|
+Άρθρο 17 2. |
Άρθρο 17 2.Κατά την προμήθεια υπηρεσιών για την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, η αναθέτουσα αρχή περιλαμβάνει στα έγγραφα της προμήθειας τα ακόλουθα κριτήρια και απαιτήσεις:
α)
ο πάροχος αποδεικνύει ότι το προσωπικό του διαθέτει τον υψηλότερο βαθμό επαγγελματικής ακεραιότητας, ανεξαρτησίας, ευθύνης και την απαιτούμενη τεχνική επάρκεια για την εκτέλεση των δραστηριοτήτων στον συγκεκριμένο τομέα, και διασφαλίζει τη μονιμότητα και συνέχεια της εμπειρογνωσίας, καθώς και τους απαιτούμενους τεχνικούς πόρους·
β)
ο πάροχος και οποιεσδήποτε σχετικές θυγατρικές και υπεργολάβοι συμμορφώνονται με τους ισχύοντες κανόνες για την προστασία των διαβαθμισμένων πληροφοριών και εφαρμόζουν κατάλληλα μέτρα, συμπεριλαμβανομένων, κατά περίπτωση, συμφωνιών μεταξύ τους, για την προστασία των εμπιστευτικών πληροφοριών που αφορούν την υπηρεσία, και ιδίως των αποδεικτικών στοιχείων, των πορισμάτων και των εκθέσεων·
γ)
ο πάροχος παρέχει επαρκείς αποδείξεις ότι η διοικητική δομή του είναι διαφανής, δεν είναι πιθανό να θέσει σε κίνδυνο την αμεροληψία του και την ποιότητα των υπηρεσιών του ή να προκαλέσει συγκρούσεις συμφερόντων·
δ)
ο πάροχος διαθέτει κατάλληλη εξουσιοδότηση ασφαλείας, τουλάχιστον για το προσωπικό που προορίζεται για την ανάπτυξη υπηρεσιών, όταν αυτό απαιτείται από ένα κράτος μέλος·
ε)
ο πάροχος διαθέτει το σχετικό επίπεδο ασφάλειας για τα συστήματα ΤΠ του·
στ)
ο πάροχος διαθέτει το υλισμικό και το λογισμικό που απαιτούνται για τη στήριξη της ζητούμενης υπηρεσίας, τα οποία δεν περιέχουν γνωστές εκμεταλλεύσιμες ευπάθειες, περιλαμβάνουν τις τελευταίες ενημερώσεις ασφαλείας και, σε κάθε περίπτωση, συμμορφώνονται με οποιαδήποτε εφαρμοστέα διάταξη του κανονισμού (ΕΕ) 2024/2847 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 2 )·
ζ)
ο πάροχος είναι σε θέση να αποδείξει ότι διαθέτει πείρα στην παροχή παρόμοιων υπηρεσιών σε σχετικές εθνικές αρχές ή οντότητες που δραστηριοποιούνται σε τομείς υψηλής κρισιμότητας ή οντότητες που δραστηριοποιούνται σε άλλους κρίσιμους τομείς·
η)
ο πάροχος είναι σε θέση να παρέχει την υπηρεσία εντός σύντομου χρονικού διαστήματος στα κράτη μέλη όπου μπορεί να παρέχει την υπηρεσία·
θ)
ο πάροχος είναι σε θέση να παρέχει την υπηρεσία σε μία ή περισσότερες επίσημες γλώσσες των θεσμικών οργάνων της Ένωσης ή κράτους μέλους, σύμφωνα με τις απαιτήσεις, εάν υπάρχουν, των κρατών μελών ή των χρηστών που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχεία β) και γ), στα οποία ή τους οποίους μπορεί ο πάροχος να παρέχει την υπηρεσία·
ι)
όταν τεθεί σε εφαρμογή ένα ευρωπαϊκό σχήμα πιστοποίησης της κυβερνοασφάλειας για διαχειριζόμενες υπηρεσίες ασφάλειας σύμφωνα με τον κανονισμό (ΕΕ) 2019/881, ο πάροχος πιστοποιείται σύμφωνα με το εν λόγω σύστημα, εντός διαστήματος δύο ετών από την ημερομηνία εφαρμογής του συστήματος·
ια)
ο πάροχος περιλαμβάνει στην προσφορά τους όρους μετατροπής για κάθε αχρησιμοποίητη υπηρεσία αντιμετώπισης περιστατικών που θα μπορούσε να μετατραπεί σε υπηρεσία ετοιμότητας που συνδέεται στενά με την αντιμετώπιση περιστατικών, όπως ασκήσεις ή προγράμματα κατάρτισης. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|