Forskrift
§ 9. Organisatoriske sikkerhetstiltak
Digitalsikkerhetsforskriften·Kapittel 2. Krav til digital sikkerhet for tilbydere av samfunnsviktige tjenester
Organisatoriske sikkerhetstiltak
En tilbyder av en samfunnsviktig tjeneste skal utarbeide skriftlige instrukser, rutiner og prosedyrer for digital sikkerhet. Styringsdokumentene skal tilpasses virksomhetens størrelse, kompleksitet og risikobilde.
En tilbyder av en samfunnsviktig tjeneste skal ha oppdaterte tiltaksplaner som kan iverksettes dersom risikoen endrer seg eller det oppstår en hendelse, jf. § 13.
Styringsdokumentene og tiltaksplanene etter første og andre ledd skal gjøres kjent for personell som utfører oppgaver for eller på vegne av virksomheten og som kan få tilgang til virksomhetens nettverk og informasjonssystemer.
Tilbydere av samfunnsviktige tjenester må ha skriftlige regler og rutiner for digital sikkerhet. De skal også ha oppdaterte planer for hva som skal gjøres ved hendelser eller endret risiko. Disse dokumentene skal være kjent for ansatte med tilgang til systemene.AI
Sammenheng
Koblinger for § 9 i digitalsikkerhetsforskriften.