Anders B. Werp (Høyre), 2012-12-04:
Dette representantforslaget fra Høyre har følgende enkle spørsmål som utgangspunkt, nemlig spørsmålet om Norge har en god nok sikkerhet og beredskap på cyberområdet eller når det gjelder informasjonssikkerhet. Høyres svar er at vi mener nei, vi har ikke god nok beredskap. La meg ta noen eksempler. Nasjonal strategi for informasjonssikkerhet ble formulert i 2003, for snart ti år siden. Mye har skjedd på denne tiden. For det andre gikk de nasjonale retningslinjene for informasjonssikkerhet ut i 2010, for snart tre år siden. Vi har altså ingen gjeldende retningslinjer for informasjonssikkerhet på nasjonalt nivå. Ikke nok med det – ansvaret for informasjons- og cybersikkerheten i Norge er fordelt på elleve departementer. Vi er i en situasjon i dag der vi ikke lenge snakker om hvorvidt Norge blir utsatt for et dataangrep. Vi snakker om når Norge kan bli utsatt for et dataangrep. Da må hovedspørsmålet være: Hvem eier den krisen? Da kan ikke svaret være at det er fordelt på elleve departementer, og at det skal håndteres i henhold til en retningslinje som gikk ut for snart tre år siden, i henhold til en strategi som ble formulert for snart ti år siden. Vi opplever et angreps- og trusselbilde som utvikler seg nesten logaritmisk. Det øker dramatisk for hver dag som går. Denne situasjonen kan vi ikke forholde oss til ved bare å se bakover. Høyre registrerer – med all respekt for herværende statsråd og hennes departement – at det er FAD som er satt til å håndtere denne saken. Vi stiller oss undrende også til det. Vi hadde en sak oppe til behandling i Stortinget for en uke siden om data- og informasjonssikkerheten i den kritiske infrastrukturen. I løpet av behandlingen av den saken var den innom tre departementer, ikke ett av dem var FAD. Det var Justisdepartementet, det var Forsvarsdepartementet, og det var Samferdselsdepartementet. I denne saken, med så å si samme tema, er det altså FAD som møter i Stortinget for å håndtere og besvare saken. Det i seg selv viser manglene på sammenheng og at det er et åpenbart behov for å koordinere innsatsen og ikke minst tydeliggjøre ansvaret. Det er Høyres inngang i denne saken. Vår inngang er at vi trenger en strategi, håndtert av ett departement som har ansvaret. Vi snakker altså ikke om hvorvidt Norge blir utsatt for et angrep, vi snakker om når nasjonen blir utsatt for et angrep, enten på en bank, på en offentlig institusjon, på vannforsyning eller på strømforsyning. Det er mange angrepspunkter som er sårbare. Det gjøres mye bra arbeid rundt omkring i de ulike departementene og i de ulike etatene, la det være krystallklart. Men når Høyre fremmer dette forslaget, er det fordi vi på den måten ønsker å invitere Stortinget til en felles politisk dugnad om å møte denne samfunnsutfordringen. Når vi sier at Stortinget ber regjeringen om å utarbeide en strategi, er det en utstrakt hånd for at vi kan få et felles eierskap til denne viktige saken her i Stortinget og ikke bare i forvaltningen. Det samme gjelder ansvarsfordelingen – at denne diskusjonen og dette vedtaket fattes i Stortinget, for at også Stortinget skal ha et medeierskap og et medansvar for prosessen og resultatet. Så er det med stor skuffelse vi leser regjeringsfraksjonens forslag til vedtak i saken – at dette skal foregå i regjeringen, og at det er regjeringen som skal definere dette og håndtere dette uten Stortingets medvirkning. Det tror Høyre svekker saken. Det tror Høyre kommer til å svekke beredskapen og hvordan vi møter utfordringene framover. Det blir spennende å høre statsrådens svar, så jeg stopper der.