{
 "canonical_id": "sf-20130920-1097#paragraf-40-3",
 "canonical_url": "https://lovspor.no/forskrift/politiregisterforskriften/paragraf/40-3/",
 "heading_id": "40-3",
 "language": "no",
 "links": {
  "parent": "https://lovspor.no/forskrift/politiregisterforskriften/"
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "c25e636dda2789150f3f68e8a65d3e61a75718837836ba5697b07484a20db723",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "7a61e5f45a4909430151b2803cd8a73f6d3d2cc1efb4cc392c606144d8d1d801"
 },
 "ref_id": "forskrift/2013-09-20-1097",
 "schema_version": "1",
 "slug": "politiregisterforskriften",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2013-09-13",
  "last_change_in_force": "2025-10-17",
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "### § 40-3. Risikovurdering\n\nDet skal føres oversikt over hva slags opplysninger som behandles. Virksomheten skal selv fastlegge kriterier for akseptabel risiko forbundet med behandlingen av opplysninger.\n\nVed etableringer og endringer som har betydning for informasjonssikkerheten skal risikovurdering gjennomføres for å klarlegge sannsynligheten for, og konsekvenser av sikkerhetsbrudd.\n\nResultat fra risikovurdering skal sammenlignes med fastlagte kriterier for akseptabel risiko forbundet med behandlingen av opplysninger.\n\nResultat av risikovurdering skal dokumenteres.\n",
 "title": "Risikovurdering",
 "type": "paragraf"
}