Bekendtgørelse om it-beredskab for el- og naturgassektorerne § 24
Bekendtgørelse om it-beredskab for el- og naturgassektorerne.
Bekendtgørelse nr. 2647 af 28. december 2021, som ændret ved bekendtgørelse nr. 1355 af 27. september 2022I medfør af § 69, stk. 5 , § 85 c, stk. 5 og 6 , § 90 og § 92 i lov om elforsyning , jf. lovbekendtgørelse nr. 984 af 12. maj 2021, som ændret ved lov nr. 2605 af 28. december 2021, og § 15 b, stk. 5 og 6 , § 52 og § 54 i lov om naturgasforsyning , jf. lovbekendtgørelse nr. 126 af 6. februar 2020, fastsættes efter bemyndigelse i henhold til § 4, stk. 1, i bekendtgørelse nr. 1068 af 25. oktober 2019 om Energistyrelsens opgaver og beføjelser :
§ 24
Leverandørstyring
Virksomheder, jf. § 2, stk. 1 , har ansvar for it-sikkerheden i forbindelse med anvendelse af eksterne leverandører af virksomhedens it-systemer.
Stk 2. Virksomhederne skal etablere procedurer for adgangsstyring for leverandører af forsyningskritiske it-systemer eller dele heraf. Såfremt der er behov for fjernadgang til forsyningskritiske it-systemer, skal procedurer for denne fjernadgang beskrives i kontrakter, der på anmodning skal forevises ved tilsyn.
Stk 3. Virksomhederne er ansvarlige for, at data, der er følsomme af hensyn til forsyningen af elektricitet eller naturgas og driften af forsyningskritiske it-systemer, håndteres med den fornødne sikkerhed. Den fornødne sikkerhed omfatter minimum:
1) at virksomhederne i relation til leverandører bevarer ejerskab af data,
2) at adgangen til disse data logges, med mulighed for henføring til specifikke medarbejdere ved leverandører og
3) at disse data opbevares i lokaler, der er fysisk sikret mod uvedkommendes adgang.
Vil du læse videre?
Få 14 dages prøveabonnement på Jurabibliotek - Lovgivning.
Gratis prøveabonnementHar du allerede købt adgang? Log ind her