+Άρθρο 17 Αξιόπιστοι πάροχοι διαχειριζόμενων υπηρεσιών ασφάλειας
---+Άρθρο 17 1.
---+Άρθρο 17 2.
---+Άρθρο 17 3.

Άρθρο 17 Αξιόπιστοι πάροχοι διαχειριζόμενων υπηρεσιών ασφάλειας

1. Επισκόπηση

Τίτλος	Κανονισμός
Άρθρο 17 1.	Στις διαδικασίες προμηθειών με σκοπό τη δημιουργία της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας, η αναθέτουσα αρχή ενεργεί σύμφωνα με τις αρχές που καθορίζονται στον κανονισμό (ΕΕ, Ευρατόμ) 2024/2509 και σύμφωνα με τις ακόλουθες αρχές: α) διασφαλίζει ότι οι υπηρεσίες που περιλαμβάνονται στην εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, στο σύνολό τους, είναι τέτοιες ώστε η εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας να περιλαμβάνει υπηρεσίες που μπορούν να αναπτυχθούν σε όλα τα κράτη μέλη, λαμβανομένων ιδίως υπόψη των εθνικών απαιτήσεων για την παροχή των εν λόγω υπηρεσιών, μεταξύ άλλων όσον αφορά τις γλώσσες, την πιστοποίηση ή τη διαπίστευση· β) διασφαλίζει την προστασία των ουσιωδών συμφερόντων ασφάλειας της Ένωσης και των κρατών μελών της· γ) διασφαλίζει ότι η εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας προσδίδει ενωσιακή προστιθέμενη αξία, συμβάλλοντας στην επίτευξη των στόχων που ορίζονται στο άρθρο 3 του κανονισμού (ΕΕ) 2021/694, συμπεριλαμβανομένης της προώθησης της ανάπτυξης δεξιοτήτων κυβερνοασφάλειας στην Ένωση.
Άρθρο 17 2.	Κατά την προμήθεια υπηρεσιών για την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, η αναθέτουσα αρχή περιλαμβάνει στα έγγραφα της προμήθειας τα ακόλουθα κριτήρια και απαιτήσεις: α) ο πάροχος αποδεικνύει ότι το προσωπικό του διαθέτει τον υψηλότερο βαθμό επαγγελματικής ακεραιότητας, ανεξαρτησίας, ευθύνης και την απαιτούμενη τεχνική επάρκεια για την εκτέλεση των δραστηριοτήτων στον συγκεκριμένο τομέα, και διασφαλίζει τη μονιμότητα και συνέχεια της εμπειρογνωσίας, καθώς και τους απαιτούμενους τεχνικούς πόρους· β) ο πάροχος και οποιεσδήποτε σχετικές θυγατρικές και υπεργολάβοι συμμορφώνονται με τους ισχύοντες κανόνες για την προστασία των διαβαθμισμένων πληροφοριών και εφαρμόζουν κατάλληλα μέτρα, συμπεριλαμβανομένων, κατά περίπτωση, συμφωνιών μεταξύ τους, για την προστασία των εμπιστευτικών πληροφοριών που αφορούν την υπηρεσία, και ιδίως των αποδεικτικών στοιχείων, των πορισμάτων και των εκθέσεων· γ) ο πάροχος παρέχει επαρκείς αποδείξεις ότι η διοικητική δομή του είναι διαφανής, δεν είναι πιθανό να θέσει σε κίνδυνο την αμεροληψία του και την ποιότητα των υπηρεσιών του ή να προκαλέσει συγκρούσεις συμφερόντων· δ) ο πάροχος διαθέτει κατάλληλη εξουσιοδότηση ασφαλείας, τουλάχιστον για το προσωπικό που προορίζεται για την ανάπτυξη υπηρεσιών, όταν αυτό απαιτείται από ένα κράτος μέλος· ε) ο πάροχος διαθέτει το σχετικό επίπεδο ασφάλειας για τα συστήματα ΤΠ του· στ) ο πάροχος διαθέτει το υλισμικό και το λογισμικό που απαιτούνται για τη στήριξη της ζητούμενης υπηρεσίας, τα οποία δεν περιέχουν γνωστές εκμεταλλεύσιμες ευπάθειες, περιλαμβάνουν τις τελευταίες ενημερώσεις ασφαλείας και, σε κάθε περίπτωση, συμμορφώνονται με οποιαδήποτε εφαρμοστέα διάταξη του κανονισμού (ΕΕ) 2024/2847 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 2 )· ζ) ο πάροχος είναι σε θέση να αποδείξει ότι διαθέτει πείρα στην παροχή παρόμοιων υπηρεσιών σε σχετικές εθνικές αρχές ή οντότητες που δραστηριοποιούνται σε τομείς υψηλής κρισιμότητας ή οντότητες που δραστηριοποιούνται σε άλλους κρίσιμους τομείς· η) ο πάροχος είναι σε θέση να παρέχει την υπηρεσία εντός σύντομου χρονικού διαστήματος στα κράτη μέλη όπου μπορεί να παρέχει την υπηρεσία· θ) ο πάροχος είναι σε θέση να παρέχει την υπηρεσία σε μία ή περισσότερες επίσημες γλώσσες των θεσμικών οργάνων της Ένωσης ή κράτους μέλους, σύμφωνα με τις απαιτήσεις, εάν υπάρχουν, των κρατών μελών ή των χρηστών που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχεία β) και γ), στα οποία ή τους οποίους μπορεί ο πάροχος να παρέχει την υπηρεσία· ι) όταν τεθεί σε εφαρμογή ένα ευρωπαϊκό σχήμα πιστοποίησης της κυβερνοασφάλειας για διαχειριζόμενες υπηρεσίες ασφάλειας σύμφωνα με τον κανονισμό (ΕΕ) 2019/881, ο πάροχος πιστοποιείται σύμφωνα με το εν λόγω σύστημα, εντός διαστήματος δύο ετών από την ημερομηνία εφαρμογής του συστήματος· ια) ο πάροχος περιλαμβάνει στην προσφορά τους όρους μετατροπής για κάθε αχρησιμοποίητη υπηρεσία αντιμετώπισης περιστατικών που θα μπορούσε να μετατραπεί σε υπηρεσία ετοιμότητας που συνδέεται στενά με την αντιμετώπιση περιστατικών, όπως ασκήσεις ή προγράμματα κατάρτισης.
Άρθρο 17 3.	Για τους σκοπούς της προμήθειας υπηρεσιών για την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, η αναθέτουσα αρχή μπορεί, κατά περίπτωση, να αναπτύξει κριτήρια και απαιτήσεις επιπλέον εκείνων που αναφέρονται στην παράγραφο 2, σε στενή συνεργασία με τα κράτη μέλη.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση

Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.