Hva er egentlig verdivurdering?

Denne rapporten kartlegger hva som menes med verdivurdering som et virkemiddel i arbeidet med forebyggende sikkerhet. Forsvarets forskningsinstitutt (FFI) har, på oppdrag fra Nasjonal sikkerhetsmyndighet (NSM), gjennomført denne studien for å bidra til NSMs utvikling av en ny veileder for verdivurdering i rammen av ny sikkerhetslov. Den eksisterende veilederen for verdivurdering fra 2009 omhandler identifisering av informasjon og objekter med skjermingsceller beskyttelsesbehov. Det er identifisert et behov for en mer omfattende tilnærming for å identifisere og klassifisere verdier som må beskyttes for å opprettholde nasjonale sikkerhetsinteresser, og denne rapporten er et bidrag i dette arbeidet.

Verdivurdering er ikke et tydelig definert konsept i arbeidet med forebyggende sikkerhet, og derfor var det behov for omfattende informasjonsinnsamling i denne studien. For å få en oversikt over tilnærminger til verdivurdering, og hva som anses som viktig for verdivurdering, sendte FFI et spørreskjema bredt ut til alle departementer, relevante underlagte aktører og andre relevante virksomheter.

Resultatene fra spørreundersøkelsen viste at temaer innen strategisk betydning og funksjonsevne, økonomiske og materielle verdier, tillit og omdømme, liv og helse, og avhengighet av informasjon, informasjonssystemer og informasjonsinfrastruktur er sentrale temaer å inkludere i en verdivurdering.

Basert på resultatene fra spørreundersøkelsen ble et representativt utvalg invitert til intervjudeltakelse. Det ble gjennomført 11 intervjuer hvor formålet var å undersøke hva ulike aktører legger i verdivurdering, og deres ønsker og behov for en ny veileder for verdivurdering. Funnene fra intervjuene viste at respondentene hadde ulike erfaringer med gjennomføring av verdivurdering, men felles for alle respondentene var at de benyttet verdivurdering i forbindelse med andre prosesser, hvor særlig forarbeid til risikovurdering synes å være utbredt. Respondentenes mening om hva som er kritiske faktorer for en verdivurdering ble sammenstilt i følgende punkter: 1. Forståelse for verdivurderingens hensikt og formål 2. Forankring i ledelsen i virksomheten 3. Riktig deltakelse og involvering i virksomheten 4. En strukturert tilnærming eller prosess 5. Kompetanse, kompetanse, kompetanse.

Alle respondentene uttrykte et behov for en god veileder innen verdivurdering. I tillegg framkom ønsker om en veileder som bør anbefale en tydelig prosess, men som likevel tillater rom for ulik bruk av metoder og ulike verdikategorier som vil være relevante for virksomhetene. Veilederen bør være tydelig på mål, hensikt og nytteverdi av verdivurderinger, og i den grad det er mulig kunne definere noen overordnede samfunnsverdier som alle virksomheter skal ta hensyn til.

Denne rapporten gir ikke et entydig svar på hva verdivurdering er, men beskriver sentrale faktorer for – og ulike tilnærminger til – gjennomføring av verdivurderinger, som gir leseren en god oversikt over hva verdivurdering kan innebære. Rapporten gir også anbefalinger for hva en ny veileder i verdivurdering bør inneholde.