5.1.4. Asjaomased üksused tagavad tarneahela turvalisuse põhimõtete põhjal ja käesoleva lisa punkti …

a)

tarnijate või teenuseosutajate küberturvalisuse nõuded, kaasa arvatud nõuded, mis puudutavad punktis 6.1 sätestatud turvalisust IKT-teenuste või IKT-toodete hankimisel;

b)

nõuded, mis puudutavad teadlikkust, oskusi ja koolitust ning vajaduse korral ka asjakohast sertifitseerimist, mida nõutakse tarnijate või teenuseosutajate töötajatelt;

c)

nõuded, mis puudutavad tarnijate ja teenuseosutajate töötajate tausta kontrollimist;

d)

tarnijate ja teenuseosutajate kohustus teavitada asjaomaseid üksusi viivitamata intsidentidest, mis kujutavad endast riski nende üksuste võrgu- ja infosüsteemide turvalisusele;

e)

auditeerimisõigus või õigus saada auditiaruandeid;

f)

tarnijate ja teenuseosutajate kohustus käsitleda nõrkusi, mis kujutavad endast riski asjaomaste üksuste võrgu- ja infosüsteemide turvalisusele;

g)

nõuded, mis puudutavad alltöövõttu, ja kui asjaomased üksused lubavad alltöövõttu, küberturvalisuse nõuded alltöövõtjatele vastavalt punktis a osutatud küberturvalisuse nõuetele;

h)

tarnijate ja teenuseosutajate kohustused lepingu lõppemise korral, näiteks sellise teabe võtt ja kõrvaldamine, mille tarnijad ja teenuseosutajad said oma ülesannete täitmise käigus.