§ 13. Håndtering av risiko

Når en virksomhet skal håndtere en risiko, skal den vurdere

1. om risikoen er akseptabel
2. å endre sårbarheten til de skjermingsverdige verdiene ved grunnsikringstiltak og påbyggingstiltak
3. hvordan virksomheten kan påvirke konsekvensene som kan inntreffe dersom de skjermingsverdige verdiene rammes, for eksempel ved å endre redundansen eller iverksette tiltak for skadebegrensning og gjenopprettelse
4. å gjøre seg mindre avhengig av andre virksomheter
5. å håndtere risikoen på andre måter.

Virksomheten skal sende en oversikt over andre virksomheter den er avhengig av for å fungere som den skal, til Nasjonal sikkerhetsmyndighet og det departementet som er ansvarlig for det forebyggende sikkerhetsarbeidet i sektoren.