+Artikkel 17 Usaldatavad hallatud turbeteenuse osutajad
---+Artikkel 17 1.
---+Artikkel 17 2.
---+Artikkel 17 3.

Artikkel 17 Usaldatavad hallatud turbeteenuse osutajad

1. Ülevaade

,
Artikkel 17 1.

ELi küberreservi loomiseks korraldatavates hankemenetlustes järgib avaliku sektori hankija põhimõtteid, mis on sätestatud määruses (EL, Euratom) 2024/2509, ning tagab, et

a) 

ELi küberreserv kui tervik hõlmab teenuseid, mida saab osutada kõigis liikmesriikides, võttes arvesse eelkõige liikmesriikide nõudeid, mis käsitlevad selliste teenuste osutamist, sealhulgas keeli, sertifitseerimist või akrediteerimist;

b) 

kaitstakse liidu ja liikmesriikide olulisi julgeolekuhuve;

c) 

ELi küberreserv toob liitu lisaväärtust, aidates saavutada määruse (EL) 2021/694 artiklis 3 sätestatud eesmärke, sealhulgas edendada küberturbeoskuste arengut liidus.
Artikkel 17 2.

ELi küberreservi jaoks teenuseid hankides lisab avaliku sektori hankija hankedokumentidesse järgmised kriteeriumid ja nõuded:

a) 

teenuseosutaja tõendab oma töötajate suurimat erialast kohusetunnet, sõltumatust, vastutust ja nõutavat tehnilist pädevust oma erialal tegutsemiseks ning tagab eksperditeadmiste püsivuse ja järjepidevuse ning vajalikud tehnilised vahendid;

b) 

teenuseosutaja ning kõik asjaomased tütarettevõtjad ja töövõtjad järgivad salastatud teabe kaitse suhtes kohaldatavaid norme ning kehtestavad asjakohased meetmed, sealhulgas asjakohasel juhul omavahelised kokkulepped, et kaitsta teenusega seotud konfidentsiaalset teavet, eelkõige tõendeid, tulemusi ja aruandeid;

c) 

teenuseosutaja esitab piisavad tõendid selle kohta, et tema juhtimisstruktuur on läbipaistev, ei mõjuta tema erapooletust ja tema teenuste kvaliteeti ega põhjusta huvikonflikte;

d) 

teenuseosutaja kohaldab liikmesriigi taotluse korral asjakohast julgeolekukontrolli vähemalt nende töötajate suhtes, kes hakkavad teenust osutama;

e) 

teenuseosutaja IT-süsteemide turvalisuse tase on asjakohane;

f) 

teenuseosutajal on nõutava teenuse jaoks vajalik riist- ja tarkvara, mis ei tohi sisaldada teadaolevaid ärakasutatavaid nõrkusi ning mis sisaldab viimaseid turvauuendusi ning peab igal juhul vastama Euroopa Parlamendi ja nõukogu määruse (EL) 2024/2847 ( 2 ) kohaldatavatele sätetele;

g) 

teenuseosutaja on võimeline tõendama, et tal on kogemusi sarnaste teenuste osutamisel asjaomastele liikmesriikide ametiasutustele või kriitilise tähtsusega sektorites tegutsevatele üksustele või muudes tähtsates sektorites tegutsevatele üksustele;

h) 

teenuseosutaja on võimeline osutama teenust liikmesriikides lühikese etteteatamisajaga;

i) 

teenuseosutaja on võimeline osutama teenust ühes või mitmes liidu institutsioonide või liikmesriigi ametlikus keeles, kui liikmesriik, kus teenuseosutaja teenust osutab, või artikli 14 lõike 3 punktides b ja c osutatud kasutajad seda nõuavad;

j) 

kui hallatavate turbeteenuste jaoks on kehtestatud määrusele (EL) 2019/881 vastav Euroopa küberturvalisuse sertifitseerimise kava, tuleb teenuseosutaja sertifitseerida kooskõlas selle kavaga kahe aasta jooksul pärast kava kohaldamise alguskuupäeva;

k) 

teenuseosutaja lisab pakkumusele tingimused, mille alusel saab muuta intsidentidele reageerimise kasutamata teenused intsidentidele reageerimisega tihedalt seotud valmisolekuteenusteks, näiteks õppusteks või koolituseks.
Artikkel 17 3.
Asjakohasel juhul võib avaliku sektori hankija ELi küberreservi jaoks teenuste hankimiseks töötada tihedas koostöös liikmesriikidega välja lõikes 2 osutatud kriteeriumidele ja nõuetele lisaks veel muid kriteeriume ja nõudeid.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.