6.1.2. Pro účely bodu 6.1.1 procesy uvedené v bodě 6.1.1 zahrnují: a) bezpečnostní požadavky, které …

a)

bezpečnostní požadavky, které se mají vztahovat na pořizované služby IKT nebo produkty IKT;

b)

požadavky týkající se bezpečnostních aktualizací po celou dobu životnosti služeb IKT nebo produktů IKT nebo nahrazení po skončení doby podpory;

c)

informace popisující hardwarové a softwarové komponenty používané ve službách IKT nebo produktech IKT;

d)

informace popisující zavedené funkce kybernetické bezpečnosti ve službách IKT nebo produktech ICT a konfiguraci potřebnou pro jejich bezpečný provoz;

e)

ujištění, že služby IKT nebo produkty IKT splňují bezpečnostní požadavky podle písmene a);

f)

metody ověřování, zda dodané služby IKT nebo produkty IKT splňují stanovené bezpečnostní požadavky, a zdokumentování výsledků ověřování.