17. pants Uzticami pārvaldīti drošības pakalpojumu sniedzēji

nodrošināt, ka kopējās ES kiberdrošības rezervēs iekļautie pakalpojumi garantē, ka ES kiberdrošības rezervēs ir pakalpojumi, kurus var ieviest visās dalībvalstīs, jo īpaši ņemot vērā valsts prasības attiecībā uz šādu pakalpojumu sniegšanu, tostarp par valodām, sertifikāciju vai akreditāciju;

nodrošināt Savienības un tās dalībvalstu būtisko drošības interešu aizsardzību;

nodrošināt, ka ES kiberdrošības rezerves rada Savienības pievienoto vērtību, sekmējot Regulas (ES) 2021/694 3. panta mērķu sasniegšanu un cita starpā veicinot kiberdrošības prasmju attīstību Savienībā.

pakalpojumu sniedzējs pierāda, ka tā personālam ir pati augstākā profesionālā godprātība, neatkarība, atbildība un tehniskā kompetence, kas vajadzīga darbībai savā specifiskajā jomā, un nodrošina lietpratības pastāvību un nepārtrauktību, kā arī vajadzīgos tehniskos resursus;

pakalpojumu sniedzējs un jebkuri attiecīgie meitasuzņēmumi un apakšuzņēmēji ievēro piemērojamos noteikumus par klasificētas informācijas aizsardzību un ievieš atbilstīgus pasākumus, tostarp attiecīgā gadījumā savstarpējus nolīgumus, lai aizsargātu konfidenciālu informāciju, kas saistīta ar pakalpojumu, un jo īpaši pierādījumus, konstatējumus un ziņojumus;

pakalpojumu sniedzējs sniedz pietiekamus pierādījumus, ka tā pārvaldes struktūra ir pārredzama, nevar apdraudēt tā objektivitāti un pakalpojumu kvalitāti vai radīt interešu konfliktu;

pakalpojumu sniedzējam ir attiecīga drošības pielaide – vismaz personālam, kas paredzēts pakalpojumu ieviešanai, – ja to prasa dalībvalsts;

pakalpojumu sniedzējam ir attiecīgs drošības līmenis tā IT sistēmām;

pakalpojumu sniedzējs ir aprīkots ar pieprasītā pakalpojuma atbalstīšanai nepieciešamo aparatūru un programmatūru, kas nesatur zināmas ļaunprātīgi izmantojamas ievainojamības, ietver jaunākos drošības atjauninājumus un jebkurā gadījumā atbilst visiem piemērojamajiem Eiropas Parlamenta un Padomes Regulas (ES) 2024/2847 ( 2 ) noteikumiem;

pakalpojumu sniedzējs spēj pierādīt, ka tam ir pieredze līdzīgu pakalpojumu sniegšanā attiecīgām valsts iestādēm, vienībām, kas darbojas sevišķi kritiskajās nozarēs, vai vienībām, kas darbojas citās kritiskajās nozarēs;

pakalpojumu sniedzējs dalībvalstīs, kurās tas var sniegt pakalpojumu, spēj to sniegt īsā laikā;

pakalpojumu sniedzējs dalībvalstīs, kurās tas var sniegt pakalpojumu, spēj to sniegt vienā vai vairākās Savienības iestāžu vai dalībvalsts oficiālajās valodās, kā to, iespējams, prasa dalībvalstis vai 14. panta 3. punkta b) un c) apakšpunktā minētie lietotāji;

kad ir ieviesta Eiropas kiberdrošības sertifikācijas shēma pārvaldītiem drošības pakalpojumiem, ievērojot Regulu (ES) 2019/881, pakalpojumu sniedzējs tiek sertificēts saskaņā ar minēto shēmu divu gadu laikā pēc minētās shēmas piemērošanas dienas;

pakalpojumu sniedzējs piedāvājumā iekļauj pārveides nosacījumus jebkuram neizmantotam reaģēšanas uz incidentiem pakalpojumam, ko varētu pārveidot par gatavības pakalpojumiem, kuri ir cieši saistīti ar reaģēšanu uz incidentiem, piemēram, mācībām vai apmācību.