Jernbanevirksomheten skal ha et styringssystem som dekker sikring.Styringssystemet skal være tilpasset arten og omfanget av den aktuelle virksomheten, og andre forhold ved denne. Styringssystemet skal videre sikre håndtering av risikoer som følge av tilsiktede uønskede handlinger forbundet med virksomheten.Styringssystemet skal ta hensyn til alle relevante risikoer som kan oppstå som følge av tilsiktede uønskede handlinger. Styringssystemet skal vise hvordan kontrollen er sikret fra den øverste ledelsens side på ulike nivåer, hvordan personalet på alle nivåer er involvert og hvordan den kontinuerlige forbedringen av styringssystemet sikres.Jernbanevirksomheten skal gjennom avtale stille de samme styrings- og sikringskrav til aktiviteter utført av leverandører, som til aktiviteter utført av egen virksomhet.Infrastrukturforvalters styringssystem skal ta hensyn til virkningene av annen virksomhet, og omfatte bestemmelser som skal gjøre det mulig for alle jernbanevirksomheter å drive sikringsarbeid i samsvar med krav i jernbanelovgivningen.
§ 3-2. Dokumentasjon
§ 3-2. Dokumentasjon
Styringssystemet for sikring skal dokumenteres. Dokumentasjonen skal gjøres tilgjengelig og kjent på en hensiktsmessig måte for alt personell med behov for slik tilgang.Jernbanevirksomheten skal ha en oppdatert oversikt over alle bestemmelser i styringssystemet der blant annet status for gyldighet for bestemmelsene er angitt.Dokumentasjonen skal være styrt og sporbar. Jernbanevirksomheten skal ha bestemmelser om styring og kontroll av dokumenter som inngår i styringssystemet.
§ 3-3. Informasjon
§ 3-3. Informasjon
Jernbanevirksomheten skal sikre at personell får nødvendig og korrekt informasjon for å utføre sine arbeidsoppgaver. Informasjon som det er nødvendig å skjerme, skal være identifisert og underlagt nødvendig kontroll.
§ 3-4. Taushetsplikt
§ 3-4. Taushetsplikt
Enhver som utfører tjeneste eller arbeid for den som driver jernbanevirksomhet, for tilsynsmyndigheten eller for overordnet myndighet, har taushetsplikt om det vedkommende får vite om informasjon jernbanevirksomheten har funnet det nødvendig å skjerme etter § 3-3. Det samme gjelder informasjon vedkommende får vite om i tjenesten eller arbeidet som det er nødvendig å skjerme etter § 3-3.Taushetsplikten gjelder også etter at vedkommende har avsluttet arbeidet eller oppdraget.
§ 3-5. Prosedyrer m.m.
§ 3-5. Prosedyrer m.m.
Jernbanevirksomheten skal utarbeide prosedyrer og/eller bestemmelser som dekker alle forhold av betydning for sikring, herunder behandling av trusselvurderinger.
