Bekendtgørelse om sikkerhed og beredskab i net og tjenester § 3
Bekendtgørelse om sikkerhed og beredskab i net og tjenester.
Bekendtgørelse nr. 259 af 22. februar 2021I medfør af § 3, stk. 1 , 3 og 4 , § 5, stk. 1 og 2 , og § 14, stk. 2, i lov om sikkerhed i net og tjenester , jf. lovbekendtgørelse nr. 153 af 1. februar 2021, fastsættes:
Kapitel 2. Risikostyring mv.
Tryk Enter for at åbne menuen til dette indhold.§ 3
Erhvervsmæssige udbydere af NUIK-tjenester og offentligt tilgængelige elektroniske kommunikationsnet og -tjenester
Erhvervsmæssige udbydere af NUIK-tjenester og offentligt tilgængelige elektroniske kommunikationsnet og -tjenester skal udarbejde og gennemføre en ledelsesgodkendt informationssikkerhedspolitik efter en anerkendt international standard, eksempelvis DS/ISO/IEC 27001 eller tilsvarende. Informationssikkerhedspolitikken skal herunder beskrive de processuelle og organisatoriske rammer for arbejdet med sikkerheden i net og tjenester.
Stk 2. Udbyderne skal sikre, at informationssikkerhedspolitikken er kommunikeret til alle relevante medarbejdere.
Stk 3. Udbyderne skal løbende tilpasse informationssikkerhedspolitikken, herunder ved væsentlige ændringer af udbydernes virksomhed og i trusselsbilledet. Der skal dog mindst én gang om året foretages en vurdering af behovet for revision af informationssikkerhedspolitikken. Informationssikkerhedspolitikken skal på den baggrund revideres i fornødent omfang.
Vil du læse videre?
Få 14 dages prøveabonnement på Jurabibliotek - Lovgivning.
Gratis prøveabonnementHar du allerede købt adgang? Log ind her