Operatører af væsentlige transporttjenester skal træffe passende og forholdsmæssige tekniske og organisatoriske foranstaltninger for at styre risiciene for sikkerheden i net- og informationssystemer, som de anvender til den del af deres aktiviteter, hvor en hændelse vil få væsentlige forstyrrende virkninger for leveringen af den nævnte transporttjeneste. Foranstaltningerne skal sikre et sikkerhedsniveau for net- og informationssystemer, der er proportionalt med risiciene.
Stk. 2 Operatører af væsentlige transporttjenester skal træffe passende foranstaltninger for at forebygge og minimere konsekvensen af en hændelse, der kan have en negativ indvirkning på de net- og informationssystemer, som anvendes til levering af en væsentlig transporttjeneste.
Stk. 3 Transport-, bygnings- og boligministeren fastsætter nærmere regler om foranstaltninger efter stk. 1 og 2, herunder om sagernes behandling, tidsfrister m.v. Ministeren kan endvidere fastsætte regler, hvor der stilles krav om, at dokumentation for, at der er truffet de nødvendige foranstaltninger efter stk. 1 og 2, skal ske ved akkrediteret certificering i overensstemmelse med reglerne og efter en internationalt anerkendt standard for styring af sikkerheden i net- og informationssystemer. Ministeren kan endelig fastsætte regler om de informationer, som ministeren skal modtage om valg af certificeringsordning.