Forskningssäkerhet – ett viktigt fokusområde för forskningsbolag

Varför är forskningssäkerhet aktuellt just nu?

Det geopolitiska läget och en hårdnande global konkurrens har lett till att forskningssäkerhet blivit en prioriterad fråga för Sverige och EU. Med forskningssäkerhet menas att skydda vetenskaplig verksamhet mot missbruk och otillbörlig påverkan från länder utanför EU eller icke-statliga aktörer. Forskningssäkerhet är också viktigt för att förhindra illegal överföring av kunskap eller teknik till tredje land.

Denna utveckling har lett till att EU och Sverige har skärpt sina regelverk och utfärdat nya rekommendationer för att öka fokuset på att skydda strategiskt viktig forskning och teknik från att hamna i fel händer.

Forskningsintensiva bolag behöver nu vara extra uppmärksamma på risker för att känslig teknik och kunskap kan missbrukas av utländska aktörer. Kunskap om rådande regelverk är därför mer aktuell än någonsin.

Vilka regelverk påverkar er forskning?

Forskningsintensiva bolag behöver känna till flertalet regelverk som vid första anblick kanske inte framstår som relevanta för verksamheten. Regelverken omfattar:

1. Investeringsgranskning;

2. Exportkontroll;

3. Internationella sanktionsregelverk; och

4. Kontroll av krigsmateriel.

Regelverken är särskilt relevanta för bolag som är verksamma inom följande områden:

Bioteknisk forskning och utveckling.
Forskning inom PDA eller andra framväxande teknologier, det vill säga produkter som kan ha både civila och militära användningsområden (såsom drönare, AI, batterikemi). Detta omfattar även kunskap, programvara och teknik för utveckling av sådana produkter.
Forskningsbolag med förbindelser med utländska entiteter.
Forskning om krigsmateriel eller tekniskt stöd till krigsmateriel.

Regelverken är nära sammankopplade och kan överlappa varandra i praktiken. Det är därför viktigt att ha en helhetssyn när man bedömer vilka krav som gäller för specifika forskningsprojekt eller samarbeten.

Finansiering och investeringar – vad gäller?

Skyddsvärd forskning kan vara sårbar för fientligt inställda utländska aktörer eller stater som har för avsikt att komma över känslig teknik eller kunskap, så även genom investeringar eller samarbeten.

Lagen om granskning av utländska direktinvesteringar (UDI-lagen) trädde i kraft 2023 och syftar till att hindra skadliga utländska direktinvesteringar i svensk skyddsvärd verksamhet. Observera att lagen innebär att även investeringar som görs av svenska investerare ska granskas och godkännas av myndigheterna.

Lagen omfattar olika former av investeringar och samarbeten, inklusive sådana som inte bygger på kapitaltillskott eller bedrivs i aktiebolag. Även tillhandahållande av resurser, tjänster eller teknik kan utgöra investeringar enligt lagen, förutsatt att investeraren därigenom får inflytande över verksamheten.

Exportkontroll – fem grundprinciper för er organisation

Varor och teknik som listas i bilaga 1 till EU-förordning 2021/821 (PDA-förordningen) omfattas som huvudregel av exportkontroll. I vissa situationer omfattas även varor som inte listas i bilagan. Inspektionen för Strategiska Produkter (ISP), som är den svenska granskningsmyndigheten enligt exportkontrollregelverket, har listat fem viktiga grundprinciper för att bedriva forskning ansvarsfullt och i enlighet med gällande regler:

Etablera tydligt ledarskap och ta fram riktlinjer. Organisationens ledning måste aktivt prioritera och integrera forskningssäkerhet i verksamheten genom konkreta policys och riktlinjer.
Genomför systematiska riskbedömningar. Identifiera vilka forskningsområden och projekt som kan ha säkerhetskänsliga tillämpningar, inom exempelvis AI, bioteknik, kvantteknologi och avancerade material som kan ha både civila och militära användningsområden.
Erbjud utbildning och stöd. För att säkerställa efterlevnad behöver personal ha grundläggande kunskap om risker och gällande regelverk.
Ta fram tydliga processer för internationella samarbeten. Etablera systematiska metoder för att bedöma och godkänna internationella forskningssamarbeten innan de påbörjas.
Trygghet genom dokumentation och uppföljning. Alla väsentliga beslut och riskbedömningar bör dokumenteras för att visa att organisationen följer tillämpliga exportkontrollregler.

Även EU-kommissionen har tagit fram rekommendationer om intern regelefterlevnad för forskning med PDA. I grund och botten tillförsäkras regelefterlevnad med hjälp av att ha nödvändig kunskap, riktlinjer och rutiner på plats.

Internationella samarbeten och sanktionsregelverk

Internationella sanktioner har blivit ett allt vanligare verktyg i den globala säkerhetspolitiken, och idag finns sanktioner utfärdade mot ett femtiotal stater och grupperingar. För forskningsbolag innebär detta nya utmaningar när det gäller internationella samarbeten och finansiering.

Det är viktigt att genomföra en grundlig analys av potentiella samarbets- eller handelspartners innan ekonomiska förbindelser etableras. Enligt sanktionsregelverket är det förbjudet att tillgängliggöra produkter och ekonomiska medel för personer eller bolag som, direkt eller indirekt, omfattas av sanktioner. Ett samarbete kan även falla under UDI-lagen och vara föremål för föregående anmälningsplikt och godkännande.

Krigsmateriel och tekniskt bistånd till krigsmateriel

I krigsmaterielförteckningen listas vad som utgör krigsmateriel och tekniskt bistånd. Verksamhetsutövare måste kontrollera om deras verksamhet omfattar krigsmaterielklassificerade produkter eller relaterat tekniskt bistånd.

Att avgöra om forskning faller under krigsmaterielregelverket är inte alltid enkelt. Civil forskning med särskilda tekniska specifikationer kan befinna sig nära gränsen till militärt tillämpbar forskning. Tillverkning och utveckling av krigsmateriel är i regel tillståndspliktigt, så även forskning som innehåller sådana moment. Tillstånd krävs också för att ingå samarbetsavtal med utländska parter om gemensam utveckling och/eller tillverkning av krigsmateriel. Även samarbetsavtal som innebär att tekniskt bistånd lämnas till utländska parter kräver tillstånd.

Tillsyn och sanktioner vid regelöverträdelser

ISP har till uppgift att utöva tillsyn över att regelverken efterlevs. Vid överträdelser har ISP befogenhet att påföra sanktionsavgifter.

Ett genomfört tillsynsprojekt har visat att forskningsorganisationernas kunskaper om exportkontrollregelverken generellt sett är låga och att organisationernas efterlevnad av dessa regler i hög grad är bristande.

Praktiska rekommendationer för er organisation

Löpande riskbedömningar. Etablera rutiner för att löpande bedöma om forskningsprojekt utvecklas på sätt som kan påverka säkerhetsklassificeringen eller regelefterlevnaden.
Dokumentation. Säkerhetsrelaterade beslut och bedömningar bör dokumenteras så att det kan följas och granskas över tid.
Ansvarsroller för forskningssäkerhet. Organisationen bör utse specifika personer eller funktioner som ansvarar för att övervaka och koordinera forskningssäkerhetsarbetet.
Interna policys. Organisationen bör ha tydliga riktlinjer och policyer som rör forskningssäkerhet.
Processer för samarbetsavtal. Organisationen bör etablera systematiska metoder för att utvärdera och godkänna samarbetspartners innan projekt påbörjas.

Kom ihåg: Genom att proaktivt identifiera och hantera risker kan ert bolag säkerställa regelefterlevnad och bidra till att stärka svensk forskningssäkerhet.

Behöver ni stöd med att navigera i regelverken kring forskningssäkerhet? Kontakta Advokatfirman Lindahls specialister för skräddarsydd rådgivning anpassad till er verksamhet.