turvallisuus ja varautuminen hankinnoissa

Turvallisuus ja varautuminen hankinnoissa tarkoittaa, että hankintayksikkö voi asettaa vaatimuksia, jotka tekevät yhteiskunnasta vähemmän haavoittuvan, esimerkiksi tietoturvalle, omistukselle ja toimitusvarmuudelle kriisitilanteessa. Norjassa tästä säädetään 1.7.2026 alkaen nimenomaisesti hankintalain (anskaffelsesloven) 5d §:ssä. Säännös antaa hankintayksikölle mahdollisuuden, ei velvollisuutta.

Miten turvallisuus ja varautuminen toimii hankinnoissa?

Norjan hankintalain 5d §:n mukaan hankintayksikkö voi asettaa vaatimuksia tai kriteereitä hankintaprosessin kaikissa vaiheissa turvallisuus- ja varautumisnäkökohtien turvaamiseksi. Hankintayksikön tulisi harkita tällaisia vaatimuksia silloin, kun ne ovat merkityksellisiä. Turvallisuus ja varautuminen on kirjattu myös lain tarkoituspykälään (1 §). Tavoitteena on lisätä hankintayksiköiden tietoisuutta, ei luoda uusia velvollisuuksia. Säännös kuuluu lain uuteen lukuun yhteiskunnallisista näkökohdista.

Hankintayksikkö voi käyttää säännöstä monella tavalla:

• Soveltuvuusvaatimukset: esimerkiksi toimittajan tietoturvaa koskevat vaatimukset.
• Vaatimusmäärittelyn vaatimukset: esimerkiksi luottamuksellisuus, käyttövarmuus tai tietojen säilytyspaikka.
• Vertailuperusteet: hyvä varautuminen voi tuoda lisäpisteitä.
• Sopimusehdot: esimerkiksi velvollisuus ilmoittaa muutoksista toimitusketjussa tai omistuksessa, varmuusvarastot tai toimitustakuu kriisitilanteessa.
• Kilpailun rakenne: esimerkiksi osakokonaisuudet tai rinnakkaiset puitesopimukset, jotta hankintayksikkö ei ole riippuvainen yhdestä toimittajasta.

Hankintayksikkö voi myös pyytää tietoja toimittajan omistajista. Omistukseen perustuva poissulkeminen voi seurata pakotesäännöistä (rajoittavat toimenpiteet).

Säännöksellä on rajansa. ETA-sopimus on edelleen voimassa, ja EU-oikeus edellyttää syrjimättömyyttä ja suhteellisuutta. Turvallisuutta ja varautumista ei siksi voi käyttää norjalaisten toimittajien suojaamiseen eurooppalaiselta kilpailulta. Vaatimusten on oltava oikeasuhtaisia ja noudatettava Norjan lain 4 §:n perusperiaatteita. Puolustus- ja turvallisuushankinnat eivät kuulu 5d §:n piiriin. EU:ssa niihin sovelletaan direktiiviä 2009/81/EY ja Norjassa turvallisuuslain 9 lukua sekä puolustus- ja turvallisuushankintoja koskevaa asetusta (FOSA).

Esimerkki: IT-yritys tekee tarjouksen norjalaisen sairaalan tietojärjestelmän ylläpidosta. Kilpailussa pyydetään selvitys omistajista ja alihankkijoista, näyttö ISO 27001 -sertifioinnista sekä kuvaus siitä, miten palvelu pidetään käynnissä laajan sähkökatkon aikana. Yrityksellä on nämä valmiina, ja se käyttää niitä kilpailuetuna.

Miksi turvallisuus ja varautuminen on tärkeää toimittajalle?

Varaudu yhä useampiin kysymyksiin omistuksesta, alihankkijoista, tietojen säilytyksestä ja toimitusvarmuudesta, erityisesti terveydenhuollossa, energia-alalla, ICT:ssä ja huoltovarmuuden kannalta kriittisillä aloilla. Pidä dokumentaatio valmiina ennen kuin kilpailu tulee: sertifioinnit kuten ISO 27001, valmiussuunnitelma ja kuvaus toimitusketjusta. Silloin sinun ei tarvitse etsiä niitä viime hetkellä.

Säännös liittyy myös ilmastovaatimuksiin. Norjan hankintalain 5b §:n mukaan hankintayksikkö voi poiketa ilmastovaatimuksista, jos ne vaarantaisivat terveyteen, turvallisuuteen tai varautumiseen liittyviä olennaisia etuja. Lue lisää blogikirjoituksestamme uudet Norjan hankintasäännöt 1. heinäkuuta 2026 alkaen. Työkalut kuten Cobrief auttavat sinua näkemään, mitä turvallisuusvaatimuksia kilpailussa asetetaan, ennen kuin aloitat tarjouksen.

Usein kysytyt kysymykset

Onko hankintayksikön pakko asettaa turvallisuus- ja varautumisvaatimuksia?

Ei. 5d § on niin sanottu voi-säännös. Hankintayksikön tulisi harkita tällaisia vaatimuksia silloin, kun ne ovat merkityksellisiä, mutta sillä ei ole velvollisuutta asettaa niitä.

Koskeeko säännös kaikkia norjalaisia hankintoja?

Se koskee Norjan hankintalain piiriin kuuluvia hankintoja eli hankintoja soveltamisalan alarajasta (500 000 kruunua) alkaen. Puolustus- ja turvallisuushankinnoilla on omat sääntönsä.

Voidaanko yritykseni sulkea pois, koska sillä on ulkomaisia omistajia?

Ei pelkästään siksi, että omistajat ovat ulkomaisia. Vaatimusten on oltava asiallisia ja oikeasuhtaisia. Omistukseen perustuva poissulkeminen on kuitenkin mahdollista, kun pakotesäännöt sitä edellyttävät.

Lyhyesti: Turvallisuus ja varautuminen on nyt näkyvä osa Norjan hankintalakia. Toimittajalle se tarkoittaa, että hyvä näyttö turvallisuudesta ja toimituskyvystä on entistä suurempi osa tarjousta.