6.1. Zabezpečení pořizování služeb IKT nebo produktů IKT

a)

bezpečnostní požadavky, které se mají vztahovat na pořizované služby IKT nebo produkty IKT;

b)

požadavky týkající se bezpečnostních aktualizací po celou dobu životnosti služeb IKT nebo produktů IKT nebo nahrazení po skončení doby podpory;

c)

informace popisující hardwarové a softwarové komponenty používané ve službách IKT nebo produktech IKT;

d)

informace popisující zavedené funkce kybernetické bezpečnosti ve službách IKT nebo produktech ICT a konfiguraci potřebnou pro jejich bezpečný provoz;

e)

ujištění, že služby IKT nebo produkty IKT splňují bezpečnostní požadavky podle písmene a);

f)

metody ověřování, zda dodané služby IKT nebo produkty IKT splňují stanovené bezpečnostní požadavky, a zdokumentování výsledků ověřování.