§ 6-2. Sikkerhetshendelser

(1) Nasjonalt fagorgan, vegmyndighetene og statlig utbyggingsselskap for veg skal overvåke sine datasystemer slik at sikkerhetshendelser oppdages. Sikkerhetshendelser skal registreres og varsles til nasjonalt fagorgan så raskt som mulig. Nasjonalt fagorgan skal informere vegmyndigheter og statlig utbyggingsselskap for veg for koordinert håndtering og læring, og slik at normalsituasjon oppnås raskt og sikkert. (2) Nasjonalt fagorgan skal ha ansvar for et sektorvist responsmiljø for håndtering av digitale sikkerhetshendelser i vegsektoren som inkluderer systemer og tjenester omfattet av denne forskriften. (3) Statens vegvesen, fylkeskommunene, kommunene og statlig utbyggingsselskap for veg skal håndtere sikkerhetshendelser knyttet til datasystemer og tjenester, tilknytningspunkt, kommunikasjonsinfrastruktur og utstyr omfattet av forskriften som de selv har ansvaret for. De skal også gjennomføre jevnlige risikoanalyser og kontroller for å påse at risikoen for slike hendelser styres innenfor akseptable grenser.