BEK 621/2025 · Bekendtgørelse om risikostyring og sikkerhed i telesektoren
BEK 621/2025 Art. 4
Risikoanalyse, informationssystemsikkerhedspolitik mv.
Væsentlige og vigtige teleudbydere skal på baggrund af politikken for informationssystemsikkerhed efter § 3 på person- eller funktionsniveau fastlægge roller og ansvar for teleudbydernes arbejde med sikkerhed og risikostyring. Roller og ansvar skal være dokumenteret.
Stk. 2. Roller og ansvar for teleudbyderens arbejde med sikkerhed og risikostyring efter stk. 1 skal være kommunikeret til alle relevante medarbejdere hos teleudbyderne samt til relevante samarbejdspartnere og leverandører.