6.1. Сигурност при придобиването на ИКТ услуги или ИКТ продукти

а)

изисквания за сигурност, които да се прилагат към ИКТ услугите или ИКТ продуктите, които ще бъдат придобити;

б)

изисквания по отношение на актуализациите във връзка със сигурността през целия жизнен цикъл на ИКТ услугите или ИКТ продуктите или замяна след края на периода на поддръжка;

в)

информация, описваща хардуерните и софтуерните компоненти, използвани в ИКТ услугите или ИКТ продуктите;

г)

информация, описваща внедрените функции за киберсигурност на ИКТ услугите или ИКТ продуктите и конфигурацията, необходима за тяхното сигурно функциониране;

д)

увереност, че ИКТ услугите или ИКТ продуктите отговарят на изискванията за сигурност съгласно буква а);

е)

методи за валидиране на съответствието на предоставените ИКТ услуги или ИКТ продукти с посочените изисквания за сигурност, както и документиране на резултатите от валидирането.