Artikel 17 Betrouwbare aanbieders van beheerde beveiligingsdiensten

ervoor zorgen dat de diensten die in de EU-cyberbeveiligingsreserve zijn opgenomen, over het geheel genomen zodanig zijn dat de EU-cyberbeveiligingsreserve diensten omvat die in alle lidstaten kunnen worden verleend, waarbij met name rekening gehouden wordt met nationale vereisten voor het verlenen van dergelijke diensten, met inbegrip van talen, certificering of accreditatie;

de bescherming van de wezenlijke veiligheidsbelangen van de Unie en haar lidstaten waarborgen;

ervoor zorgen dat de EU-cyberbeveiligingsreserve meerwaarde voor de Unie oplevert door bij te dragen tot de verwezenlijking van de doelstellingen van artikel 3 van Verordening (EU) 2021/694, met inbegrip van het bevorderen van de ontwikkeling van cyberbeveiligingsvaardigheden in de Unie.

de aanbieder toont aan dat zijn personeel de hoogste mate van professionele integriteit, onafhankelijkheid en verantwoordelijkheid bezit en de vereiste technische bekwaamheid heeft om de activiteiten op hun specifieke gebied uit te voeren, en zorgt voor de permanentie en continuïteit van de deskundigheid en de vereiste technische middelen;

de aanbieder en alle relevante dochterondernemingen en onderaannemers voldoen aan de toepasselijke regels inzake de bescherming van gerubriceerde informatie en beschikken over passende maatregelen, waaronder, in voorkomend geval, onderlinge overeenkomsten, om vertrouwelijke informatie met betrekking tot de dienst, en met name bewijsmateriaal, bevindingen en verslagen, te beschermen;

de aanbieder levert voldoende bewijs dat zijn bestuursstructuur transparant is, zijn onpartijdigheid en de kwaliteit van zijn diensten niet in het gedrang brengt en geen belangenconflicten veroorzaakt;

de aanbieder beschikt over een passende veiligheidsmachtiging, ten minste voor het personeel dat de dienst gaat verlenen, indien een lidstaat dat vereist;

de aanbieder beschikt over het relevante beveiligingsniveau voor zijn IT-systemen;

de aanbieder beschikt over de hardware en software die nodig zijn om de gevraagde dienst te ondersteunen, die geen bekende kwetsbaarheden bevatten die kunnen worden uitgebuit, de meest recente beveiligingsupdates bevatten en in elk geval voldoen aan alle toepasselijke bepalingen van Verordening (EU) 2024/2847 van het Europees Parlement en de Raad ( 2 );

de aanbieder kan aantonen dat hij ervaring heeft met het verlenen van soortgelijke diensten aan relevante nationale autoriteiten, in zeer kritieke sectoren actieve entiteiten of in andere kritieke sectoren actieve entiteiten;

de aanbieder is in staat de dienst binnen een korte termijn te verlenen in de lidstaat of lidstaten waar hij de dienst kan verlenen;

de aanbieder is in staat de dienst te verlenen in een of meer officiële talen van de instellingen van de Unie of van een lidstaat, zoals eventueel vereist door de lidstaat of lidstaten of in artikel 14, lid 3, punten b) en c), bedoelde gebruikers, waar de aanbieder de dienst kan verlenen;

zodra een Europese regeling voor cyberbeveiligingscertificering voor beheerde beveiligingsdiensten op grond van Verordening (EU) 2019/881 van kracht is, wordt de aanbieder binnen twee jaar na de toepassingsdatum van de regeling overeenkomstig die regeling gecertificeerd;

de aanbieder neemt in de inschrijving de conversievoorwaarden op voor elke ongebruikte incidentresponsdienst die kan worden omgezet in paraatheidsdiensten die nauw verband houden met de respons op incidenten, zoals tests of opleidingen.