51.a pants Drošības mērķi: Eiropas kiberdrošības sertifikācijas shēmas pārvaldītiem drošības pakalpojumiem

pārvaldītu drošības pakalpojumu sniegšanā tiek nodrošināta vajadzīgā kompetence, lietpratība un pieredze, tostarp par minēto pakalpojumu sniegšanu atbildīgajam personālam ir pietiekama un pienācīga līmeņa tehniskās zināšanas un kompetence konkrētajā jomā, pietiekama un atbilstīga pieredze un augstākais profesionālās integritātes līmenis;

pakalpojumu sniedzējs ir ieviesis pienācīgas iekšējās procedūras, kas nodrošina, ka pārvaldītie drošības pakalpojumi vienmēr tiek sniegti pietiekamā un pienācīgā kvalitātes līmenī;

dati, kuriem piekļūst un kurus glabā, pārsūta vai citādi apstrādā saistībā ar pārvaldītu drošības pakalpojumu sniegšanu, tiek aizsargāti pret nejaušu vai neatļautu piekļuvi, glabāšanu, atklāšanu, iznīcināšanu, citu apstrādi, pazaudēšanu, pārveidošanu vai nepieejamību;

fiziska vai tehniska incidenta gadījumos laikus tiek atjaunota datu, pakalpojumu un funkciju pieejamība un piekļūstamība;

pilnvarotas personas, programmas vai iekārtas var piekļūt vienīgi tādiem datiem, pakalpojumiem vai funkcijām, attiecībā uz ko tām ir piekļuves tiesības;

tiek reģistrēts un ir iespējams novērtēt, kuriem datiem, pakalpojumiem vai funkcijām ir piekļūts, kuru datu, pakalpojumu un funkciju izmantošana ir notikusi vai kuri dati ir citādi apstrādāti, kad tas ir noticis un kas to ir darījis;

pārvaldīto drošības pakalpojumu sniegšanā izmantotie IKT produkti, IKT pakalpojumi un IKT procesi ir konstruēti tā, lai būtu droši, un ir droši pēc noklusējuma un attiecīgā gadījumā ietver jaunākos drošības atjauninājumus, taču neietver publiski zināmas ievainojamības.