Sådan sikrer du din forskning

• Kritisk forskning

  Den vigtigste opgave er at identificere den kritiske forskning, som i særlig grad skal beskyttes.

  Vurdér værdien af jeres forskningsprojekter, om fx nye teknologier er kommercielt interessante eller kan bruges både civilt og militært.

  Identificer, hvilke informationer og data I ikke har råd til at miste. Beslut, hvem der skal have adgang til hvad – både fysisk og elektronisk.

  Se SDU’s definition af kritiske forskningsområder.

  Se desuden PET's råd til forebyggelse af spionage.

• Baggrundtjek i forbindelse med ansættelse

  Kommende ansatte fra det, der er defineret som risikolande (pt. Kina, Rusland, Iran og Belarus) skal baggrundstjekkes, hvis de skal beskæftige sig med eller have adgang til kritisk forskning.

  Formålet med baggrundstjek er at beskytte SDU’s viden, ansatte og studerende – såvel som kandidaterne, der ansøger. Vi befinder os i en sikkerhedspolitisk situation med et komplekst risikobillede. Der er ikke-ligesindede stater, som vil forsøge at få adgang til viden og teknologi baseret på dansk viden.

  Som vi har ansvar for at beskytte SDU's viden, har vi også ansvar for at beskytte ansatte og studerende fra risikolande. Baggrundstjek skal også styrke deres rettigheder. SDU skal være opmærksom, men uden at mistænkeliggøre.

  Hvad et baggrundstjek omfatter

  Baggrundtjek undersøger kandidatens forskningsmæssige baggrund – hvilke universiteter og forskere, kandidaten har forbindelse til, og hvorvidt de har forbindelser til efterretningstjenester eller forsvar. Hvis SDU ansætter en kandidat, der leverer oplysninger videre til fx det kinesiske forsvar eller sikkerhedstjeneste, kan det få konsekvenser for SDU’s omdømme.

  Baggrundstjek er indført på baggrund af retningslinjerne fra Undervisnings- og Forskningsministeriets udvalg om retningslinjer for internationalt forsknings- og innovationssamarbejde fra 2022 (URIS).

  Risikolande og trusler mod forskning

  Det er URIS-udvalget på SDU, der på baggrund af rapporter fra PET (Politiets Efterretningstjeneste), løbende udpeger de såkaldte risikolande (URIS-lande). Når Iran, Kina, Rusland og Belarus aktuelt udpeges eksplicit, er det på baggrund af PET’s efterretninger om, hvilke lande der især forsøger at skaffe sig ulovlig adgang til viden fra danske forskningsmiljøer.

  Truslen mod forskning og innovation er ifølge PET vedvarende og markant. Ikke-ligesindede stater forsøger især at få fat i dansk viden, teknologi og knowhow inden for en række kritiske teknologier som informationsteknologi, bioteknologi, kvanteteknologi og grøn teknologi. Derudover skal forskningsområder beskyttes, hvis de fx har en høj kommerciel værdi eller har udviklet eller anvender teknologi, der kan bruges militært.

• Rejser og ophold i udlandet

  Når du logger på et netværk i f.eks. Kina eller Iran, kan din computer og telefon blive angrebet. Organisationer eller personer kan forsøge at hente information og installere software, som kan aktiveres, når enheden kommer tilbage på SDU’s netværk.

  Hermed bliver al data på din computer og telefon udsat. Du kan arbejde med forskning, der ikke umiddelbart kategoriseres som kritisk – men du kan fx have personfølsomme data om din familie, studerende eller kolleger liggende på dine enheder.

  SDU IT kan rådgive dig om, hvordan du bedst beskytter dig selv og dine data.

  Når du skal rejse eller opholde dig længere tid i udlandet, skal du være opmærksom på, hvordan du beskytter både dig selv og det, du har med.

  SDU SAFE har i samarbejde med SDU IT udarbejdet en række gode råd i forbindelse med rejser og ophold i udlandet.

  Der er en række lande, hvor du og dine data er mere udsatte end andre steder. Det gælder lande, som ønsker at få del i SDU’s forskning.

  Se følgende vejledning og tag kontakt til SDU SAFE og SDU IT, hvis du har brug for mere rådgivning.

• Rådgivning i forbindelse med sikkerhedshændelser

  Har du som forsker, studerende eller ansat på SDU fået en henvendelse, der har virket mistænkelig, så er du velkommen til at kontakte SDU SAFE.

  Der er en række eksempler på, at studerende, forskere og ansatte har følt sig udsat for pres eller oplevet skjulte eller direkte trusler fra stater eller enkeltpersoner, der har ønsket at opnå adgang til oplysninger eller på anden måde få indflydelse. Hvis du har oplevet lignende eller står i et dilemma, så ræk ud til SDU SAFE for rådgivning. I samarbejde kan vi finde løsninger og håndtere udfordringer.

  Er du i tvivl, så ræk hellere ud en gang for meget end en gang for lidt.

  Kontakt: safe@sdu.dk.

• Internationalt samarbejde, eksportkontrol og sanktioner

  Ender forskning i de forkerte hænder, kan det få store og skadelige konsekvenser for SDU og SDU’s omdømmme. Ifølge PET er truslen mod forskning og innovation vedvarende og markant. Ikke-ligesindede stater forsøger at få fat i dansk viden, teknologi og knowhow inden for en række kritiske teknologier (se SDU’s definition på kritisk forskning), herunder teknologi, der kan bruges militært.

  SDU skal sikre sig, at disse teknologier beskyttes bedst muligt. Det gør vi blandt andet ved at undersøge, hvem vi samarbejder med og om hvad.

  SDU SAFE kan hjælpe med at rådgive omkring internationalt samarbejde.

  Eksportkontrol og sanktioner på SDU

  Danmark har sammen med de øvrige EU-lande tilsluttet sig et internationalt samarbejde omkring eksportkontrol og sanktioner. Det betyder, at eksport af en række produkter kan kræve myndighedernes tilladelse. I visse tilfælde omfatter kontrollen også transport, transit, formidling og overførsel af teknisk bistand. Kontrollen omfatter både civile, industrielle og militære produkter.

  Når SDU samarbejder internationalt, skal organisationen overholde lovgivningen om eksportkontrol og sanktioner. Når det er relevant, er det også nødvendigt at overholde eksportkontrol og sanktioner udstedt af USA.

  De internationale eksportrestriktioner og sanktioner gælder for både universitetsansatte, studerende og gæsteforskere eller gæstestuderende. Nationalitet eller oprindelsesland er irrelevant for forpligtelsen til at overholde lovgivningen om eksportkontrol og sanktioner.

  Følgende er eksempler på teknologier eller tjenesteydelser, der kræver eksporttilladelse.

  Fysisk eksport

  Fysiske eksporter, det vil sige forsendelser af kontrollerede varer som fx udstyr, komponenter, materialer, prøver, kemikalier og biologisk materiale samt software eller teknologi opbevaret på fysiske medier.

  Elektronisk eksport

  Elektroniske overførsler eller deling (også mundtligt) af kontrollerede varer, som fx software eller teknologi samt adgang til drev, der gør information tilgængelig for personer uden for EU. Det gælder også, hvis ukrypteret information sendes eller gemmes på offentlige netværk eller cloud-servere på en måde, der reelt svarer til, at modtageren har læst den. En publikation betragtes derfor også som en eksport.

  Personlig eksport

  Rejser, hvor kontrollerede varer er en del af den personlige bagage, fx bærbare computere, mobiltelefoner, hukommelsesdrev samt eventuelle data i disse enheder. Fx er en iPhone eksportkontrolleret og må ikke eksporteres til Iran uden eksportlicens.

  Lovgivningen omkring eksportkontrol og sanktioner er kompleks og ændres løbende.

  Som ansat eller studerende på SDU, kan du få rådgivning om eksportkontrol og sanktioner fra:

  Det Tekniske Fakultet:	Guidelines for Dual Use
  SDU SAFE:	safe@sdu.dk
  RIO:	https://www.sdu.dk/da/om-sdu/ledelse-administration/sdurio
  BFA:	https://www.bafa.de/EN/Foreign_Trade/Export_Control/Export_Control_and_Academia/export_control_academia_node.html (pt. eneste kendte manual, der er målrettet akademia.)
  Erhvervsstyrelsen:	https://eksportkontrol.erhvervsstyrelsen.dk

  
  
• Besøgende og gæster

  Er under udarbejdelse.

  Kontakt SDU SAFE for rådgivning: safe@sdu.dk.