{
 "canonical_id": "sf-20250620-1131#paragraf-7",
 "canonical_url": "https://lovspor.no/forskrift/digitalsikkerhetsforskriften/paragraf/7/",
 "heading_id": "7",
 "language": "nb",
 "links": {
  "parent": "https://lovspor.no/forskrift/digitalsikkerhetsforskriften/"
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "f5ef338d197e6199f33b01c7d3364492b3e11dcc214484e6f468c4b98955d72d",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "8cfa2c906e3db635d54a3ba2375f19781309f376cd998b0805bce1b4a429e1ed"
 },
 "ref_id": "forskrift/2025-06-20-1131",
 "schema_version": "1",
 "slug": "digitalsikkerhetsforskriften",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2025-10-01",
  "last_change_in_force": null,
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "### § 7. Risikovurdering\n\nEn tilbyder av en samfunnsviktig tjeneste skal utarbeide, vedlikeholde og dokumentere risikovurderinger.\n\nRisikovurderingene skal være av et slikt omfang at tilbyderen kan identifisere organisatoriske, teknologiske, fysiske og personellmessige sikkerhetstiltak som ivaretar formålene i [§ 8 andre ledd](forskrift/2025-06-20-1131/§8/ledd/2). Ved endringer i virksomheten som kan påvirke sikkerheten, skal tilbyderen vurdere hvilken risiko endringene medfører.\n\nRisikovurderingene skal minst beskrive\n\n1. virksomhetens nettverk og informasjonssystemer og hvilken betydning disse har for leveransen av den samfunnsviktige tjenesten\n2. hvilke hendelser virksomhetens nettverk og informasjonssystemer kan bli utsatt for\n3. hvilke sårbarheter som er knyttet til virksomhetens nettverk og informasjonssystemer\n4. konsekvensen av hendelser\n5. i hvilken grad virksomheten er avhengig av andre virksomheter for å fungere som den skal.\n",
 "title": "Risikovurdering",
 "type": "paragraf"
}