Članak 51.a Sigurnosni ciljevi europskih programa kibersigurnosne certifikacije za upravljane sigurnosne usluge

da se upravljane sigurnosne usluge pružaju na potrebnoj razini kompetentnosti, stručnosti i iskustva, među ostalim da osoblje zaduženo za pružanje tih usluga ima dostatnu i odgovarajuću razinu tehničkog znanja i stručnosti u tom području, dostatno i primjereno iskustvo te najviši stupanj profesionalnog integriteta;

da pružatelj ima uspostavljene primjerene interne postupke kojima jamči da se upravljane sigurnosne usluge u svakom trenutku pružaju na dostatnoj i odgovarajućoj razini kvalitete;

da se zaštite podaci kojima se pristupa ili koji se pohranjuju, šalju ili na drugi način obrađuju u vezi s pružanjem upravljanih sigurnosnih usluga od slučajnog ili neovlaštenog pristupa, pohranjivanja, objave, uništavanja, druge obrade, gubitka, izmjene ili nedostatka dostupnosti;

da podaci, usluge i funkcije te pristup podacima, uslugama i funkcijama pravodobno budu ponovno dostupni u slučaju fizičkog ili tehničkog incidenta;

da ovlaštene osobe, programi ili strojevi mogu pristupati isključivo podacima, uslugama ili funkcijama na koje se odnose njihova prava pristupa;

da se vodi evidencija podataka, usluga ili funkcija kojima se pristupilo, koje su se koristile ili na drugi način obrađivale, u koje vrijeme i od strane koga, te da je dostupna za procjenu;

da su IKT proizvodi, IKT usluge i IKT procesi koji se koriste za pružanje upravljanih sigurnosnih usluga sigurni dizajnom i po zadanim postavkama i da, prema potrebi, imaju najnovija sigurnosna ažuriranja te da ne sadrže poznate ranjivosti.