§ 7-3. Beskyttelse av objekter og infrastruktur

Virksomheten skal iverksette nødvendige sikkerhetstiltak for å opprettholde et forsvarlig sikkerhetsnivå. Sikkerhetstiltakene kan være a) fysiske, elektroniske, menneskelige eller organisatoriske barrierer, b) systemer som skal oppdage og varsle om aktivitet eller hendelser, c) systemer og rutiner for avklaring vedrørende aktiviteter og hendelser og bakgrunnen for dem, d) oppfølging av uønskede aktiviteter og uønskede hendelser eller e) en kombinasjon av tiltakene nevnt i bokstav a til d. Virksomheten skal foreta en vurdering av risiko for å avgjøre hvilke tiltak som er nødvendige for å beskytte objektet eller infrastrukturen. Beskyttelse av objekter og infrastruktur kan også omfatte krav til adgangsklarering etter § 8-3. Kongen kan gi forskrift om beskyttelse av objekter og infrastruktur innenfor hvert klassifiseringsnivå og om bruk av sikringsstyrker.