Bekendtgørelse om modstandsdygtighed og beredskab i energisektoren § 48

Bekendtgørelse om modstandsdygtighed og beredskab i energisektoren.

Bekendtgørelse nr. 260 af 6. marts 2025

I medfør af § 4, stk. 3

, § 5, stk. 3 og 4 , § 6, stk. 2 , § 7, stk. 2 , § 8, stk. 2 , § 10 , § 12 , § 13 , § 19, stk. 4 og 5 , § 22, stk. 3 , § 23, stk. 4 , § 26, stk. 2 , § 30 , § 32, stk. 1 , § 34 , § 35, stk. 2 , § 36 og § 37, stk. 4, i lov nr. 258 af 6. marts 2025 om styrket beredskab i energisektoren og efter forhandling med ministeren for samfundssikkerhed og beredskab fastsættes efter bemyndigelse i henhold til § 4, stk. 1, nr. 34 , og stk. 2 , samt § 5 i bekendtgørelse nr. 259 af 6. marts 2025 om Energistyrelsens opgaver og beføjelser :

Kapitel 11. Sikkerhed i net- og informationssystemer

§ 48

Forvaltning af software- og hardwareaktiver

Virksomheder skal have ajourførte fortegnelser over følgende software- og hardwareaktiver:

1) Servere, databaser og netværksudstyr, som anvendes i forbindelse med leveringen af virksomhedens tjenester.
2) Endpoints og virtuelle maskiner, der kan tilgå virksomhedens net- og informationssystemer.
3) Software- og hardwareaktiver i virksomhedens forsyningskritiske net- og informationssystemer.

Stk 2. Fortegnelserne skal være tilstrækkeligt detaljerede til at sikre hurtig identifikation af et aktiv, så eventuelle sårbarheder kan identificeres, vurderes og mitigeres, jf. § 47

Stk 3. Virksomhederne skal regelmæssigt og som minimum årligt kontrollere, at fortegnelser efter stk. 1

er ajourførte. Fejl og mangler skal rettes hurtigt og årsagerne hertil undersøges.

Stk 4. Virksomhederne skal mitigere risici for software- og hardwareaktiver, jf. stk. 1, nr. 1-3

, der anvendes i leveringen af virksomhedens tjenester, som ikke længere kan supporteres med system- og sikkerhedsopdateringer, jf. § 46, stk. 1 .

Vil du læse videre?

Få 14 dages prøveabonnement på Jurabibliotek - Lovgivning.

Gratis prøveabonnement

Har du allerede købt adgang? Log ind her