Forskrift
§ 14. Oppfølgingsplikt
Digitalsikkerhetsforskriften·Kapittel 2. Krav til digital sikkerhet for tilbydere av samfunnsviktige tjenester
Oppfølgingsplikt
En tilbyder av en samfunnsviktig tjeneste skal påse at leverandører og andre som utfører arbeid som kan påvirke sikkerheten i nettverk og informasjonssystemer og som utfører arbeid for eller på vegne av virksomheten, utfører arbeidet på en måte som gjør at kravene til forsvarlig sikkerhet overholdes.
En tilbyder av en samfunnsviktig tjeneste skal, gjennom avtale eller på annen egnet måte, gjøre sikkerhetstiltakene gjeldende overfor leverandører som nevnt i første ledd, i den grad det er nødvendig for å opprettholde et forsvarlig sikkerhetsnivå.
Virksomheter som leverer samfunnsviktige tjenester må sørge for at eksterne leverandører jobber på en måte som sikrer nettverk og informasjonssystemer. Sikkerhetskravene skal gjøres gjeldende gjennom avtaler eller andre egnede metoder.AI