5.1.4. Pamatojoties uz piegādes ķēdes drošības rīcībpolitiku un ņemot vērā saskaņā ar šā pielikuma …

a)

kiberdrošības prasības piegādātājiem vai pakalpojumu sniedzējiem, to skaitā 6.1. punktā izklāstītās prasības attiecībā uz drošību IKT pakalpojumu vai IKT produktu ieguvē;

b)

prasības attiecībā uz piegādātāju vai pakalpojumu sniedzēju darbinieku izpratni, prasmēm un apmācību un atbilstošā gadījumā sertifikāciju;

c)

prasības attiecībā uz piegādātāju un pakalpojumu sniedzēju darbinieku iepriekšējās darbības pārbaudēm;

d)

piegādātāju un pakalpojumu sniedzēju pienākums bez nepamatotas kavēšanās informēt attiecīgās vienības par incidentiem, kas apdraud minēto vienību tīklu un informācijas sistēmu drošību;

e)

tiesības veikt revīziju vai tiesības saņemt revīzijas ziņojumus;

f)

piegādātāju un pakalpojumu sniedzēju pienākums novērst vājās vietas, kas apdraud attiecīgo vienību tīklu un informācijas sistēmu drošību;

g)

prasības attiecībā uz apakšuzņēmuma līgumu slēgšanu un, ja attiecīgās vienības atļauj slēgt apakšuzņēmumu līgumus, kiberdrošības prasības apakšuzņēmējiem saskaņā ar a) apakšpunktā noteiktajām kiberdrošības prasībām;

h)

piegādātāju un pakalpojumu sniedzēju pienākumi līguma izbeigšanas brīdī, piemēram, attiecībā uz tādas informācijas izgūšanu un likvidēšanu, ko piegādātāji un pakalpojumu sniedzēji ieguvuši, veicot savus uzdevumus.