Forskrift om endring i forskrift om bruk av informasjons- og kommunikasjonsteknologi (IKT)

I

I forskrift 21. mai 2003 nr. 630 om bruk av informasjons- og kommunikasjonsteknologi (IKT) gjøres følgende endringer:

§ 9 nytt tredje ledd skal lyde:

Avvik som medfører vesentlig reduksjon i funksjonalitet som følge av brudd på konfidensialitet (beskyttelse av data), integritet (sikring mot uautoriserte endringer) eller tilgjengelighet til IKT-systemer og/eller data skal rapporteres til Kredittilsynet. Rapporteringen skal normalt omfatte hendelser som foretaket selv kategoriserer til alvorlighetsgrad svært alvorlig eller kritisk, men kan også omfatte andre avvik dersom disse avdekker spesielle sårbarheter i applikasjon, arkitektur, infrastruktur eller forsvarsverk. Foretak som nevnt i § 1 første ledd nr. 5 (Private, kommunale og fylkeskommunale pensjonskasser og pensjonsfond), nr. 11 (Inkassoforetak) og nr. 12 (Eiendomsmeglerforetak) omfattes ikke av kravet til hendelsesrapportering.

§ 9 nåværende tredje ledd blir nytt fjerde ledd.

II

Endringene trer i kraft 1. desember 2009.