Bekendtgørelse om modstandsdygtighed og beredskab i energisektoren § 52
Bekendtgørelse om modstandsdygtighed og beredskab i energisektoren.
Bekendtgørelse nr. 260 af 6. marts 2025I medfør af § 4, stk. 3 , § 5, stk. 3 og 4 , § 6, stk. 2 , § 7, stk. 2 , § 8, stk. 2 , § 10 , § 12 , § 13 , § 19, stk. 4 og 5 , § 22, stk. 3 , § 23, stk. 4 , § 26, stk. 2 , § 30 , § 32, stk. 1 , § 34 , § 35, stk. 2 , § 36 og § 37, stk. 4, i lov nr. 258 af 6. marts 2025 om styrket beredskab i energisektoren og efter forhandling med ministeren for samfundssikkerhed og beredskab fastsættes efter bemyndigelse i henhold til § 4, stk. 1, nr. 34 , og stk. 2 , samt § 5 i bekendtgørelse nr. 259 af 6. marts 2025 om Energistyrelsens opgaver og beføjelser :
Kapitel 11. Sikkerhed i net- og informationssystemer
Tryk Enter for at åbne menuen til dette indhold.§ 52
Virksomheder skal foretage adgangskontrol af adgange, identiteter og rettigheder til virksomhedens net- og informationssystemer. Adgangskontrollen skal understøtte følgende:
1) At adgange og rettigheder er personhenførbare og kun tildeles ved et arbejdsbetinget behov.
2) At inaktive identiteter, bruger- og servicekonti deaktiveres og fjernes.
3) At tildeling, ændring og fjernelse af adgange, identiteter, rettigheder og konti systematisk logges.
Stk 2. Virksomheder skal som minimum gennemføre en kvartalvis sanering af adgange, identiteter og rettigheder til forsyningskritiske net- og informationssystemer.
Vil du læse videre?
Få 14 dages prøveabonnement på Jurabibliotek - Lovgivning.
Gratis prøveabonnementHar du allerede købt adgang? Log ind her