-
a) Virksomheten bør f.eks. avgjøre:
- i) hva slags enheter og programvare som ansatte har behov for,
- ii) hva som det ikke er tjenstlig behov for, men likevel lov,
- iii) hva som er uønsket og
- iv) hvordan dette skal håndteres i virksomheten.
-
b) Utarbeid og vedlikehold en oversikt over enheter og programvare godkjent for bruk i virksomheten (inkludert hvis hensiktsmessig versjonsnummer). Vurder behov opp imot anbefalte tiltak i prinsipp 2.1, 2.2 og 2.3.
-
c) Kommuniser retningslinjene til ansatte. Beskriv formål og lovlig bruk av enheter og programvare.