Sikkerhetssvikt ved ubåtbunkeren: – Skulle ikke hatt tilgang
Plus
BA: Ubåtbunkeren på Laksevåg er et såkalt skjermingsverdig objekt. En person skal bare klareres for adgang dersom det ikke finnes rimelig grunn til å tvile på at personen er sikkerhetsmessig skikket.
Listen over forhold som kan gjøre noen uskikket, er lang.
Reglene er der for blant annet å minimere risikoen for at noen på innsiden rekrutteres til å drive spionasje eller sabotasje.
Likevel fikk eks-fysioterapeuten som BA skrev om i helgen fortsette å jobbe tett på de ansatte ved bunkeren – til tross for at det ble oppdaget at noe skurret.
– Denne personen skulle ikke hatt tilgang, sier Stein Kimsås-Otterbech, partner og advokat i Advokatfirmaet Thommessen, til BA.
Sårbar for press
Siden 2005 har den tidligere fysioterapeuten jobbet med å forebygge skader hos de nesten 200 ansatte.
I mars 2023 fant Statens helsetilsyn ham uskikket i yrket og fratok ham autorisasjonen fordi han hadde innledet et seksuelt forhold til en pasient.
Helsetilsynets konklusjon
I desember samme år ble oppdraget med å gi «forebyggende fysioterapi» til de ansatte i ubåtbunkeren lyst ut.
De understreket at: dok.-utdrag_prisforespørsel
Mannen med 18 års erfaring fra jobben for Sjøforsvaret ga et pristilbud.
I tilbudet oppga han helsepersonellnummeret sitt og at han var sikkerhetsklarert og autorisert for adgang til militært område.
Alle som har fått sikkerhetsklarering og/eller autorisasjon, har plikt til å umiddelbart informere om forhold og sårbarheter i livet sitt som kan ha betydning for personens sikkerhetsmessige skikkethet.
bio Stein Kimsås-Ottervbech
Å bli fratatt autorisasjonen som helsepersonell, faller helt klart inn under dette, sier advokat Kimsås-Otterbech.
– Dersom man ikke opplyser om det, er det alvorlig og et lovbrudd etter sikkerhetsloven. Både det å bli fratatt yrkesautorisasjonen og det å eventuelt ikke opplyse om det, skulle åpenbart ha hatt betydning for vurderingen om han var sikkerhetsmessig skikket. Sikkerhetsklarering og autorisasjon
– Undersøkte ikke nærmere
Ifølge kommunikasjonssjef i Sjøforsvaret Thomas Gjesdal oppdaget de i forbindelse med prisforespørselen at mannen de allerede brukte i jobben, ikke hadde autorisasjon som fysioterapeut.
Gjesdal opplyser imidlertid til BA at de ikke var klar over at han var blitt fratatt yrkesautorisasjonen eller årsaken til dette.
Han hevder at de valgte å omdefinere oppdraget til «treningsveiledning» og ga mannen en ny kontrakt.
Det kunne de ifølge Gjesdal gjøre fordi de innså at oppdraget egentlig gjaldt treningsveiledning og ikke fysioterapi. Dermed kunne han levere de tjenestene ubåtbunkeren hadde behov for, uten autorisasjon som fysioterapeut.
– Status på autorisasjon ble derfor ikke ettergått nærmere, forklarer Gjesdal.
BA oppsøkte fysioterapeuten utenfor arbeidsplassen. Da sa han først at han jobbet som fysio. Etter at vi påpekte at han har mistet autorisasjonen, ombestemte han seg og sa at han jobbet som treningsassistent. Etter denne korte samtalen, har mannen ikke besvart BAs mange spørsmål om saken.
Tidslinje
– Burde åpenbart undersøkt
En autorisasjonsansvarlig har plikt til å undersøke saken nærmere hvis det kommer frem opplysninger som gir rimelig grunn til å tvile på om en person fortsatt er sikkerhetsmessig skikket.
Å oppdage at innleid personell ikke lenger har yrkesautorisasjon, burde åpenbart ført til videre undersøkelser, ifølge advokat Kimsås-Otterbech.
– Det fremstår som om dette er en tilsidesettelse av hva den autorisasjonsansvarlige skulle gjort når det dukker opp nye opplysninger, sier han.
Å bruke mennesker på innsiden av en organisasjon til å få urettmessig tilgang til verdier og informasjon, er ifølge Nasjonal sikkerhetsmyndighet en velkjent metode som trusselaktører har brukt gjennom alle tider.
– En person som mister en autorisasjon til å utøve yrket sitt, utgjør objektivt sett en økt innsiderisiko, sier Kimsås-Otterbech.
Det er den pensjonerte norske offiseren Ola Kaldager enig i:
– Folk som oppfører seg slik, stoler man ikke på. De skal ikke få sikkerhetsklarering eller autorisasjon, sier han til BA. Fysioterapeuten ble fratatt autorisasjonen i 2023. Her kjører han fra jobb for Sjøforsvaret – tre år senere.
– Kan utnyttes av fremmede makter
Kaldager var ansatt i etterretningstjenesten og ledet den hemmelige etterretningsgruppen E14 på 1990- og 2000-tallet. Ny bio_Ola Kaldager
I stillinger som krever sikkerhetsklarering og autorisasjon, handler det om rikets sikkerhet fordi man kan få tilgang til gradert informasjon eller graderte steder.
Personer som jobber på innsiden av skjermingsverdige objekter, som ubåtbunkeren, kan nemlig utnyttes av fremmede makter til å drive spionasje, forklarer Kaldager.
– Man kan fotografere, se og overhøre ting. Ved å være tett på ansatte kan man også innlede samtaler og få folk til å si ting de ikke skulle sagt.
At noen har jobbet lenge ved et sted og kjenner de ansatte godt, utgjør en større innsiderisiko, påpeker Kaldager.
– Det mest bekymringsfulle og kritikkverdige i denne saken er at ingen undersøkte hvorfor han var fratatt fagautorisasjonen sin. Det fremstår som et brudd på reglene i sikkerhetsloven, sier han.
Kontakt journalistene
Pasientjournaler gjemt på loftet
På nyåret i fjor ble mannen pågrepet av politiet og siktet for å ha misbrukt sin stilling til å skaffe seg seksuell omgang med to pasienter.
Han var blitt anmeldt av Statsforvalteren i Vestland.
I den forbindelse foretok politiet en ransaking hjemme hos mannen.
På loftet, med tilgang via loftsluke, ble det gjort et overraskende funn:
Fire esker og to bæreposer med pasientjournaler.
Det fremkommer av et brev som politiet skrev til fylkeslegen i fjor vår, med spørsmål om hva de skulle gjøre med beslaget.
«Det er ganske store mengder journaler», skrev politiadvokaten.
Svaret var at journalene ikke kunne tilbakeleveres til mannen «da han ikke lenger er helsepersonell», og at disse måtte sendes til Arkivverket.
I juni i fjor konkluderte politiet med at saken skulle henlegges på bevisets stilling.
Politiet mente likevel at det var fremkommet informasjon i saken som de mente ville være av betydning dersom han senere skulle søke autorisasjon.
– Ville mistet adgang
Såkalt negativ kontakt med politiet står også på listen over forhold en person med autorisasjon har plikt til å varsle om.
– Om faktum er at han har tilbakeholdt at han mistet sin faglige autorisasjonen og at han ble politietterforsket, vil det normalt føre til tilbakekall av autorisasjonen om det oppdages, sier Stein Kimsås-Otterbech.
BA har stilt en rekke spørsmål til Sjøforsvaret om hva som skjedde da den avskiltede fysioterapeuten fikk ny kontrakt, og hvilke undersøkelser som ble gjort i forbindelse med dette.
Gjesdal viser til sikkerhetsloven, som hindrer dem i å svare på de fleste av spørsmålene.
– Slike forhold er underlagt strenge regler om taushetsplikt og informasjonssikkerhet.
De vil blant annet ikke svare på spørsmål om han oppga at han var fratatt autorisasjonen og at han var politianmeldt, eller hvor ofte de skal revurdere innleides autorisasjon.
Disse spørsmålene stilte BA Sjøforsvaret
Gjesdal understreker at Forsvaret har etablerte rutiner for vurdering av leverandører og personell som skal ha tilgang til skjermingsverdig informasjon eller områder.
– Dersom det oppstår forhold som kan ha betydning for autorisasjon eller tilgang, håndteres dette i tråd med gjeldende regelverk og interne prosedyrer, opplyser Gjesdal.
– Av hensyn til sikkerhet og personvern kan vi ikke kommentere ytterligere detaljer i denne saken, legger han til.
– Viktig for Norges sikkerhet
Ifølge Brage Steinson Wiik-Hansen, oversersjant og talsperson for Forsvaret, er økonomiske kriser og problemer relevant å ta hensyn til.
Likevel er ikke et tap av yrkesautorisasjon og dermed inntekt ensbetydende med at man ikke er sikkerhetsmessig skikket.
– Fra forarbeidene til sikkerhetsloven går det frem at en dårlig økonomi kan være en ryddig økonomi. Forholdene kan derfor ikke vurderes isolert, men må underlegges en konkret individuell helhetlig vurdering, skriver Wiik-Hansen til BA.
Etter at BA begynte å stille Sjøforsvaret spørsmål om denne saken i mars i år, ble kontrakten med den tidligere fysioterapeuten i ubåtbunkeren avsluttet.
Advokat Stein Kimsås-Otterbech vil ikke si noe om hvorvidt det som har skjedd i denne saken kan utgjøre en trussel mot Norges sikkerhet, men sier følgende:
– Det er viktig for Norges sikkerhet at reglene om personellsikkerhet håndheves på riktig måte. Ansatte har kledd av seg hos «fysioterapeuten»: – Et tillitsbrudd