§ 22. Hvem som kan få tillatelse

(1) Tillatelse kan bare gis til virksomheter som er skikket og har et yrkesmessig behov, når hensynet til sikkerhet og sikring er ivaretatt, dersom det ikke fremkommer noe annet direkte i forskriften. (2) Virksomheten skal være registrert i Foretaksregisteret eller Enhetsregisteret, ha en dokumentert internkontroll og ha ansatt personell med nødvendig kunnskap, erfaring og ferdigheter. (3) Ved vurderingen av om en tillatelse skal gis, skal det særlig tas hensyn til om anlegg og systemer som er nødvendige for å opprettholde eller gjenopprette samfunnets kritiske funksjoner, eller andre sårbare objekter kan bli berørt.