5.1.4. Az érintett szervezetek az ellátási lánc védelmére vonatkozó szabályzatban foglaltak alapján …

a)

a beszállítókra vagy szolgáltatókra vonatkozó kiberbiztonsági követelmények, beleértve az IKT-szolgáltatások vagy IKT-termékek beszerzésének biztonságára vonatkozó, a 6.1. pontban meghatározott követelményeket is;

b)

a beszállítók vagy szolgáltatók alkalmazottaival szemben támasztott követelmények azok ismereteit, készségeit és képzését, és ha indokolt, bizonyítványait illetően;

c)

a beszállítók és szolgáltatók alkalmazottainak háttérellenőrzésére vonatkozó követelmények;

d)

a beszállítók és szolgáltatók azon kötelezettsége, hogy indokolatlan késedelem nélkül értesítsék az érintett szervezeteket minden olyan biztonsági eseménnyel kapcsolatban, amelyek kockázatot jelentenek az említett szervezetek hálózati és információs rendszereinek biztonságára nézve;

e)

az ellenőrzés végzésére vagy ellenőrzési jelentés megismerésére való jog;

f)

a beszállítók és szolgáltatók azon kötelezettsége, hogy kezeljék az érintett szervezetek hálózati és információs rendszereinek biztonságát veszélyeztető sebezhetőségeket;

g)

az alvállalkozásba adásra vonatkozó követelmények, valamint – amennyiben az érintett szervezetek lehetővé teszik alvállalkozói szerződések megkötését – az alvállalkozókkal szemben támasztott kiberbiztonsági követelmények az a) pontban említett kiberbiztonsági követelményekkel összhangban;

h)

a beszállítók és szolgáltatók kötelezettségei a szerződés megszűnésekor, például a beszállítók és szolgáltatók által feladataik ellátása során megszerzett információk visszakeresésével és megsemmisítésével kapcsolatban.