BEK 621/2025 Art. 2

Teleudbydere skal foretage og dokumentere en risikovurdering, der skal tage stilling til risikoen for tab af tilgængelighed, autenticitet, integritet og fortrolighed i deres net- og informationssystemer.

Stk. 2. Drives teleudbyderens net- og informationssystemer helt eller delvis af en tredjepart, skal eventuelle risici forbundet hermed medtages i risikovurderingen efter stk. 1.

Stk. 3. På baggrund af risikovurderingen efter stk. 1 og 2 skal teleudbydere træffe passende foranstaltninger til sikring af tilgængelighed, autenticitet, integritet og fortrolighed i deres net- og informationssystemer. I tilfælde omfattet af stk. 2 skal teleudbyderen sikre, at den pågældende tredjepart opretholder en tilsvarende sikkerhed i forhold til driftsleverancer til teleudbyderen.

Stk. 4. Risikovurderingen efter stk. 1 og 2 samt foranstaltninger efter stk. 3 skal løbende revurderes og tilpasses, herunder ved væsentlige ændringer af teleudbyderens virksomhed eller i trusselsbilledet.