BEK 621/2025 · Bekendtgørelse om risikostyring og sikkerhed i telesektoren
BEK 621/2025 ст. 13
Foranstaltninger til styring af sikkerhedsrisici i net- og informationssystemer
Væsentlige og vigtige teleudbydere skal til enhver tid holde sig orienteret om nye sårbarheder, der vil kunne have konsekvenser for teleudbydernes net- og informationssystemer.
Stk. 2. Væsentlige og vigtige teleudbydere skal etablere og vedligeholde relevante procedurer for regelmæssig opdatering og patchning af net- og informationssystemer.
Stk. 3. Væsentlige og vigtige teleudbydere skal regelmæssigt gennemføre relevante tekniske tests for afdækning af potentielle sårbarheder, eksempelvis i form af sårbarhedsscanninger, med henblik på at sikre, at de iværksatte foranstaltninger i net- og informationssystemer til enhver tid er passende og effektive.