NATO:s säkerhetsnivåer
NATO använder fyra huvudnivåer: NATO RESTRICTED, NATO CONFIDENTIAL, NATO SECRET och COSMIC TOP SECRET. Dessutom används NATO UNCLASSIFIED, som inte är säkerhetsklassat men ändå endast avsett för tjänstebruk. Ju högre nivå, desto strängare krav på lokaler, IT-system och personal.
Säkerhetsprövning av företaget (FSC)
Om upphandlingen innebär hantering av säkerhetsklassad information krävs en Facility Security Clearance. Den beviljas av den nationella säkerhetsmyndigheten och gäller en viss säkerhetsnivå. Den omfattar fysisk säkerhet, IT-skydd, personalens tillförlitlighet och ägarstrukturens transparens.
Personsäkerhetsprövningar
Endast personer med tillräcklig personsäkerhetsprövning och ett motiverat behov av informationen (need-to-know) får hantera säkerhetsklassad information. I praktiken måste projektteamet namnges och prövas innan arbetet börjar, vilket påverkar både resurser och tidsplan.
Övriga behörighetskrav
- NCAGE-kod och registrering i köparens portal
- etablering i ett NATO-land eller godkänt partnerland
- ekonomisk stabilitet och skötta skatteförpliktelser
- kvalitetssystem, vanligen ISO 9001 eller AQAP-standard
- efterlevnad av exportkontroll och sanktionsregler
- referenser från motsvarande leveranser
Vad detta betyder i praktiken
Prövningarna tar tid, så förberedelserna bör börja innan en intressant förfrågan är öppen. Många upphandlingar är dessutom oklassificerade – de är betydligt lättare att delta i.
Så hjälper Salpa
Salpa anger i varje sammanfattning om meddelandet kräver säkerhetsklassificering eller är en öppen upphandling. Du ser direkt vilka som går att delta i redan i dag.