§ 42. Generelt om rapporterings- og tiltaksplikt

Alt personell som har tilgang til kryptomateriell skal gjøres oppmerksom på nødvendigheten av straks å rapportere sikkerhetstruende hendelser til kryptosikkerhetsleder. Kryptosikkerhetsleder skal rapportere videre til virksomhetens leder. Virksomheten skal omgående rapportere videre og iverksette umiddelbare tiltak som kan redusere mulige skadevirkninger. Rapporten skal sendes i det format og med de opplysninger som NSM fastsetter som standard eller for det enkelte tilfelle.