Politiet droppet terroranalyser av egne virksomheter. Det er Stortinget ikke blitt informert om.

Politiet fikk i oppdrag av regjeringen å gjennomføre risiko- og sårbarhetsanalyser av egne, sentrale virksomheter. Det er ikke gjort.

Den 16. mars i år møttes toppbyråkratene i Justisdepartementet og Politidirektoratet (POD). Politidirektør Odd Reidar Humlegård var en av dem.

Tema for møtet var oppfølging av de viktigste sakene for politiet. Sentralt sto terrorsikring av politiets egne bygg og anlegg.

Politiet hadde i februar 2017 fått beskjed om å prioritere flere viktige saker. Oppdrag nummer 25 etterlot ingen tvil om hva som var forventet når det gjaldt å redusere sårbarheten i samfunnet: Innen 31. desember 2017 skulle det utarbeides risiko- og sårbarhetsanalyser for PODs egne sentrale virksomheter basert på verdivurderinger.

Analysen skal avdekke hva som må beskyttes mot spionasje, terrorisme og sabotasje. Det skulle også «iverksettes tiltak i tråd med analysen».

Ikke fulgt opp

Men på møtet 16. mars i år måtte politiet erkjenne at pålegget ikke var fulgt opp. Ifølge møtereferatet blir oppdrag 25 og arbeidet med risiko- og sårbarhetsanalysene «flagget rødt» i departementet og etter hvert også i Politidirektoratet.

I referatet, som Bergens Tidende har fått innsyn i, står det at Politidirektoratet ikke har «utarbeidet risiko- og sårbarhetsanalyser for egne sentrale virksomheter basert på verdivurderinger og ikke utarbeidet plan for gjennomføring av forebyggende og konsekvensreduserende tiltak».

Videre står det at POD har bedt om fristutsettelse. Det lover departementet å vurdere og avslutter med følgende kommentar: «Dette er et område det er knyttet høy risiko til.» Justisdepartementet opplyser nå til Bergens Tidende at de har vurdert saken, og at POD vil få et brev «i naermeste fremtid».

Hverken Justisdepartementet eller Politidirektoratet vil svare på spørsmål om hvilke konsekvenser dette har hatt for sikringen av politiets virksomheter. De henviser til at dette vil bli berørt på Stortingets høring mandag.

Samtidig understreker departementet at det ikke er naturlig å informere Stortinget om frister eller fristutsettelser i styringsdialogen med POD.

«Det er viktig å presisere at dette ikke er et oppdrag som er knyttet til det som er gjenstand for høringen på mandag. ROSanalysen gjaldt hele politietaten og det samfunnsoppdrag de er tildelt», skriver departementet i en e-post.

Spørsmålet vi stilte var: «Vi skriver i morgen at Stortinget ikke er informert om at ROS-analysene ikke er gjennomført. Hvorfor er ikke Stortinget informert, og er dette bevisst?»

– Feilaktig informasjon er alvorlig

Jusprofessor Eirik Holmøyvik ved Universitetet i Bergen understreker at regjeringens opplysningsplikt overfor Stortinget er svaert viktig.

– Hvis regjeringen har gitt bevisst feilaktig informasjon til Stortinget, er det et alvorlig spørsmål, sier han og legger til at dette åpenbart er noe Stortinget vil granske naermere.

Ingen spor i dokumenter

For Stortinget er det avgjørende hva Regjeringen har informert om. Det er ikke spor av at POD har droppet å gjennomføre de viktige analysene i dokumenter som er oversendt Stortinget, viser Bergens Tidendes undersøkelser. Tvert imot. Både politiet og regjeringen har forsikret at politiet har gjennomført risikoanalyser, lagt planer for og er i full gang med å terrorsikre egne bygg og anlegg – de såkalte skjermingsverdige objektene.

Politidirektør Odd Reidar Humlegård hadde tilsynelatende fulgt opp tildelingsbrevet til punkt og prikke, da han på høringen om terrorsikring i Stortingets kontrollog konstitusjonskomité i mars i fjor sa at det «fra 2014 og frem til i dag er utarbeidet risikoanalyser med anbefalt grunnsikring spesifikt for det enkelte av politiets skjermingsverdige objekter.»

Politiets skjermingsverdige objekter er anlegg som er avgjørende for at politiet skal kunne beskytte borgerne, sentrale statsinstitusjoner og viktig infrastruktur.

– De er nå sikret etter en gullstandard, sa Humlegård.

Bekreftet i statsbudsjettet

Dette ble bekreftet i statsbudsjettet for 2018. Hersk rev Justis-og beredskaps departementet:

«POD har utarbeidet en oversiktover hvilke tiltaksom må iverksettes fora t politiets skjermingsverdige objekter skal sikres i henhold til de krav som sikkerhetsloven og objekt sikringsforskriften pålegge r.P O D har også laget en plan for sikringsarbeidet.»

En risiko- og sårbarhetsanalyse skal avdekke om virksomhetene har noe som er så viktig for rikets sikkerhet og vitale nasjonale sikkerhetsinteresser at det må skjermes sa er skilt mot spionasje, terrorisme og sabotasje, ifølge Nasjonalsikker hetsmyndighet.

Risiko-og sårbarhetsanalyser beskrives som helt avgjørende av Torhild Silseth. Hun var i mange år avdelingsdirektør i Politiets data- og materielltjeneste (PDMT) og i årene 2013–2017 beredskapsleder i Politiets IKT-tjenester. Hun jobbet for å få oppmerksomhet om sikkerhetskritiske forholdrundt politiets IT-systemer og datasentre.

– Det var først da jeg i februar 2014 bestilte en risiko- og sårbarhetsanalyse for ett av datasentrene at gjennombruddet kom, sier hun og sikter til forståelse for at det koster å sikre et slikt anlegg.

Analysen ble gjennomført av Forsvarsbygg Futura – Forsvarets eget rådgivningsselskap.

– Slik jeg ser det, var det denne analysen alene som banet veien for at dette datasenteret nå er sikkert og oppfyller forskriftene 100 prosent, sier Silseth.

Kjemper for regjeringens liv

Mandag skal statsminister Erna Solberg (H) til Stortinget og en høring om terrorsikring. Her må hun kjempe for å redde regjeringens liv. Sammen med tidligere og nåvaerende justis- og forsvarsministre må hun svare på svaert alvorlig kritikk fra Riksrevisjonen.

Riksrevisor Per-Kristian Foss oversendte i begynnelsen av juni en rapport til Stortinget om regjeringens arbeid med terror- og objektsikring.

Rapporten slo ned som en bombe i det politiske miljøet rett før sommerferien og regjeringen er beskyldt for å ha sminket fremstillingen av arbeidet.

Både Justis-og beredskaps departementet og Forsvarsdepartementet får det Riksrevisjonen kaller« s v a ert alvorlig kritikk ». Det er den krasseste ordbruken riksrevisor Per-Kristian Foss har i sin verktøykasse. Formuleringen innebaerer at det er fare for liv og helse, om ikke manglene blir rettet opp.

Departementets ansvar

Riksrevisjonen skriver at Justis-og beredskaps departementet fortsatt ikke har sørget fora t grunnsikringen av de skjermingsverdige objektene e ri henhold til sikkerhetsloven og forskrift om objektsikkerhet.

De påpeker at departementet «i liten grad sørget for en overordnet plan for etablering av permanentgrunnsikring f orde skjermingsverdige objektene i politiet ».

Det er departementets ansvar at slike analyser gjennomføres. De skal «sørge for at det utarbeides og vedlikeholdes risiko og sårbarhetsanalyser f orde kritiske samfunnsfunksjonene som departementet har et hovedansvar for.»

Hvis regjeringen har gitt bevisst feilaktig informasjon til Stortinget, er det et alvorlig spørsmål, sier han og legger til at dette åpenbart er noe Stortinget vil granske naermere.

Eirik Holmøyvik, jusprofessor ved Universitetet i Bergen