Artikkel 51a Hallatud turbeteenuste Euroopa küberturvalisuse sertifitseerimise kavade turvalisusega seotud eesmärgid

hallatud turbeteenuseid pakutakse vajalikul tasemel pädevuse, erialateadmiste ja kogemustega, muu hulgas peavad töötajatel, kelle ülesanne on kõnealuseid teenuseid pakkuda, olema asjaomases valdkonnas piisaval ja sobival tasemel tehnilised teadmised ja pädevus ning piisav ja asjakohane kogemus ning suurim erialane kohusetunne;

hallatud turbeteenuse osutaja on kehtestanud sobivad sisemenetlused, mis tagavad, et hallatud turbeteenuseid pakutakse igal ajal piisava ja sobiva kvaliteediga;

hallatud turbeteenuste pakkumisega seoses juurdepääsetavad või salvestatavad, edastatavad või muul moel töödeldavad andmed on kaitstud juhusliku või volitamata juurdepääsu, salvestamise, avaldamise, hävitamise, muul viisil töötlemise, kaotsimineku, muutmise või kättesaamatuse eest;

füüsilise või tehnilise intsidendi korral taastatakse aegsasti andmete, teenuste ja funktsioonide käideldavus ja neile juurdepääs;

volitatud kasutajatel, programmidel ja masinatel on juurdepääs üksnes neile andmetele, teenustele või funktsioonidele, millele neil on õigus juurde pääseda;

on dokumenteeritud ja võimalik kontrollida, millal ja kes on pääsenud juurde millistele andmetele, teenustele või funktsioonidele, on neid kasutanud või muul viisil töödelnud;

hallatud turbeteenuste pakkumisel kasutatud IKT-tooted, -teenused ja -protsessid on sisseprojekteeritult ja vaikimisi turvalised, neil ei ole teadaolevaid turvanõrkusi ning kohaldataval juhul on neile paigaldatud kõige värskem turvauuendus ning need ei sisalda avalikult teadaolevaid turvanõrkusi.