Produsenter selger droner og payloads til Europa som «Blue UAS cleared», og kjøperne bes sjekke lista selv. Adressen alle viser til, bluelist.dcma.mil, stoppes av nettleseren med en sertifikatfeil. Lista finnes likevel, åpen og uten innlogging, på en adresse ingen oppgir. Droneavisa fant veien inn, og der lå også svarene DCMA ikke ga oss.
Lista som alle viser til
Blue UAS Cleared List er det amerikanske forsvarets liste over droner og komponenter som er kontrollert for cybersikkerhet og forsyningskjede, og som oppfyller NDAA-kravene som stenger kinesiske komponenter ute fra amerikanske forsvarsinnkjøp. Den ble bygget opp av Defense Innovation Unit (DIU), og 3. desember 2025 overtok Defense Contract Management Agency (DCMA) forvaltningen.
Utenfor USA har «Blue UAS» blitt et salgsargument. Da Gremsy lanserte tre NDAA-payloads i august, var de omtalt som Blue UAS-godkjente og åpne for forhåndsbestilling fra Europa. Talon DT-300 er et annet eksempel Droneavisa har omtalt, og den står faktisk på lista, som «Rotron DT-300». Rådet har hele tiden vært det samme: ikke stol på markedsføringen, sjekk lista.
Adressen nettleseren nekter å åpne
Problemet er at adressen ikke virker. DIUs gamle side viser nå bare en melding om at lista er flyttet, med lenke til bluelist.dcma.mil. Den adressen bruker et sertifikat utstedt av forsvarsdepartementets egen sertifikatmyndighet (DOD SW CA-82), ikke av en utsteder vanlige nettlesere stoler på. Chrome stopper med «Your connection is not private» og feilkoden NET::ERR_CERT_AUTHORITY_INVALID. Droneavisa har sett det samme 9. september, 27. september og 12. oktober.
Den som likevel trykker «Advanced» og «Proceed», blir sendt videre til en helt annen adresse: tyrionprod.servicenowservices.com. Der ligger «Blue List», med gyldig sertifikat, uten innlogging, og med DCMAs egen beskrivelse: «a public-facing website». Lista er altså offentlig. Det er bare inngangsdøra som er låst for alle som ikke har forsvarets sertifikater installert, og de fleste som møter en rød advarsel om at «angripere kan prøve å stjele informasjonen din», snur.
75 droner, fra Black Hornet til Skydio X10
Portalen viser 75 ubemannede luftfartøy med dato for opptak, produsent og nettsted, blant dem Teledyne FLIR Defense sin Black Hornet 4, som har norske røtter fra Prox Dynamics i Hvalstad, Quantum Systems Vector, Skydio X10 og Parrots ANAFI-serie. Flere av dem ble lagt til så sent som i juli 2026. Komponenter som kameraer og flykontrollere, som DIU tidligere listet opp, er ikke synlige i den åpne tabellen.
«Hvis noen sier at du må være Blue for å selge, tar de feil»
Portalen har også en spørsmål-og-svar-side, og den svarer på det Droneavisa spurte DCMA om i september. Der står det rett ut at Blue UAS er en ordning for det amerikanske forsvaret, og bare det: «The laws and regulations that we use for Blue UAS only apply to the DoW, no one else in the Government (federal, state, or local) are held to these laws.» Og videre: «If someone says «you must be Blue» to sell, they are incorrect.»
Klareringen gjelder dessuten bare det som faktisk står på lista: «Blue UAS clearance applies only to the specific models and configurations listed on our website. It does not apply to a family of models or a manufacturer.» Byttes en kritisk komponent, må produktet vurderes på nytt, og DCMA regner også en Remote ID-modul som kritisk komponent, fordi den er en radio.
Droneavisa sendte fire spørsmål til DCMA Public Affairs 28. september, blant annet om hvordan kjøpere utenfor det amerikanske forsvaret skal kontrollere lista, og om DCMA er klar over at den offisielle adressen ikke fungerer. Svarfristen var 10. oktober. DCMA har ikke besvart henvendelsen. Saken oppdateres hvis svar kommer.
Hva norske kjøpere kan gjøre
Bruk den adressen som faktisk virker, og sjekk at modellen og konfigurasjonen du blir tilbudt står der med navn. En produsent på lista er ikke det samme som et produkt på lista. Be om skriftlig bekreftelse på hvilken versjon som er klarert og når. Og husk at Blue UAS sier noe om forsyningskjede og cybersikkerhet etter amerikanske regler, ikke om hva en drone kan brukes til i Norge. Her gjelder EASA-klassene og de norske dronereglene som før. For amerikanske nødetater finnes det dessuten en egen ordning, Purple UAS, som delvis bygger på Blue UAS-dokumentasjon.
Faktaboks: Blue UAS
- Hva: Det amerikanske forsvarets liste over droner og komponenter som er kontrollert for cybersikkerhet og forsyningskjede, og som oppfyller NDAA-kravene.
- Hvem: Bygget opp av DIU. Forvaltet av DCMA (enheten US-X i Palmdale, California) siden 3. desember 2025.
- Offisiell adresse: bluelist.dcma.mil. Bruker DoD-sertifikat (DOD SW CA-82) og stoppes av vanlige nettlesere.
- Adressen som virker: tyrionprod.servicenowservices.com/gsp?id=gsp_index. 75 droner per 12. oktober 2026, ingen innlogging.
- Gjelder bare: det amerikanske forsvaret, og bare de konkrete modellene og konfigurasjonene som står oppført (DCMAs egne ord).
- Svar fra DCMA Public Affairs: ikke mottatt per 12. oktober (henvendelse sendt 28. september, frist 10. oktober).
Skrevet av Frode Friestad, redaktør i Droneavisa.no og A2-sertifisert dronepilot. Saken bygger på Droneavisas egne kontroller av bluelist.dcma.mil, diu.mil og DCMAs Blue List-portal 12. oktober 2026, DIUs melding om overføringen til DCMA, og en ubesvart pressehenvendelse til DCMA Public Affairs.
Artikkelen er laget med KI-støtte og publisert under redaksjonelt ansvar av Frode Friestad, Droneavisa.