Skriftlig spørsmål fra Per-Willy Amundsen (FrP) til justis- og beredskapsministeren

Dokument nr. 15:2794 (2022-2023)
Innlevert: 04.08.2023
Sendt: 07.08.2023
Besvart: 14.08.2023 av justis- og beredskapsminister Emilie Mehl

Per-Willy Amundsen (FrP)

Spørsmål

Per-Willy Amundsen (FrP): Hvilke drøftelser og vurderinger foretok statsråden og departementet mot slutten av året 2022 om installasjonen av TikTok på statsrådens tjenestetelefon var i henhold til Nasjonal Sikkerhetsmyndighets daværende råd og retningslinjer for mobilbruk, da det på samme tid ble iverksatt risikoreduserende tiltak som følge av sikkerhetsrisikoen som oppstod ved at TikTok hadde vært installert på en telefon med tilgang til Justis- og beredskapsdepartementets interne digitale infrastruktur og tjenester?

Begrunnelse

Det vises til mine skriftlige spørsmål nr. 1907, nr. 2060, nr. 2205, nr. 2381, nr. 2520 og nr. 2604 samt statsrådens besvarelse av spørsmålene. Statsrådens motvilje mot å gi Stortinget klare svar, som ble adressert i begrunnelsen for spørsmål nr. 2520, vedvarer i besvarelsen av spørsmål nr. 2604.
Et mønster i statsrådens motvilje mot å gi klare svar på Stortingets spørsmål, er at spørsmålet oppfattes å etterspørre noe annet enn hva en naturlig språklig forståelse av spørsmålets ordlyd skulle tilsi. Deretter besvares spørsmålet med at det som oppfattes etterspurt ikke kan besvares, og at det bes om forståelse for dette.
I spørsmål nr. 1907 gis det en generell redegjørelse om hvordan statsråden i dag har innrettet sin bruk av dataenheter, og hvilke vurderingen statsråden gjør seg om sin egen sikkerhetsbevissthet. Spørsmålet måtte derfor gjentas i nr. 2060, hvor spørsmålet ble besvart i en generell setting som ikke var egnet til å tydeliggjøre svaret. Spørsmålet repeteres derfor igjen i nr. 2205, og her besvares spørsmålet delvis. Samtidig vises det til at statsråden ikke kan utgi detaljer om departementets rutiner, og det bes om forståelse for dette. Dette til tross for at det som ble etterspurt var om det var iverksatt tiltak, ikke tiltakenes innhold.
I spørsmål nr. 2381 ble kalendermåneden for iverksettelsen av tiltak etterspurt, dette besvares ikke under henvisning til at det konkrete tidspunktet ikke kan oppgis. Det som ble etterspurt var kalendermåned, ikke det konkrete tidspunktet. I spørsmål nr. 2520 etterspørres om tiltakene ble iverksatt før eller etter årsskiftet 2022/2023 og dette besvares, men igjen med en henvisning til en vurdering fra departementet som ikke er relevant opp mot spørsmålets ordlyd.
I spørsmål nr. 2604 etterspørres det hvilke vurderinger statsråden og departementet foretok mot slutten av året 2022 om installasjonen av TikTok på statsrådens tjenestetelefon var i henhold til Nasjonal Sikkerhetsmyndighets daværende råd og retningslinjer for mobilbruk. Spørsmålet besvares som om det som etterspørres er hvilke vurderinger som ble gjort om behovene for iverksettelse av tiltak, og det bes om forståelse for at dette ikke kan besvares. Spørsmålet stilles derfor på nytt, og det bes om at statsråden nå svarer på det hun blir spurt om.

Emilie Mehl (Sp)

Svar

Emilie Mehl: Jeg har besvart en rekke spørsmål fra representanten om ulike sider knyttet til min mobilbruk, tjenesteenheter og Tiktok. Jeg har forsøkt å svare på disse spørsmålene så godt som mulig innenfor rammer som samtidig ivaretar Justis- og beredskapsdepartementets behov for å hindre at potensielle trusselaktører får tilgang til informasjon som gir økt sårbarhet for departementets systemer. Sommerens dataangrep på IKT-plattformen til 12 departementer har vist er dette noe vi må ha svært høy bevissthet om.
Som jeg redegjorde for i mitt siste svar 29. juni 2023 på spørsmål nr. 2604 var det høsten 2022 ingen spesifikke råd knyttet til Tiktok eller andre apper. I begynnelsen av mars 2023 ba jeg derfor NSM gjøre en vurdering av om det burde innføres tiltak eller gis råd eller retningslinjer i Norge knyttet til Tiktok, Telegram og andre særskilte apper eller eierselskaper av disse. Etter å ha mottatt NSM sin vurdering, fraråder Justis- og beredskapsdepartementet å ha Tiktok og Telegram på tjenestetelefoner i departementene. Dersom det er tjenstlig behov for å ha appene, er anbefalingen fra NSM at de installeres på en egen enhet. Dette forholder jeg meg nå fullt ut til.
Som jeg redegjorde for i mitt svar 19. juni på spørsmål 2520, gjør Justis- og beredskapsdepartementet risikoreduserende tiltak både regelmessig og mer enkeltvis. Dette skjer uavhengig av om det har vært noen hendelser eller ikke. Departementet bekrefter at risikoreduserende tiltak ble gjennomført også mot slutten av 2022. Å oppgi konkret når tiltak iverksettes regelmessig eller enkeltvis vil gi potensielle trusselaktører informasjon om blant annet responstid og rutiner.
Departementets vurderinger av ulike behov for tiltak, hva som nødvendiggjør tiltak etc. er også informasjon som anses gradert, jf. sikkerhetsloven § 5-1 og offentleglova § 21. (Jeg kan derfor ikke dele vurderinger av om det ble gjort særskilte tiltak knyttet til min eller andres bruk av TikTok før jul. Det jeg kan bekrefte er at departementet har høy sikkerhetsbevissthet og dyktige medarbeidere som sørger for at risikoreduserende tiltak av ulike kategorier gjennomføres og at IT-sikkerhet har høyeste prioritet.