§ 11. Fysiske sikkerhetstiltak

En tilbyder av en samfunnsviktig tjeneste skal iverksette tiltak for fysisk sikkerhet for å opprettholde forsvarlig sikkerhet i nettverk og informasjonssystemer.

Fysiske sikkerhetstiltak skal minst omfatte

1. tiltak for å forhindre at uvedkommende får tilgang til lokasjoner og fysisk og teknisk infrastruktur som nettverk og informasjonssystemer benytter eller er avhengig av
2. tiltak for å identifisere og beskytte bygninger, rom og tilstøtende områder som har betydning for sikkerhetsnivået til nettverk og informasjonssystemer som understøtter den samfunnsviktige tjenesten
3. tiltak for å ivareta eksterne avhengigheter, herunder datakommunikasjon og strømtilførsel
4. tiltak for å avdekke hendelser med negativ virkning på sikkerheten i nettverk og informasjonssystemer.