• a) Rapportering fra inntrengingstester og IKT-beredskapsøvelser bør dekke virksomhetens behov.

  • b) Testene bør dokumenteres med en oppsummering (ledelsesoppsummering), oversikt over funn og forslag til forbedringstiltak.