(1) Den øverste ledelsen skal med planlagte mellomrom gjennomgå organisasjonens system for sikkerhetsstyring for å sørge for at det fortsatt er hensiktsmessig, tilstrekkelig og virker effektivt. Gjennomgangene skal dokumenteres.
(2) Tjenesteleverandøren har ansvar for at alle ansatte oppfordres til å komme med forslag til løsninger på identifiserte sikkerhetsrelaterte problemer.
(3) Tjenesteleverandøren er ansvarlig for at nødvendige forbedringstiltak iverksettes og følges opp.
(4) Effekten av tiltakene skal evalueres og dokumenteres.
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.