Tilbyder skal utarbeide og vedlikeholde risiko- og sårbarhetsvurderinger for å ivareta forsvarlig sikkerhet i elektroniske kommunikasjonsnett og -tjenester. Risiko- og sårbarhetsvurderingene skal være av et slikt omfang at virksomheten kan identifisere organisatoriske, fysiske, logiske og menneskelige sikkerhetstiltak.
Ved endringer som kan påvirke sikkerheten skal tilbyder vurdere hvilken risiko endringene medfører.
Tilbyders risiko- og sårbarhetsvurderinger skal dokumenteres.
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.