Sikkerhetsgraderte anskaffelser og leverandørsikkerhet
Vi bistår oppdragsgivere og leverandører med å identifisere og håndtere sikkerhetsrisiko i anskaffelser og leverandørkjeder. Rådgivningen omfatter blant annet verdivurdering, sikkerhetskrav, sikkerhetsavtaler, vurdering av behovet for leverandørklarering, personellklarering og autorisasjon, samt oppfølging av leverandører og underleverandører gjennom hele leveransen.
Sikkerhet gjennom hele anskaffelsens livsløp
Sikkerhet må planlegges før konkurransen og følges opp til leveransen er avsluttet. Vi kartlegger hvilke verdier leverandører og underleverandører kan få tilgang til, hvordan tilgangen skjer, og hvilke krav som må stilles til personell, systemer, lokaler og styring.
Våre rådgivere kombinerer anskaffelses-, kontrakts- og sikkerhetskompetanse. Vi bistår med sikkerhetsavtaler, vurdering av leverandørklarering og praktisk oppfølging av endringer, avvik og leverandørkjeder. Slik blir sikkerhetskravene tydelige, forholdsmessige og kontrollerbare gjennom hele leveransen.
Rådgivningen kan omfatte
- kartlegging av anskaffelsens formål, faser, leveranser, aktører, lokasjoner, systemer, dataflyt og underleverandørkjede
- verdivurdering og angivelse av graderings- og klassifiseringsnivå for anskaffelsen og dens enkelte deler
- vurdering av om anskaffelsen omfattes av reglene om sikkerhetsgraderte anskaffelser, og hvilke krav som gjelder
- sikringsrisikovurdering basert på verdier, trusler, sårbarheter, tilgangsformer, avhengigheter og mulige skadefølger
- utforming av sikkerhetskrav til konkurransegrunnlag, kvalifikasjon, tilbud, kontrakt, endringer, service, garanti og avslutning
- utarbeidelse, kvalitetssikring og forvaltning av sikkerhetsavtale med eller uten leverandørklarering
- vurdering og begrunnelse av behovet for leverandørklarering, samt støtte til oppdragsgivers anmodning og leverandørens egenopplysninger
- forberedelse til kontroll av leverandørens sikkerhetsstyring, eierskap, organisering, personell, lokaler, informasjonssystemer og beskyttelsestiltak
- avklaring av krav til sikkerhetsklarering, adgangsklarering, autorisasjon, taushetsplikt og oversikt over personell med tilgang
- krav til godkjente informasjonssystemer, lokaler, kommunikasjonsmåter, oppbevaring, transport, retur og destruksjon av sikkerhetsgradert informasjon
- kartlegging, risikoklassifisering og kontraktsregulering av underleverandører, inkludert krav til forhåndssamtykke og egne sikkerhetsavtaler
- etablering av leverandørregister, kontrollplan, rapportering, revisjonsrett, avvikshåndtering, varslingsrutiner og oppfølging av korrigerende tiltak
- håndtering av endringer i eierskap, ledelse, økonomi, organisasjon, lokasjoner, systemer, personell eller leverandørkjede som kan påvirke sikkerheten
- kontrollert avslutning med stenging av tilganger, tilbakelevering eller godkjent destruksjon, opphør av råderett og dokumentert lukking av sikkerhetsforpliktelser
Hva får virksomheten?
Virksomheten får et etterprøvbart grunnlag for å gjennomføre anskaffelsen med riktig sikkerhetsnivå. Leveransen kan omfatte verdivurdering, kravmatrise, sikkerhetsavtale, underlag for leverandørklarering og plan for kontroll av leverandører og underleverandører. Vi støtter både oppdragsgiver og leverandør fra tidlig avklaring til kontrollert avslutning.
← Tilbake til Sikkerhetsloven og risikoanalyser