Článek 17 Důvěryhodní poskytovatelé řízených bezpečnostních služeb

zajistit, aby služby zahrnuté do rezervy EU pro kybernetickou bezpečnost byly jako celek takové, aby rezerva EU pro kybernetickou bezpečnost zahrnovala služby, které mohou být využívány ve všech členských státech, zejména s ohledem na vnitrostátní požadavky na poskytování takových služeb, včetně požadavků na jazyky, certifikaci nebo akreditaci,

zajistit ochranu základních bezpečnostních zájmů Unie a jejích členských států,

zajistit, aby rezerva EU pro kybernetickou bezpečnost přinášela Unii přidanou hodnotu tím, že přispěje k dosažení cílů stanovených v článku 3 nařízení (EU) 2021/694, včetně podpory rozvoje dovedností v oblasti kybernetické bezpečnosti v Unii.

poskytovatel prokáže, že jeho zaměstnanci mají nejvyšší stupeň profesní bezúhonnosti, nezávislosti, zodpovědnosti a požadované technické způsobilosti k výkonu činnosti v jejich konkrétním oboru a zajistí trvalost a kontinuitu odborných znalostí i potřebných technických zdrojů;

poskytovatel a veškeré příslušné dceřiné společnosti a subdodavatelé dodržují příslušná pravidla na ochranu utajovaných informací a mají zavedena vhodná opatření, včetně případných vzájemných dohod, na ochranu důvěrných informací týkajících se služby, a zejména důkazů, zjištění a zpráv;

poskytovatel předloží dostatečný důkaz o tom, že jeho řídicí struktura je transparentní a neohrozí jeho nestrannost a kvalitu jeho služeb ani nezpůsobí střet zájmů;

poskytovatel má odpovídající bezpečnostní prověrku, alespoň v případě pracovníků určených k nasazení v rámci dané služby, pokud to vyžaduje členský stát;

poskytovatel má odpovídající úroveň zabezpečení svých IT systémů;

poskytovatel je vybaven hardwarem a softwarem nezbytným pro podporu požadované služby, které neobsahují známé zneužitelné zranitelnosti, zahrnují nejnovější bezpečnostní aktualizace a v každém případě splňují veškerá použitelná ustanovení nařízení Evropského parlamentu a Rady (EU) 2024/2847 ( 2 );

poskytovatel je schopen prokázat, že má zkušenosti s poskytováním podobných služeb příslušným vnitrostátním orgánům, subjektům působícím ve vysoce kritických odvětvích nebo subjektům působícím v dalších kritických odvětvích;

poskytovatel je schopen poskytnout službu v krátkém časovém rámci v členských státech, v nichž může službu poskytovat;

poskytovatel je schopen poskytnout službu v jednom nebo ve více úředních jazycích orgánů Unie nebo v jazyce členského státu, pokud to členské státy, v nichž může poskytovatel službu poskytovat, nebo uživatelé uvedení v čl. 14 odst. 3 písm. b) a c) vyžadují;

jakmile budou zavedena evropská schémata certifikace kybernetické bezpečnosti pro řízené bezpečnostní služby podle nařízení (EU) 2019/881, bude poskytovatel certifikován v souladu s těmito schématy do dvou let ode dne začátku uplatňování těchto schémat;

poskytovatel musí do nabídky zahrnout pro jakékoliv nevyužité služby určené k reakci na incidenty, které by mohly být přeměněny na služby připravenosti úzce související s reakcí na incidenty, jako jsou cvičení nebo školení, podmínky takové přeměny.