Mahmoud Farahmand (H): Kan statsråden gjøre rede for hvilke risikoreduserende tiltak som er implementert etter at politiet anskaffet rundt 300 droner fra det kinesiske selskapet DJI, og gitt den sikkerhetspolitiske situasjonen mener statsråden at det fortsatt er forsvarlig å gå videre med anskaffelsen når NSM på generelt grunnlag uttaler at man «ved bruk av kinesisk produsert teknologi bør legge til grunn at informasjon kan samles inn og videreformidles til kinesiske myndigheter og kinesisk etterretning»?
Begrunnelse
I desember 2021 vant Elefun anbud om levering av omtrent 300 droner fra det kinesiske selskapet DJI til politiet. På grunn av den generelle risikoen bruk av kinesisk teknologi innebærer og nyheten om at DJI var ilagt sanksjoner av USA, reiste Høyre spørsmål om regjeringens vurderinger i spørretimen 12. januar 2022 og i skriftlig spørsmål nr. 1250. I statsrådens svar datert 22. februar 2022 opplyste hun om at «NSM sluttfører og oversender sine vurderinger innen utgangen av februar og vil med bakgrunn i dette ha dialog med POD for å sikre at politiet etablerer gode rutiner for ivaretagelse av informasjonssikkerheten». Etter gjentatte henvendelser til Politidirektoratet, ble det den 16. juni 2022 gitt innsyn i en vurdering foretatt av Nasjonal sikkerhetsmyndighet (NSM). Vurderingen er datert 24. mars 2022.
I vurderingen legger NSM til grunn at «at politiet vil implementere identifiserte risikoreduserende tiltak, herunder tekniske løsninger, prosedyrer, utdanning og oppfølging». NSM anbefaler også at politiet styrker fokus på operatørens evne til å kunne bedømme hvorvidt områder der skjermingsverdig/sikkerhetsgradert informasjon kan bli berørt.
NSM avslutter vurderingen med noen «betraktninger omkring den generelle risikoen knyttet til bruk av kinesisk teknologi, som bør reflekteres i politiets risikovurderinger:
• NSM kan ikke gjennomføre eller godkjenne en risikovurdering av en anskaffelse på vegne av Politidirektoratet. Jf. sikkerhetsloven § 4-2 må virksomheten selv vurdere risiko og iverksette forebyggende tiltak deretter.
• NSM har ved flere anledninger bemerket at man ved bruk av kinesisk produsert teknologi bør legge til grunn at informasjon kan samles inn og videreformidles til kinesiske myndigheter og kinesisk etterretning.
• Sikkerhetsloven stiller strenge krav til forvaltning av gradert informasjon. Sammenstilling av flere elementer ugradert informasjon kan samlet sett presentere et gradert bilde. Informasjon som har et konfidensialitetsbehov av hensyn til nasjonale sikkerhetsinteresser skal graderes etter sikkerhetsloven. Dette kan for eksempel gjelde observasjoner av skjermingsverdige objekter.
• Dersom man ved anskaffelser velger å kjøpe inn teknologi fra kun én produsent vil dette kunne utgjøre en konsentrasjonsrisiko [...]."