§ 6-2. Beskyttelse av skjermingsverdige informasjonssystemer

Virksomheten skal sørge for et forsvarlig sikkerhetsnivå for skjermingsverdige informasjonssystemer, slik at

1. informasjonssystemene fungerer slik de skal
2. uvedkommende ikke får tilgang til informasjonen som behandles i systemene
3. informasjonen som behandles i systemene, ikke endres eller går tapt
4. informasjonen som behandles i systemene, er tilgjengelig ved tjenstlig behov for tilgang.

Kongen kan gi forskrift om identifisering og beskyttelse av skjermingsverdige informasjonssystemer. I særlige tilfeller kan det i en slik forskrift gjøres unntak fra sikkerhetskrav som er fastsatt i eller i medhold av denne loven.