§ 17. Informasjon om bruk av sikkerhetstjenester mv

Et forvaltningsorgan skal gi sine ansatte anvisning på hvilke sikkerhetstjenester og -produkter de skal benytte under tjeneste for organet, og hvorledes de skal gå frem for å anskaffe nødvendig utstyr og data, herunder signaturfremstillingsdata og dekrypteringsnøkkel med tilhørende sertifikat samt passord og PIN-koder mv. Ved anskaffelse av utstyr og data som nevnt i første ledd, plikter forvaltningsorganet å sørge for at den ansatte får informasjon om: a) vedkommendes ansvar og plikter i forbindelse med oppbevaring og bruk av signaturfremstillingsdata og dekrypteringsnøkkel med tilhørende sertifikat samt passord og PIN-koder mv., jf. § 22 og § 25, b) restriksjoner på bruk av data som nevnt i bokstav a), c) egen og andres mulighet for å trekke tilbake eller suspendere sertifikat, d) sertifikatets ikrafttredelses- og utløpsdato og virkningen av at sertifikatet løper ut eller blir trukket tilbake, e) hvilke opplysninger om den enkelte som vil fremgå av sertifikatet og sertifikatutsteders behandling av personopplysninger, jf. personvernforordningen artikkel 13 og 14, og f) forvaltningsorganets sikkerhetsstrategi for øvrig, jf. § 15.