5.1.4. Remdamiesi tiekimo grandinės saugumo politika ir atsižvelgdami į pagal šio priedo 2.1 punktą …

a)

tiekėjams ar paslaugų teikėjams taikomi kibernetinio saugumo reikalavimai, įskaitant 6.1 punkte nustatytus reikalavimus dėl IRT paslaugų ar IRT produktų įsigijimo saugumo;

b)

reikalavimai, susiję su informuotumu, įgūdžiais, mokymu ir, kai tinkama, kvalifikacijos pažymėjimais, kurių reikalaujama iš tiekėjų ar paslaugų teikėjų darbuotojų;

c)

reikalavimai, susiję su tiekėjų ir paslaugų teikėjų darbuotojų asmens patikrinimu;

d)

tiekėjų ir paslaugų teikėjų pareiga nepagrįstai nedelsiant pranešti atitinkamiems subjektams apie incidentus, keliančius riziką tų subjektų tinklų ir informacinių sistemų saugumui;

e)

teisė į auditą arba teisė gauti audito ataskaitas;

f)

tiekėjų ir paslaugų teikėjų pareiga šalinti pažeidžiamumą, keliantį pavojų atitinkamų subjektų tinklų ir informacinių sistemų saugumui;

g)

reikalavimai, susiję su subranga, ir, kai atitinkami subjektai leidžia sudaryti subrangos sutartis, kibernetinio saugumo reikalavimai subrangovams, nustatyti remiantis a punkte nurodytais kibernetinio saugumo reikalavimais;

h)

tiekėjų ir paslaugų teikėjų pareigos nutraukiant sutartį, pavyzdžiui, dėl informacijos, kurią tiekėjai ir paslaugų teikėjai gauna vykdydami savo užduotis, atgaminimo ir disponavimo ja.