Член 17 2.

доставчикът доказва, че неговият персонал притежава най-висока степен на професионална почтеност, независимост, отговорност и необходимата техническа компетентност за изпълнение на дейностите в конкретната област и осигурява постоянство и непрекъснатост на експертния опит, както и необходимите технически ресурси;

доставчикът и всички съответни дъщерни дружества и подизпълнители спазват приложимите правила за защита на класифицираната информация и разполагат с подходящи мерки, включително, когато е приложимо, споразумения помежду си за защита на поверителната информация, свързана с услугата, и по-специално на доказателствата, констатациите и докладите;

доставчикът представя достатъчно доказателства, че неговата управленска структура е прозрачна и няма вероятност тя да застраши неговата безпристрастност и качеството на услугите му или да предизвика конфликти на интереси;

доставчикът разполага с подходящо разрешение за достъп, поне за персонала, предназначен за разгръщане на услугата, когато това се изисква от държава членка;

ИТ системите на доставчика разполагат със съответното ниво на сигурност;

доставчикът разполага с хардуера и софтуера, необходими за поддържане на търсената услуга, които не съдържат вече известни и използваеми уязвимости, включват последните актуализации на сигурността и при всички случаи са в съответствие с всяка приложима разпоредба на Регламент (ЕС) 2024/2847 на Европейския парламент и на Съвета ( 2 );

доставчикът е в състояние да докаже, че има опит в предоставянето на подобни услуги на съответните национални органи, субекти, извършващи дейност в сектори с висока степен на критичност или субекти, извършващи дейност в други критични сектори;

доставчикът е в състояние да достави услугата в кратък срок в държавите членки, в които може да я предоставя;

доставчикът е в състояние да достави услугата на един или повече официални езици на институциите на Съюза или на държава членка, както се изисква, ако има такива, от държавите членки или ползвателите, посочени в член 14, параграф 3, букви б) и в), в които доставчикът може да я предоставя;

след като бъде въведена европейска схема за сертифициране на киберсигурността на управлявани услуги за сигурност съгласно Регламент (ЕС) 2019/881, в срок от две години, от датата на прилагане на схемата, доставчикът се сертифицира в съответствие с тази схема;

доставчикът включва в поканата за участие в поръчки условията за преобразуване за всяка неизползвана услуга за реагиране при инциденти, която би могла да бъде преобразувана в услуги за готовност, тясно свързани с реагирането при инциденти, като учения или обучения.