5.1.4. Въз основа на политиката за сигурност на веригата за доставка и като се вземат предвид …

а)

изисквания за киберсигурност за снабдителите или доставчиците на услуги, включително изисквания по отношение на сигурността при придобиване на ИКТ услугите или ИКТ продуктите, посочени в точка 6.1;

б)

изисквания по отношение на информираността, уменията и обучението, а при необходимост и на удостоверенията, изисквани от служителите на снабдителите или доставчиците на услуги;

в)

изисквания относно цялостната проверка на служителите на снабдителите и доставчиците на услуги;

г)

задължение за снабдителите и доставчиците на услуги да уведомяват без неоправдано забавяне съответните субекти за инциденти, които представляват риск за сигурността на мрежовите и информационните системи на тези субекти;

д)

правото на одит или правото на получаване на одитни доклади;

е)

задължение за снабдителите и доставчиците на услуги да намерят решение за уязвимостите, които представляват риск за сигурността на мрежовите и информационните системи на съответните субекти;

ж)

изисквания по отношение на възлагането на дейности на външни изпълнители и, когато съответните субекти позволяват такова възлагане, изисквания за киберсигурност за подизпълнителите в съответствие с изискванията за киберсигурност, посочени в буква а);

з)

задължения на снабдителите и доставчиците на услуги при прекратяване на договора, като например извличане и унищожаване на информацията, получена от тях при изпълнение на задачите им.