Kolumn: Skyddspolisen intensifierar samarbetet med näringslivet

Kolumn: Skyddspolisen intensifierar samarbetet med näringslivet

Ett konkret sätt att stärka företagets säkerhetsarrangemang och avvärja allvarliga hot är att ansöka om en nationell säkerhetsutredning av företag som görs av skyddspolisen.

Skyddspolisens samarbete med företag blir allt viktigare i den nuvarande säkerhetsmiljön, där teman kring ekonomisk säkerhet betonas. Finland har en betydande företagsverksamhet inom flera teknologiområden som är kritiska även för stormaktsrivaliteten. Likaså har många finländska företag potential att delta i internationella upphandlingar i till exempel Natos projekt.

För att man ska kunna hålla fast vid den kritiska produktutvecklingen i näringslivet och de högteknologiska inhemska värdekedjorna är det viktigt att avvärja hot mot den nationella säkerheten. Ett konkret sätt att stärka ett företags säkerhetsarrangemang och avvärja allvarliga hot är att ansöka om en nationell säkerhetsutredning av företag som görs av skyddspolisen. Skyddspolisen satsar därför på säkerhetsutredningar av företag i slutet av 2026.

Säkerhetsmiljön utmanar riskhanteringen på företag

Skyddspolisen har redan tidigare varnat för att statligt spionage kan beröva ett företag dess framtid. Under de senaste åren har Skyddspolisen fått reda på flera fall av cyberspionage där statliga aktörer har lyckats göra intrång i finländska småföretags system. Även investeringar och personunderrättelser kan utgöra hot för företag.

Riskerna framhävs om företaget utvecklar högteknologiska produkter inom till exempel rymdteknologi, artificiell intelligens, försvarsteknologi, halvledare eller kvantteknologi. I Finland finns också specialkompetens inom isbrytning och annan skeppsbyggnad som intresserar stormakterna.

Varför och när görs säkerhetsutredningar av företag?

Tidigare har säkerhetsutredningar av företag nästan alltid ansökts av någon myndighet vars säkerhetsklassificerade information har skyddats genom utredningen. I den förändrade säkerhetsmiljön har skyddspolisen beslutat att uppdatera policyn så att den blir smidigare för företag. I fortsättningen kan företag även själv ansöka om en säkerhetsutredning av företag, om företaget i fråga har möjlighet att delta i ett projekt som ordnas av en internationell organisation, ett internationellt organ eller en annan stat.

I detta skede behöver företaget ännu inte ha blivit vald till projektet - det räcker med att påvisa faktisk potential. Skyddspolisen bedömer ännu företagets motiveringar till en säkerhetsutredning innan en säkerhetsutredning av företag inleds.

I en säkerhetsutredning av företag bedömer skyddspolisen, beroende på utredningens omfattning, tillförlitligheten hos de ansvariga personerna på företaget, nivån på informationssäkerhet på företaget och företagets förmåga att uppfylla sina åtaganden. Målet är att stärka företagets säkerhetsarrangemang och hitta en sådan lösning på de utvecklingspunkter som framkommit i utredningen som gör det möjligt att klara en säkerhetsutredning av företag.

Företaget kan använda intyget över en godkänd säkerhetsutredning av företag till exempel vid upphandlingar. Ett godkänt intyg över säkerhetsutredning av företag är en stark signal om kvaliteten på företagets säkerhetsarrangemang och företagets förmåga att behandla information som är kritisk med tanke på den nationella säkerheten.

I den nuvarande säkerhetsmiljön är säkerhetsorienterade företag föregångare. En säkerhetsutredning av företag är ett sätt att göra säkerheten till en konkurrensfördel för företaget.

Antti Laine
Skyddspolisens överinspektör