5.1.4. Abbażi tal-politika tas-sigurtà tal-katina tal-provvista u filwaqt li jitqiesu r-riżultati …

(a)

ir-rekwiżiti taċ-ċibersigurtà għall-fornituri jew għall-fornituri tas-servizzi, inkluż ir-rekwiżiti fir-rigward tas-sigurtà fl-akkwist tas-servizzi tal-ICT jew tal-prodotti tal-ICT stabbiliti fil-punt 6.1.;

(b)

ir-rekwiżiti dwar it-tixrid tal-għarfien, il-ħiliet u t-taħriġ, u meta xieraq iċ-ċertifikazzjonijiet, meħtieġa mill-impjegati tal-fornituri jew tal-fornituri tas-servizzi;

(c)

ir-rekwiżiti rigward il-verifika tal-isfond personali tal-impjegati u tal-fornituri u l-fornituri tas-servizzi;

(d)

l-obbligu fuq il-fornituri u l-fornituri tas-servizzi li jinnotifikaw, mingħajr dewmien żejjed, lill-entitajiet rilevanti dwar inċidenti li joħolqu riskju għas-sigurtà tan-networks u tas-sistemi tal-informazzjoni ta’ dawk l-entitajiet;

(e)

id-dritt għal awditjar jew id-dritt li wieħed jirċievi rapporti tal-awditjar;

(f)

l-obbligu fuq il-fornituri u l-fornituri tas-servizzi li jittrattaw il-vulnerabbiltajiet li joħolqu riskju għas-sigurtà tan-networks u tas-sistemi tal-informazzjoni tal-entitajiet rilevanti;

(g)

ir-rekwiżiti dwar is-sottokuntrattar u, meta l-entitajiet rilevanti jippermettu s-sottokuntrattar, ir-rekwiżiti taċ-ċibersigurtà għas-sottokuntratturi f’konformità mar-rekwiżiti taċ-ċibersigurtà msemmija fil-punt (a);

(h)

l-obbligi fuq il-fornituri u l-fornituri tas-servizzi waqt it-terminazzjoni tal-kuntratt, fosthom l-irkupru u t-tneħħija tal-informazzjoni miksuba mill-fornituri u mill-fornituri tas-servizzi waqt it-twettiq tal-kompiti tagħhom.