6.1.2. За целите на точка 6.1.1. процесите, посочени в точка 6.1.1., включват: а) изисквания за …

а)

изисквания за сигурност, които да се прилагат към ИКТ услугите или ИКТ продуктите, които ще бъдат придобити;

б)

изисквания по отношение на актуализациите във връзка със сигурността през целия жизнен цикъл на ИКТ услугите или ИКТ продуктите или замяна след края на периода на поддръжка;

в)

информация, описваща хардуерните и софтуерните компоненти, използвани в ИКТ услугите или ИКТ продуктите;

г)

информация, описваща внедрените функции за киберсигурност на ИКТ услугите или ИКТ продуктите и конфигурацията, необходима за тяхното сигурно функциониране;

д)

увереност, че ИКТ услугите или ИКТ продуктите отговарят на изискванията за сигурност съгласно буква а);

е)

методи за валидиране на съответствието на предоставените ИКТ услуги или ИКТ продукти с посочените изисквания за сигурност, както и документиране на резултатите от валидирането.