Utvalget fører løpende kontroll med all EOS-tjeneste som utføres
av den offentlige forvaltningen eller under styring av eller på
oppdrag fra denne.Jf. kontrolloven § 1 første ledd. Kontrollområdet
er med andre ord ikke knyttet til bestemte organisatoriske enheter,
men er funksjonelt definert.
Etter kontrollinstruksen § 11 nr. 2 bokstav e skal utvalget årlig
inspisere minst to av E-tjenestens stasjoner og/eller sikkerhets-
og etterretningsfunksjoner ved militære staber og avdelinger, og
av personellsikkerhetstjenesten ved minst to departementer/etater.
Utvalget har i 2015 gjennomført inspeksjoner av sikkerhets- og
etterretningsfunksjonene i Marinejegerkommandoen (MJK). Videre har
utvalget inspisert personellsikkerhetstjenesten i Nasjonal kommunikasjonsmyndighet
(Nkom) og i Forsvarsdepartementet (FD). Inspeksjonen i Nkom omfattet
i tillegg undersøkelser i forbindelse med påstander om falske basestasjoner
i Oslo sentrum, se avsnitt 2.2.2.
De ovennevnte inspeksjonene ble forberedt av sekretariatet i
forkant, blant annet gjennom søk i datasystemer. Utvalget fikk tilgang
til FISBasis som anmodet, jf. avsnitt 8.2. Verken inspeksjonen av MJK
eller inspeksjonen av Nkom ga grunnlag for oppfølging eller kritikk.
På bakgrunn av inspeksjonen av personellsikkerhetstjenesten i
FD kritiserte utvalget departementet for svært lang saksbehandlingstid
i to saker. I begge sakene brukte departementet som klageinstans
omkring to og et halvt år på å avgjøre sakene. Det er altfor lang
tid. FD har opplyst til utvalget at klareringsmyndigheten i departementet
er blitt styrket. Gjennomsnittlig saksbehandlingstid i alle klagesaker avgjort
av FD i 2015 var på 245 dager. Ut fra tallmateriale som utvalget
har bedt om, har utvalget merket seg at departementets restanser
i klareringssaker og klagesaker er redusert med 82 prosent i løpet
av meldingsåret.
Utvalget har i 2015 mottatt én klage rettet mot personellsikkerhetstjenesten
i FD over lang saksbehandlingstid. Utvalget kritiserte departementet
for at det gikk over fire måneder før saken ble registrert i saksbehandlingssystemet,
slik at personkontrollen kunne iverksettes, og uttrykte overfor
klareringsmyndigheten en forventning om at saken ble prioritert.
I en klagesak rettet mot NSM, jf. avsnitt 5.6.2 – Klagesak 1,
ble FD kritisert for lang saksbehandlingstid. Utvalget sluttet seg
til FDs vurdering om at departementet på et tidligere tidspunkt
burde ha ferdigbehandlet klagen over manglende dokumentinnsyn i
klareringssaken.
I årsmeldingene for 2012, 2013 og 2014 har utvalget meldt at
det ikke har hatt god nok faktisk tilgang til Forsvarets FISBasis-systemer,
og at det som følge av manglende fremdrift i saken hadde henvendt seg
til forsvarssjefen og anmodet om umiddelbar avklaring på utvalgets
brukertilganger. I 2015 har Cyberforsvaret utarbeidet en rutine
som beskriver hvordan utvalget skal sikres tilgang til systemene,
både ved anmeldte og uanmeldte inspeksjoner. I forbindelse med den
anmeldte inspeksjonen av Marinejegerkommandoen i 2015 fikk utvalget
tilgang som anmodet. Utvalget er tilfreds med
den etablerte rutinen.