegging av sin samfunnssektor for å identifisere grunnleggende nasjonale funksjoner, og de informasjonssystemer, infrastruktur og objekter som er av så sentral betydning at de må underlegges sikkerhetsloven.

Departementene har startet arbeidet med kartleggingen. Denne vil imidlertid ta ulik tid tatt i betraktning størrelse på sektoren, antall skjermingsverdige verdier, kompleksiteten på verdikjedene og den sikkerhetsfaglige kompetansen i det enkelte departement. Den nye sikkerhetsloven innebærer også at det enkelte departement må fatte enkeltvedtak for å underlegge private virksomheter loven.

Regjeringen har derfor i forskriftene til loven fastsatt overgangsbestemmelser som innebærer at departementene gis rimelig tid til å kartlegge virkeområde og fatte enkeltvedtak overfor de private virksomhetene som skal underlegges loven.

Frem til kartleggingen av virkeområdet er gjort, og nye enkeltvedtak er fattet, er gjeldende sikkerhetsklareringer av personell, vedtak om sikkerhetsklarering for adgang til skjermingsverdig objekt, gradering av informasjon, klassifisering av skjermingsverdige objekter og andre sikkerhetsmessige godkjenninger, videreført fra ikrafttredelsestidspunktet 1. januar 2019 for den nye sikkerhetsloven. Formålet er å hindre at allerede klassifiserte objekter og infrastruktur, gradert informasjon, klarert personell og godkjente informasjonssystemer står uten gradering, klassifisering, klarering og godkjenning ved opphevelsen av 1998-loven fra og med 1. januar 2019. Det er imidlertid kun godkjenning, klarering, gradering og klassifiseringsnivå som videreføres. Krav til sikring vil følge av kravene i ny lov og forskrifter. Det innebærer at virksomhetene må gjøre nye vurderinger etter nytt regelverk for å vurdere om eksisterende sikkerhetstiltak oppfyller kravene i ny sikkerhetslov og forskrifter. Om virksomheten oppfyller kravene i nytt regelverk må vurderes av tilsynsmyndigheten gjennom tilsyn. For de virksomheter som ikke oppfyller kravene i nytt regelverk, og ikke retter manglene, vil det kunne bli aktuelt å ilegge tvangsmulkt, overtredelsesgebyr eller straff etter ny sikkerhetslov kapittel 11.

I arbeidet med nytt regelverk har det blitt lagt til grunn at de virksomheter som oppfyller kravene i gjeldende sikkerhetslov, som utgangspunkt også oppfyller kravene i nytt regelverk. Endringer kan tenkes som følge av at virksomheter gjør nye risikovurderinger og reviderer sikkerhetstilstanden etter nytt regelverk, eller det gjøres en ny vurdering av graderings- eller klassifiseringsnivå.

For nye virksomheter som skal underlegges loven, vil det i enkeltvedtakene som fattes bli satt en rimelig frist for å oppfylle kravene i ny sikkerhetslov med forskrifter. Fristen må settes ut fra det eksisterende sikringsnivået i virksomheten, og hvilket arbeid som gjenstår før kravene er oppfylt.

Det er fastsatt i forskriftene at Nasjonal sikkerhetsmyndighet og sektortilsyn gis myndighet til å gjøre unntak fra kravene i lov og forskrift når det gjelder objekt- og infrastruktursikkerhet. Sektordepartement gis en mulighet til å gi dispensasjon fra sikkerhetstiltak tilsvarende daværende § 4-1 andre ledd i forskrift om objektsikkerhet, der det heter at objekteier i særlige tilfeller kan søke om dispensasjon fra sikkerhetstiltak der dette anses forsvarlig.