§ 2-3. Krav til grunnsikring og skadebegrensningstiltak

Tilbyder skal utarbeide, iverksette og vedlikeholde grunnsikringstiltak for å ivareta forsvarlig sikkerhet i elektroniske kommunikasjonsnett og -tjenester. Grunnsikringstiltak innebærer en kombinasjon av barrierer, deteksjons-, verifikasjons- og reaksjonstiltak. Tilbyder skal planlegge skadebegrensningstiltak som kan iverksettes i situasjoner som ikke kan håndteres fullt ut med grunnsikringstiltakene. Tilbyder skal ha en plan for å gjenopprette et forsvarlig sikkerhetsnivå. Tiltak som nevnt i første og andre ledd, samt planer som nevnt i tredje ledd, skal dokumenteres.