|
+Artikkel 17 2. |
Artikkel 17 2.ELi küberreservi jaoks teenuseid hankides lisab avaliku sektori hankija hankedokumentidesse järgmised kriteeriumid ja nõuded:
a)
teenuseosutaja tõendab oma töötajate suurimat erialast kohusetunnet, sõltumatust, vastutust ja nõutavat tehnilist pädevust oma erialal tegutsemiseks ning tagab eksperditeadmiste püsivuse ja järjepidevuse ning vajalikud tehnilised vahendid;
b)
teenuseosutaja ning kõik asjaomased tütarettevõtjad ja töövõtjad järgivad salastatud teabe kaitse suhtes kohaldatavaid norme ning kehtestavad asjakohased meetmed, sealhulgas asjakohasel juhul omavahelised kokkulepped, et kaitsta teenusega seotud konfidentsiaalset teavet, eelkõige tõendeid, tulemusi ja aruandeid;
c)
teenuseosutaja esitab piisavad tõendid selle kohta, et tema juhtimisstruktuur on läbipaistev, ei mõjuta tema erapooletust ja tema teenuste kvaliteeti ega põhjusta huvikonflikte;
d)
teenuseosutaja kohaldab liikmesriigi taotluse korral asjakohast julgeolekukontrolli vähemalt nende töötajate suhtes, kes hakkavad teenust osutama;
e)
teenuseosutaja IT-süsteemide turvalisuse tase on asjakohane;
f)
teenuseosutajal on nõutava teenuse jaoks vajalik riist- ja tarkvara, mis ei tohi sisaldada teadaolevaid ärakasutatavaid nõrkusi ning mis sisaldab viimaseid turvauuendusi ning peab igal juhul vastama Euroopa Parlamendi ja nõukogu määruse (EL) 2024/2847 ( 2 ) kohaldatavatele sätetele;
g)
teenuseosutaja on võimeline tõendama, et tal on kogemusi sarnaste teenuste osutamisel asjaomastele liikmesriikide ametiasutustele või kriitilise tähtsusega sektorites tegutsevatele üksustele või muudes tähtsates sektorites tegutsevatele üksustele;
h)
teenuseosutaja on võimeline osutama teenust liikmesriikides lühikese etteteatamisajaga;
i)
teenuseosutaja on võimeline osutama teenust ühes või mitmes liidu institutsioonide või liikmesriigi ametlikus keeles, kui liikmesriik, kus teenuseosutaja teenust osutab, või artikli 14 lõike 3 punktides b ja c osutatud kasutajad seda nõuavad;
j)
kui hallatavate turbeteenuste jaoks on kehtestatud määrusele (EL) 2019/881 vastav Euroopa küberturvalisuse sertifitseerimise kava, tuleb teenuseosutaja sertifitseerida kooskõlas selle kavaga kahe aasta jooksul pärast kava kohaldamise alguskuupäeva;
k)
teenuseosutaja lisab pakkumusele tingimused, mille alusel saab muuta intsidentidele reageerimise kasutamata teenused intsidentidele reageerimisega tihedalt seotud valmisolekuteenusteks, näiteks õppusteks või koolituseks. 1. Ülevaade
1.1 Viited1.2 Tuvastatud nõuded1.3 Seotud standardid2. Tuvastatud nõuded
3. Seotud standardid
|