§ 24 b. Operatørsikkerhetsplan

Utpekt europeisk kritisk infrastruktur skal ha en operatørsikkerhetsplan. Operatørsikkerhetsplanen skal identifisere kritiske aktiva samt presisere hvilke sikkerhetsløsninger som er eller skal bli iverksatt med henblikk på å beskytte disse.

Prosedyren ved utarbeidelse av operatørsikkerhetsplanen skal minst dekke følgende:

  1. identifisering av viktige aktiva,
  2. gjennomføring av en risikoanalyse med grunnlag i alvorlige trussel scenarioer, hver aktivas sårbarhet og potensielle konsekvenser,
  3. identifisering, utvelgelse og prioritering av mottiltak og prosedyrer med en vurdering mellom permanente og graderte sikkerhetstiltak.

Operatørsikkerhetsplanen skal være iverksatt senest ett år etter at en infrastruktur er blitt utpekt som europeisk kritisk infrastruktur.

Operatørsikkerhetsplanen skal oppdateres jevnlig.

Tilføyd ved lov 14 des 2012 nr. 90 (ikr. 1 jan 2013 iflg. res. 14 des 2012 nr. 1271).

Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.

Kilde
Lovdata (gjeldende regelverk)
Referanse
lov/2010-06-25-45
Hentet
2026-07-30T18:17:57.344275+00:00
Kilderevisjon
a2fba06569b8
Innholdshash (XML)
55e440ccd017cf39f983a564c194fdb752edf75f9fb98852d61388a5b8f7dc45
Rendererversjon
8
I kraft
2010-06-25
Siste endring i kraft
2026-01-01