Mener statsråden at dagens retningslinjer og råd fra NSM er tilstrekkelige for å håndtere risikoen knyttet til et endret trusselbilde med desinformasjon, påvirkningsoperasjoner og generativ KI på …

Mener statsråden at dagens retningslinjer og råd fra NSM er tilstrekkelige for å håndtere risikoen knyttet til et endret trusselbilde med desinformasjon, påvirkningsoperasjoner og generativ KI på digitale plattformer, eller vil statsråden be NSM om å foreta en ny samlet vurdering av hvordan slike plattformer bør håndteres i offentlig sektor?

Nasjonal sikkerhetsmyndighet (NSM) lanserte i 2023 anbefalinger knyttet til bruk av TikTok og Telegram, og anbefalte at disse ikke ble benyttet på tjenesteenheter med tilgang til virksomheters interne systemer. Denne vurderingen ble gjort på bakgrunn av oppdrag fra Justis- og beredskapsdepartementet. Noe som resulterte i retningslinjer for statlige virksomheter. Siden den gang har NSM delvis oppdatert sine råd, senest i 2025, og de har vist til viktigheten av at virksomhetene selv må gjøre løpende vurderinger i egne sikkerhetsrutiner. NSM har slik oppdatert sine råd om mobilapplikasjoner, men det er ikke tydelig at det er gjort tilsvarende oppdaterte vurderinger knyttet til digitale plattformer som brukes til påvirkingsoperasjoner, desinformsajon og KI-generett manipulerende innhold.
Trusselbildet har endret seg og utviklet seg betydelig de siste årene. Norske sikkerhetsmyndigheter har flere ganger advart om påvirkningsoperasjoner, desinformasjon og påvirkningsforsøk fra fremmede stater for å påvirke demokratiske prosesser gjennom ulike digitale plattformer. I tillegg har det vært en rivende utvikling innen KI, som har gjort det langt enklere å lage og spre svært troverdig, men falskt innhold, i store mengder som kan spres svært raskt og målrettet. NSM har også vist til at utfordringene ikke nødvendigvis knytter seg til enkeltapplikasjoner, men til den samlede risikoen som er knyttet til ulike plattformer som kan gi tilgang til data og eller benyttes som verktøy for påvirkning.
En slik samlet riskovurdering kan være krevende for den enkelte virksomhet å gjennomføre, og i et trusselbilde som utvikler seg svært raskt, kan det være aktuelt å stille spørsmål om myndighetenes retningslinjer holder tritt med denne utviklingen. Dette også fordi at vi ser at tidligere dreide debatten seg mer om datasikkerhet og tilgang til informasjon på tjenesteenheter, mens i dag handler dette langt mer om påvirkning, desinformasjon og svært realistisk deepfake og mer effektiv KI.
SV mener derfor det er svært relevant å få vurdert om dagens retningslinjer er tilstrekkelige eller om det er behov for en ny og bredere sikkerhetsfagelig gjennomgang. Og om statsråden vil ta initiativ til å be NSM om en ny gjennomgang av hvordan slike plattformer bør håndteres i offentlig sektor.

Som Justis- og beredskapsminister er jeg opptatt av at sikkerhetsråd og veiledning til norske virksomheter til enhver tid er basert på oppdaterte faglige vurderinger av risiko- og trusselbildet. NSM vurderer fortløpende utviklingen i trussel- og risikobildet og oppdaterer råd og veiledning når det er grunnlag for det. Samtidig er det et viktig prinsipp at den enkelte virksomhet har ansvar for å gjennomføre egne risikovurderinger for å sikre sine verdier.
Trussel- og risikobildet har utviklet seg de senere årene, både når det gjelder påvirkningsoperasjoner, desinformasjon og bruk av kunstig intelligens. Dette er forhold som allerede inngår i sikkerhetsmyndighetenes løpende vurderinger og rådgivning. Jeg har tillit til at NSM, i samarbeid med øvrige relevante myndigheter, fortsetter arbeidet med å sikre at råd og veiledning er oppdatert og relevante i lys av det til enhver tid gjeldende risiko- og trusselbildet. Dette ansvaret inngår allerede i NSM sin hovedinstruks og er en viktig del av samfunnsoppdraget.
Jeg legger til grunn at NSM fortløpende vurderer behovet for å oppdatere sine råd og anbefalinger dersom utviklingen i teknologi eller trusselbilde tilsier det. På det grunnlaget ser jeg ikke nå behov for å gi et særskilt oppdrag om en ny gjennomgang.