Articolo 17 2.

il fornitore dimostra che il suo personale è dotato della massima integrità professionale, indipendenza e responsabilità, nonché della competenza tecnica necessaria per svolgere le attività nel suo campo specifico, e garantisce la permanenza e continuità delle competenze e delle risorse tecniche necessarie;

il fornitore, nonché eventuali filiali e subappaltatori pertinenti, rispettano le norme applicabili in materia di protezione delle informazioni classificate e mettono in atto misure adeguate, compresi, se del caso, accordi conclusi tra di essi, per la protezione delle informazioni riservate relative al servizio, in particolare delle prove, dei risultati e delle relazioni;

il fornitore dimostra, tramite prove sufficienti, che la sua struttura di governo è trasparente, non suscettibile di compromettere la sua imparzialità e la qualità dei servizi prestati o di causare conflitti di interesse;

il fornitore è in possesso di un nulla osta di sicurezza adeguato, almeno per il personale destinato alla mobilitazione del servizio, laddove richiesto da uno Stato membro;

il fornitore dispone del livello di sicurezza pertinente per i suoi sistemi informatici;

il fornitore è dotato dell'hardware e del software necessari a supportare il servizio richiesto, che non contengono vulnerabilità sfruttabili note, includono gli ultimi aggiornamenti di sicurezza e rispettano in ogni caso le disposizioni applicabili del regolamento (UE) 2024/2847 del Parlamento europeo e del Consiglio ( 2 );

il fornitore è in grado di dimostrare di avere esperienza nella fornitura di servizi analoghi alle autorità nazionali competenti, ai soggetti che operano in settori ad alta criticità o ai soggetti che operano in altri settori critici;

il fornitore è in grado di prestare il servizio in tempi brevi negli Stati membri in cui può fornire il servizio;

il fornitore è in grado di prestare il servizio in una o più lingue ufficiali delle istituzioni dell'Unione o di uno Stato membro come richiesto, se del caso, dagli Stati membri o dagli utenti di cui all'articolo 14, paragrafo 3, lettere b) e c), a cui il fornitore può fornire il servizio;

una volta posto in essere un sistema europeo di certificazione della cibersicurezza per i servizi di sicurezza gestiti a norma del regolamento (UE) 2019/881, il fornitore è certificato conformemente a tale sistema entro due anni dalla data di applicazione del sistema;

il fornitore include nell'offerta le condizioni di conversione per eventuali servizi di risposta agli incidenti non utilizzati che potrebbero essere convertiti in servizi di preparazione strettamente connessi alla risposta agli incidenti, quali esercitazioni o formazioni.