BEK 621/2025 · Bekendtgørelse om risikostyring og sikkerhed i telesektoren
BEK 621/2025 Art. 11
Foranstaltninger til styring af sikkerhedsrisici i net- og informationssystemer
Væsentlige og vigtige teleudbydere skal i fornødent omfang etablere procedurer for installation, flytning og afvikling af og øvrige ændringer i deres net- og informationssystemer.
Stk. 2. Ved ændringer i kritiske netkomponenter, systemer og værktøjer skal væsentlige og vigtige teleudbydere foretage risikovurdering med henblik på at definere, hvilke tests der skal udføres forud for ændringen. De identificerede tests skal være gennemført, dokumenteret og evalueret, inden ændringen gennemføres.
Stk. 3. Før der foretages ændringer efter stk. 2 skal der være etableret procedurer for genskabelse til en tidligere version af systemet eller udstyret, såfremt der opstår fejl i forbindelse med ændringen.