§ 7-7. Håndtering av feil, sårbarheter og sikkerhetsbrudd

Virksomheter skal håndtere feil, sårbarheter i programvare, sikkerhetsbrudd og andre hendelser som kan utgjøre en risiko for driftskontrollsystemet.

Virksomheter skal ha tilgang til tilstrekkelig personell med nødvendig kompetanse som uten unødig opphold kan håndtere forhold angitt i første ledd.

Virksomheter skal registrere alle sikkerhetsbrudd og -hendelser.

Forhold som kan utgjøre en umiddelbar risiko for driftskontrollsystemets funksjon, skal varsles og rapporteres til beredskapsmyndigheten, jf. § 2-5 og § 2-6.

Endret ved forskrift 1 nov 2018 nr. 1641 (i kraft 1 jan 2019).