5.1.4. Com base na política de segurança da cadeia de abastecimento e tendo em conta os resultados …

(a)

Requisitos de cibersegurança para os fornecedores ou prestadores de serviços, incluindo os requisitos estabelecidos no ponto 6.1. em matéria de segurança na aquisição de serviços de TIC ou produtos de TIC;

(b)

Requisitos relativos à sensibilização, às competências e à formação, bem como, se for caso disso, às certificações, exigidas aos trabalhadores dos fornecedores ou prestadores de serviços;

(c)

Requisitos relativos à verificação dos antecedentes dos trabalhadores dos fornecedores e dos prestadores de serviços;

(d)

A obrigação de os fornecedores e prestadores de serviços notificarem as entidades pertinentes, sem demora injustificada, dos incidentes que representem um risco para a segurança dos sistemas de rede e informação dessas entidades;

(e)

O direito de efetuar auditorias ou o direito de receber relatórios de auditoria;

(f)

A obrigação de os fornecedores e prestadores de serviços lidarem com vulnerabilidades que representem um risco para a segurança dos sistemas de rede e informação das entidades pertinentes;

(g)

Requisitos relativos à subcontratação e, no caso de esta ser autorizada pelas entidades pertinentes, requisitos de cibersegurança aplicáveis aos subcontratantes, em conformidade com os requisitos de cibersegurança referidos na alínea a);

(h)

Obrigações dos fornecedores e prestadores de serviços aquando da rescisão do contrato, como, por exemplo, a recuperação e a eliminação das informações obtidas pelos fornecedores e prestadores de serviços no exercício das suas funções.