Bekendtgørelse om sikkerhed og beredskab i net og tjenester § 23

Såfremt der etableres et samarbejde mellem en væsentlig erhvervsmæssig udbyder af NUIK-tjenester eller offentligt tilgængelige elektroniske kommunikationsnet og -tjenester og en leverandør, er den pågældende udbyder fortsat ansvarlig for, at kravene efter denne bekendtgørelse efterleves.

Stk 2. Aftaleparternes aftalegrundlag skal tage højde for informationssikkerhedsaspekter i forhold til udbuddet af net og tjenester ved samarbejdet. Aftalegrundlaget skal i fornødent omfang opdateres, hvis der sker ændringer af informationssikkerhedsmæssig betydning.

Stk 3. Udbyderen skal på baggrund af risikovurderingen efter § 2

i fornødent omfang foretage verifikation af, at der er overensstemmelse mellem aftalepartens leverancer, herunder konfigurationen af leverancerne, og det mellem parterne aftalte.

Stk 4. Verifikationen efter stk. 3

kan ske som en stikprøvekontrol, såfremt det står i forhold til udbyderens risikovurdering efter § 2

.