BEK 621/2025 ст. 3

Væsentlige og vigtige teleudbyderes politik for informationssystemsikkerhed efter § 5, stk. 1, nr. 1, i lov om sikkerhed og beredskab i telesektoren, skal være i overensstemmelse med en international anerkendt standard, eksempelvis DS/ISO/IEC 27001 eller tilsvarende, og skal beskrive de tekniske, operationelle og organisatoriske rammer for arbejdet med risikostyring af sikkerheden i net- og informationssystemer.

Stk. 2. Væsentlige og vigtige teleudbydere skal sikre, at deres politik for informationssystemsikkerhed er kommunikeret til alle relevante medarbejdere.

Stk. 3. Væsentlige og vigtige teleudbydere skal løbende opdatere deres politik for informationssystemsikkerhed efter stk. 1, herunder ved væsentlige ændringer af teleudbydernes virksomhed eller i trusselsbilledet. Der skal dog mindst én gang om året foretages en vurdering af behovet for opdatering af politikken. Politikken for informationssystemsikkerhed skal på den baggrund opdateres i fornødent omfang.

Stk. 4. Politikken for informationssystemsikkerhed efter stk. 1 skal beskrive teleudbydernes håndtering af beredskabssituationer og andre ekstraordinære situationer.