5.1.4. Asianomaisen toimijan on toimitusketjun turvallisuuskäytännön mukaisesti ja ottaen huomioon …

a)

tavarantoimittajia tai palveluntarjoajia koskevat kyberturvallisuusvaatimukset, mukaan lukien 6.1 kohdassa esitetyt TVT-palvelujen tai -tuotteiden hankinnan turvallisuutta koskevat vaatimukset;

b)

tavarantoimittajien tai palveluntarjoajien työntekijöiltä vaadittavaa tietämystä, taitoja ja koulutusta sekä tarvittaessa sertifiointia koskevat vaatimukset;

c)

tavarantoimittajien ja palveluntarjoajien työntekijöiden taustan tarkistamista koskevat vaatimukset;

d)

tavarantoimittajien ja palveluntarjoajien velvollisuus ilmoittaa ilman aiheetonta viivytystä asianomaiselle toimijalle poikkeamista, jotka aiheuttavat riskin kyseisen toimijan verkko- ja tietojärjestelmien turvallisuudelle;

e)

oikeus suorittaa tarkastuksia tai saada tarkastuskertomuksia;

f)

tavarantoimittajien ja palveluntarjoajien velvollisuus korjata haavoittuvuudet, jotka aiheuttavat riskin kyseisen toimijan verkko- ja tietojärjestelmien turvallisuudelle;

g)

alihankintaa koskevat vaatimukset ja, jos asianomainen toimija sallii alihankinnan, alihankkijoita koskevat kyberturvallisuusvaatimukset a alakohdassa tarkoitettujen kyberturvallisuusvaatimusten mukaisesti;

h)

tavarantoimittajien ja palveluntarjoajien velvoitteet sopimuksen päättyessä, kuten tavarantoimittajien ja palveluntarjoajien tehtäviään suorittaessaan saamien tietojen talteenotto ja hävittäminen.