Sådan skal du sikkerhedsscreene ved internationalt samarbejde

For at tage hånd om den voksende spionagetrussel imod stærke vestlige forskningsmiljøer har rektoratet indført nye procedurer på Københavns Universitet. Procedurerne skal mindske risikoen for misbrug af KU's forskning til uønskede formål. 

​Det er nødvendigt at foretage en risikovurdering, før man indgår i samarbejde med/ skal have besøg af/ ønsker at ansætte eller indskrive en person med nær tilknytning til et af de lande, som myndighederne har udpeget som risikolande. Det er på nuværende tidspunkt Kina, Rusland og Iran.

Sikkerhedsvurderingen er delt op i to faser.

• En pre-screening
  

• En udvidet screening, der foretages, hvis der er behov.
  

Pre-screening på institutniveau

Første skridt i sikkerhedsvurderingen er pre-screening, som foregår lokalt på instituttet eller centret. Den skal foretages af en forsker på minimum lektorniveau, som har ansvar for det ønskede samarbejde, besøg eller ansættelse.

I pre-screeningen vurderes KU's interesse i samarbejdet. Altså om det potentielle udbytte er stort nok til at opveje den mulige risiko, som samarbejdet vil indebære.

Det overvejes, om sagen vedrører kritisk forskning. Det kan for eksempel være forskning inden for et område, der er blevet identificeret som kritisk teknologiområde (se listen til højre i artiklen), eller forskning, som kan anvendes til både civile og militære formål (dual use). Det kan også være forskning af særlig strategisk betydning for KU.

Det overvejes også, om personen, som screenes, har nær tilknytning til et risikoland. Der kan være tale om nær tilknytning, hvis man har opholdt sig i risikolandet i over seks måneder, har modtaget finansiering fra risikolandet eller publiceret i væsentligt omfang med forskere fra risikolandet.

Udvidet screening i central enhed

Hvis man ønsker at gå videre, selvom pre-screening indikerer, at der kan være tale om kritisk forskning, og personen, som screenes, har nær tilknytning til et risikoland, skal der foretages en udvidet sikkerhedsscreening. Det foregår i KU Forskning og Informationssikkerhed.

Den udvidede screening bestilles ved at sende sagen med al tilgængelig information, såsom CV, publikationsliste mv., til Forskning og Informationssikkerhed på protect@adm.ku.dk. Forskning og Informationssikkerhed svarer med en udvidet screening inden for syv arbejdsdage.

Endelig beslutning træffes lokalt

Når den udvidede screening foreligger, træffes den endelige beslutning om samarbejde, besøg, ansættelse eller indskrivning af den lokale ledelse på instituttet eller centeret.

Hvis den udvidede screening anbefaler, at man ikke går videre med samarbejde, besøg eller ansættelse, og den lokale ledelse vælger at gøre det alligevel, skal institutlederen sende en begrundelse herfor til dekanatet med protect@adm.ku.dk cc på mailen.

Beslutningen kan også være at træffe diverse forholdsregler for at mindske risikoen ved samarbejdet, fx målrettet adgangskontrol til it-systemer og fysiske faciliteter og opfølgende samtaler med den lokale ledelse.​​​