Kapittel 2. Krav til digital sikkerhet for tilbydere av samfunnsviktige tjenester

Denne siden viser digitalsikkerhetsforskriften § 9. Bruk lenkene over og under bestemmelsen for å navigere til kapittel, forrige eller neste paragraf.

Digitalsikkerhetsforskriften § 9 – Organisatoriske sikkerhetstiltak

En tilbyder av en samfunnsviktig tjeneste skal utarbeide skriftlige instrukser, rutiner og prosedyrer for digital sikkerhet. Styringsdokumentene skal tilpasses virksomhetens størrelse, kompleksitet og risikobilde.

En tilbyder av en samfunnsviktig tjeneste skal ha oppdaterte tiltaksplaner som kan iverksettes dersom risikoen endrer seg eller det oppstår en hendelse, jf. § 13.

Styringsdokumentene og tiltaksplanene etter første og andre ledd skal gjøres kjent for personell som utfører oppgaver for eller på vegne av virksomheten og som kan få tilgang til virksomhetens nettverk og informasjonssystemer.