BEK 621/2025 · Bekendtgørelse om risikostyring og sikkerhed i telesektoren
BEK 621/2025 Art. 5
Risikoanalyse, informationssystemsikkerhedspolitik mv.
Væsentlige og vigtige teleudbyders politik for risikoanalyse efter § 5, stk. 1, nr. 1, i lov om sikkerhed og beredskab i telesektoren skal være i overensstemmelse med en international anerkendt standard, eksempelvis DS/ISO/IEC 27005 eller tilsvarende.
Stk. 2. Politikken for risikoanalyse skal dokumenteres samt opdateres, herunder ved væsentlige ændringer i teleudbydernes virksomhed eksempelvis opkøb, fusioner, frasalg og større omorganiseringer.
Stk. 3. Væsentlige teleudbyderes politik for risikoanalyse skal tage højde for, at teleudbyderne i videst muligt omfang skal opretholde udbuddet af net og tjenester i beredskabssituationer og i andre ekstraordinære situationer med henblik på at sikre samfundets teleforsyning.