Organisering
Det skal etableres klare ansvars- og myndighetsforhold for bruk av informasjonssystemet.
Ansvars- og myndighetsforhold skal dokumenteres og ikke endres uten autorisasjon fra den behandlingsansvarlige.
Informasjonssystemet skal konfigureres slik at tilfredsstillende informasjonssikkerhet oppnås.
Konfigurasjonen skal dokumenteres og ikke endres uten autorisasjon fra den behandlingsansvarlige.
Bruk av informasjonssystemet som har betydning for informasjonssikkerheten, skal utføres i henhold til fastlagte rutiner.
Det skal være klare og dokumenterte regler for hvem som har ansvar og myndighet når informasjonssystemet brukes. Systemet skal settes opp for å sikre informasjonen, og bruk skal følge faste rutiner.AI