Bekendtgørelse om sikkerhed og beredskab i net og tjenester § 5
Bekendtgørelse om sikkerhed og beredskab i net og tjenester.
Bekendtgørelse nr. 259 af 22. februar 2021I medfør af § 3, stk. 1 , 3 og 4 , § 5, stk. 1 og 2 , og § 14, stk. 2, i lov om sikkerhed i net og tjenester , jf. lovbekendtgørelse nr. 153 af 1. februar 2021, fastsættes:
Kapitel 2. Risikostyring mv.
Tryk Enter for at åbne menuen til dette indhold.§ 5
Erhvervsmæssige udbydere af NUIK-tjenester og offentligt tilgængelige elektroniske kommunikationsnet og -tjenester skal foretage risikostyring efter en anerkendt international standard, eksempelvis DS/ISO/IEC 27001 eller tilsvarende.
Stk 2. Som led i risikostyringen skal udbyderne fastsætte en samlet risikostyringsproces, der omfatter risikovurdering og -håndtering af informationssikkerhedsrisici. Der skal i den forbindelse tages stilling til kriterier for udbydernes risikovillighed.
Stk 3. Risikostyringsprocessen skal i fornødent omfang dokumenteres samt tilpasses, herunder ved væsentlige ændringer af udbydernes virksomhed.
Vil du læse videre?
Få 14 dages prøveabonnement på Jurabibliotek - Lovgivning.
Gratis prøveabonnementHar du allerede købt adgang? Log ind her