Hva er det nye sikkerhetsklareringssystemet i loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon?

I Reiwa 6 (2024) ble “Loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon” etablert i Japan, og et nytt sikkerhetsklareringssystem ble opprettet (trådte i kraft i mai 2025). Dette skyldes økende behov for informasjonssikringssystemer i det internasjonale feltet for økonomisk sikkerhet, samt etterspørsel fra bedrifter.

Denne artikkelen gir en detaljert forklaring på det nyetablerte sikkerhetsklareringssystemet under den japanske “Loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon”, forskjellene fra det eksisterende sikkerhetsklareringssystemet under “Loven om beskyttelse av spesifikke hemmeligheter”, de berørte selskapene, fordeler og ulemper, samt tiltak bedrifter bør iverksette.

Hva er sikkerhetsklareringssystemet i Japan?

Sikkerhetsklarering (SC) i Japan er et system der regjeringen gir autorisasjon, etter en passende vurdering, til personer som trenger tilgang til konfidensiell informasjon (CI) som er utpekt som viktig for nasjonal sikkerhet.

For å oppnå sikkerhetsklarering varierer de spesifikke målene for CI og vurderingskriteriene fra land til land, men vanligvis utføres anleggsklarering (FCL) og personellklarering (PCL), og tillatelse gis kun når det er avgjort at det ikke er noen fare for lekkasje av informasjon.

I Japan er sikkerhetsklareringssystemet etablert under “Loven om beskyttelse av spesifikke hemmeligheter” for administrative organer og private virksomheter som håndterer “spesifikke hemmelige opplysninger”.

I Reiwa 6 (2024) ble “Loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon” vedtatt, og et nytt sikkerhetsklareringssystem ble opprettet, hovedsakelig rettet mot private selskaper som håndterer “viktig økonomisk sikkerhetsinformasjon” som ikke faller under “spesifikke hemmeligheter” eller “spesielle forsvarshemmeligheter” (trådte i kraft 17. mai i Reiwa 7 (2025)).

Regjeringen bestemmer omfanget av CI basert på graden av sensitivitet, og når man sammenligner internasjonalt, kan det illustreres som følger.

Top Secret-nivå tilsvarer informasjon hvis lekkasje ville forårsake “betydelig alvorlig skade (sensitiv)”, Secret-nivå tilsvarer “alvorlig skade (topphemmelig)”, og Confidential-nivå tilsvarer informasjon som “rasjonelt kan forventes å forårsake skade (hemmelig)”. Informasjon som faller under “viktig økonomisk sikkerhetsinformasjon” tilsvarer “Confidential-nivå” av “hindring”.

Referanse: Kabinettskontoret “Loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon[ja]“

Referanse: Kabinettskontoret “Sammenligning av informasjonssikringssystemer i forskjellige land ① (Klassifisering av informasjon for sikkerhetsklarering)[ja]“

Formålet med den japanske loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon

Den japanske loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon ble etablert mot bakgrunnen av et økende internasjonalt behov for informasjonssikringssystemer innen økonomisk sikkerhet og etterspørsel fra bedrifter.

Loven følger målene til “Loven om fremme av økonomisk sikkerhet”, som ble implementert som en del av det økonomiske sikkerhetslovgivningen i Reiwa 4 (2022), og utvider målgruppen for informasjon som er beskyttet under sikkerhetsklareringssystemet som ble introdusert med “Loven om beskyttelse av spesifiserte hemmeligheter” i Heisei 26 (2014), for å supplere og styrke informasjonssikringssystemet (Artikkel 1).

Det nye sikkerhetsklareringssystemet etablert under “Loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon” består av følgende tre hovedelementer:

1. Regler for hemmelighetsstempling og avstempling av viktig økonomisk sikkerhetsinformasjon (Artikkel 3 til 5)
2. Strenge regler for håndtering og deling av viktig økonomisk sikkerhetsinformasjon (Artikkel 6 til 17)
3. Straffebestemmelser (Artikkel 22 til 27)

Kilde: Representantenes hus «Lovforslag om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon[ja]»

Klassifisering og avklassifisering av viktig økonomisk sikkerhetsinformasjon i Japan

I Japan har hver administrativ myndighet autoritet til å klassifisere CI (konfidensiell informasjon) som “viktig økonomisk sikkerhetsinformasjon”, sette en gyldighetsperiode for klassifiseringen, og avklassifisere informasjonen når den ikke lenger oppfyller kravene.

Lik “spesifikk hemmelig informasjon”, er “viktig økonomisk sikkerhetsinformasjon” også klassifisert av bestemte administrative myndigheter, og derfor må andre myndigheter som trenger tilgang til denne informasjonen innhente samtykke.

For at informasjon skal klassifiseres som “viktig økonomisk sikkerhetsinformasjon” i Japan, må den oppfylle følgende tre krav (Artikkel 3, paragraf 1):

• Det må være “viktig økonomisk infrastrukturbeskyttelsesinformasjon” (relevans | forklart mer detaljert nedenfor)
• Det må ikke være offentlig kjent (ikke-offentlighet)
• Det må være en spesiell nødvendighet for hemmelighold fordi lekkasje kan forstyrre Japans nasjonale sikkerhet (spesiell nødvendighet for konfidensialitet)

“Viktig økonomisk infrastrukturbeskyttelsesinformasjon” i Japan refererer til følgende fire typer informasjon relatert til beskyttelse av “viktig økonomisk infrastruktur (viktig kjerneinfrastruktur og forsyningskjeder for viktige materialer)” (Artikkel 2, paragraf 3 og 4, Økonomisk Sikkerhetsfremmende Lovens Implementeringsforskrift Artikkel 1 og 9):

1. Tiltak, planer og forskning for å beskytte viktig økonomisk infrastruktur mot eksterne handlinger
2. Viktig informasjon relatert til viktig økonomisk infrastruktur (sårbarheter i viktig økonomisk infrastruktur, innovative teknologier osv.) som er relevant for nasjonal sikkerhet
3. Informasjon fra utenlandske regjeringer og internasjonale organisasjoner samlet i forbindelse med tiltak nevnt i punkt 1
4. Evnen til å samle og organisere informasjon nevnt i punkt 2 og 3

Spesifikke eksempler som har blitt foreslått inkluderer:

• Cyberrelatert informasjon (informasjon om cybertrusler og mottiltak osv.)
• Reguleringsrelatert informasjon (informasjon om vurdering og analyse av inspeksjoner osv.)
• Informasjon relatert til undersøkelser, analyse og forskning og utvikling (informasjon om industri- og teknologistrategier, sårbarheter i forsyningskjeder osv.)
• Informasjon relatert til internasjonalt samarbeid (informasjon om internasjonalt felles forskning og utvikling)

I tillegg kan hemmelig informasjon som en bedrift har kommet i besittelse av gjennom en kontrakt forespurt av en administrativ myndighet, bli klassifisert som “viktig økonomisk sikkerhetsinformasjon” i Japan.

I slike tilfeller kan bedriften beholde informasjonen som sin egen “viktige økonomiske sikkerhetsinformasjon”, men den kan ikke tilby den til tredjeparter med mindre det er nødvendig av offentlige grunner (Artikkel 10, paragraf 2, og paragraf 5 til 7).

Imidlertid kan det være en risiko for at informasjonen blir offentliggjort til andre passende forretningsdrivende som regjeringen har inngått kontrakt med.

Streng håndtering og tilveiebringelse av “Viktig økonomisk sikkerhetsinformasjon” under japansk lov

Her forklarer vi kravene og reglene for “kvalifiserte virksomheter” som kan tilveiebringe “viktig økonomisk infrastrukturbeskyttelsesinformasjon” som tilbys av den japanske regjeringen.

Krav til “kvalifiserte virksomheter” under japansk lov

En “kvalifisert virksomhet” i henhold til artikkel 10, avsnitt 1, er en virksomhet som har truffet nødvendige sikkerhetstiltak i sine fasiliteter for å bevare “viktig økonomisk sikkerhetsinformasjon” og som oppfyller andre standarder fastsatt ved regjeringsforordning.

• Virksomheter som må eliminere sårbarheter i “viktig økonomisk infrastruktur”
• Aktører som bidrar til eliminering av sårbarheter i “viktig økonomisk infrastruktur”
• Virksomheter som forsker på og undersøker “viktig økonomisk infrastruktur”
• Aktører som bidrar til forskning og undersøkelse av “viktig økonomisk infrastruktur”
• Virksomheter som innehar “viktig informasjon for beskyttelse av økonomisk infrastruktur”
• Aktører som beskytter “viktig informasjon for beskyttelse av økonomisk infrastruktur”

For å oppnå sikkerhetsklarering for “viktig økonomisk sikkerhetsinformasjon”, må en privat virksomhet først:

1. Oppfylle de fysiske styringskravene (informasjonssikkerhetssystem) og de organisatoriske kravene (hensyn til utenlandsk eierandel og andre sikkerhetspåvirkninger) overfor den administrative myndigheten som innehar den “viktige økonomiske sikkerhetsinformasjonen” som trengs, og klarere en passende vurdering av anleggs klarering (FCL),
2. Inngå en taushetserklæring (NDA) med den aktuelle administrative myndigheten som en kvalifisert virksomhet, og
3. Sørge for at ansatte oppnår personlig klarering (PCL).

Den passende vurderingen av anleggs klarering (FCL) og personlig klarering (PCL) er gjenstand for vurdering av den administrative myndigheten, men det er mulig å anta visse standarder basert på den publiserte prøvesøknaden[ja].

Referanse: Kabinettets kontor “Standarder for utnevnelse og opphevelse av viktig økonomisk sikkerhetsinformasjon, gjennomføring av egnethetsvurdering og sertifisering av kvalifiserte virksomheter for å sikre enhetlig drift (utkast)”[ja]

Regler etter oppnåelse av sikkerhetsklarering i Japan

For godkjente virksomheter er det mulig å få tilgang til “viktig økonomisk infrastruktur beskyttelsesinformasjon” som er utpekt av andre administrative organer, selv om det er i besittelse av den administrative enheten de har kontrakt med, forutsatt at den besittende enheten har fått samtykke fra det utpekte administrative organet.

Derfor er det nødvendig å inngå en kontrakt med den besittende administrative enheten for å få tilgang til “viktig økonomisk infrastruktur beskyttelsesinformasjon” som ikke er i besittelse av den administrative enheten man har kontrakt med.

Denne sertifiseringsprosessen er etablert for å minimere risikoen for lekkasje av informasjon og følger “Loven om beskyttelse av spesifikke hemmeligheter” i Japan.

Godkjente virksomheter kan ikke gi “viktig økonomisk sikkerhetsinformasjon” til tredjeparter, med mindre det er nødvendig av offentlige hensyn (Artikkel 10, paragraf 6).

På den annen side, når man trenger å få tilgang til konfidensiell informasjon (CI) fra utenlandske regjeringer eller må gi “viktig økonomisk sikkerhetsinformasjon” til utenlandske regjeringer, institusjoner eller private selskaper, må dette gjøres gjennom den respektive nasjonale regjeringen.

Den gyldige perioden for personlig klarering (PCL) i “viktig økonomisk sikkerhetsinformasjon” er 10 år, så de som forventes å håndtere “viktig økonomisk sikkerhetsinformasjon” i mer enn 10 år, må gjennomgå en ny passende vurdering.

Imidlertid, selv innenfor den gyldige perioden, hvis det er fare for lekkasje av “viktig økonomisk sikkerhetsinformasjon”, er det nødvendig å gjennomføre en ny passende vurdering (Artikkel 11, paragraf 1).

På den annen side, selv om gyldighetsperioden for sikkerhetsklarering under “Loven om beskyttelse av spesifikke hemmeligheter” i Japan er 5 år, kan de som har oppnådd klarering (nærmeste passende vurdering av “spesifikke hemmeligheter”) og ikke har overskredet 5 år, håndtere “viktig økonomisk sikkerhetsinformasjon” uten å gjennomføre en ny passende vurdering under “Loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon”, forutsatt at det er med samme administrative enhet (Artikkel 11, paragraf 2).

Straffebestemmelser i henhold til den japanske loven om beskyttelse av spesifikke hemmeligheter

Personer som lekker “viktige økonomiske sikkerhetsopplysninger” (inkludert de som ikke lenger er ansatt), eller som urettmessig skaffer seg slike opplysninger, kan bli straffet med inntil 5 års fengsel eller en bot på opptil 5 millioner yen, eller en kombinasjon av begge (Artikkel 22 og 23).

I loven om beskyttelse og utnyttelse av viktige økonomiske sikkerhetsopplysninger er det innført en bestemmelse om straff for både enkeltpersoner og bedrifter, noe som ikke var tilfellet i den opprinnelige loven om beskyttelse av spesifikke hemmeligheter (Artikkel 27).

Det finnes også straffebestemmelser for forsøk på og uaktsomme brudd på loven.

På den annen side er det forbudt for virksomheter som er i samsvar med loven å bruke informasjon om ansatte som er gjenstand for sikkerhetsklarering til andre formål eller å behandle dem ufordelaktig, basert på resultatene av en egnethetsvurdering eller hvis de ikke samtykker til en slik vurdering (dette inkluderer personalvurderinger og upassende omplasseringer). Hvis det skjer et brudd, har regjeringen indikert at den vil avslutte kontrakter med slike samsvarsvirksomheter.

Fordeler og ulemper ved å oppnå sikkerhetsklarering i Japan

Det nye sikkerhetsklareringssystemet innen økonomisk sikkerhetssektor i Japan forventes å by på forretningsmuligheter gjennom utvidet tilgang til møter, transaksjoner og anbud som krever sikkerhetsklarering (SC), spesielt for bedrifter som sikter mot internasjonalt samarbeid i forskning og utvikling eller deltagelse i utenlandske offentlige anskaffelser.

På den annen side medfører systemet risikoer som deling av ‘viktig økonomisk sikkerhetsinformasjon’, kostnader forbundet med å oppnå og opprettholde sikkerhetsklareringen, og tap av kontrakter på grunn av forsinket respons.

For å unngå risiko og maksimere fordelene, kreves det tiltak som tar høyde for det nye sikkerhetsklareringssystemet i Japan.

Forventet respons fra bedrifter

Bedrifter må vurdere fordeler og ulemper, samt påvirkningen av det nye ‘Lov om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon’ (2025) (Reiwa 7), som trer i kraft i mai 2025, og deretter vurdere hvordan de skal forholde seg til systemet for sikkerhetsklarering.

Når private aktører svarer på forespørsler om samarbeid fra regjeringen og håndterer Critical Infrastructure (CI), er det rimelig å vurdere støtten til bevaringstiltak innenfor private virksomheter, basert på omstendighetene og realitetene, innenfor en rimelig ramme.

For ansatte som er underlagt sikkerhetsklarering, er det nødvendig å vurdere passende tiltak for å unngå misbruk eller ufordelaktig behandling.

For informasjon om driftsstandarder, vennligst se ‘Standarder for utnevnelse og opphevelse av viktig økonomisk sikkerhetsinformasjon, gjennomføring av egnethetsvurderinger, og sertifisering av kompatible virksomheter (utkast)[ja]‘ publisert av Kabinettsekretariatet.

Oppsummering: Rådfør deg med en spesialisert advokat for å oppnå nyetablert sikkerhetsklarering

Ovenfor har vi forklart sikkerhetsklareringssystemet som ble innført i mai i Reiwa 7 (2025) under den nyetablerte “Loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon” i Japan, og vi har diskutert målgruppen for bedrifter, fordeler og ulemper, samt viktige punkter for å håndtere systemet.

Å oppnå sikkerhetsklarering kan utvide forretningsmulighetene, men det er også viktig å være oppmerksom på kostnadene forbundet med å oppnå og opprettholde klareringen.

Hvis du er usikker på sikkerhetsklareringssystemet under “Loven om beskyttelse og utnyttelse av viktig økonomisk sikkerhetsinformasjon” i Japan, eller trenger hjelp til å håndtere det, anbefales det å konsultere med en advokat som har spesialisert seg på internasjonal rett.

Veiledning i tiltak fra vår advokatfirma

Monolith Advokatfirma har høy spesialisering innen IT, spesielt internett og juss. Vårt firma tilbyr et bredt spekter av juridiske tjenester, inkludert utarbeidelse og gjennomgang av kontrakter, til en rekke klienter fra børsnoterte selskaper i Japan til oppstartsbedrifter. For mer informasjon, vennligst se artikkelen nedenfor.

Monolith Advokatfirmas tjenesteområder: IT og juridiske tjenester for oppstartsbedrifter[ja]