§ 36. Kontroll av om leverandøren oppfyller sikkerhetskravene

Før leverandøren kan klareres, skal klareringsmyndigheten kontrollere at leverandøren oppfyller kravene til sikkerhetsstyring og beskyttelse av skjermingsverdige verdier i sikkerhetsloven og virksomhetsikkerhetsforskriften som gjelder for anskaffelsen. Dersom leverandøren ikke oppfyller kravene til sikkerhetsstyring eller ikke har gjennomført tilstrekkelige sikkerhetstiltak, skal en leverandørklarering ikke gis eller gis på vilkår.

Klareringsmyndigheten skal kontrollere leverandøren på nytt dersom det i klareringens gyldighetstid er nødvendig ut fra en risikovurdering, er nødvendig som ledd i en reklarering eller dersom leverandøren selv ber om det. Er det gjennomført tilsyn med leverandøren, skal klareringsmyndigheten innhente en rapport fra tilsynsmyndigheten om tilsynet.

Leverandøren skal motta skriftlig varsel før klareringsmyndigheten gjennomfører en stedlig kontroll. Kontrollen kan likevel gjennomføres uten varsel dersom det av sikkerhetshensyn er nødvendig å gjennomføre kontrollen uten at leverandøren varsles. Klareringsmyndigheten skal utarbeide en rapport fra kontrollen.

Kontrollen etter første og andre ledd kan etter avtale med klareringsmyndigheten gjennomføres av oppdragsgiveren.

Dersom det følger av sikkerhetsavtale mellom Norge og annen stat eller internasjonal organisasjon at kontrollen skal gjennomføres av andre, jf. virksomhetsikkerhetsforskriften § 84 andre ledd, skal klareringsmyndigheten be myndighetene i staten om å gjennomføre kontrollen.