5.1.4. Pe baza politicii de securitate a lanțului de aprovizionare și ținând seama de rezultatele …

(a)

cerințele în materie de securitate cibernetică pentru furnizori sau prestatorii de servicii, inclusiv cerințele în ceea ce privește securitatea achiziționării de servicii TIC sau de produse TIC prevăzute la punctul 6.1;

(b)

cerințele privind sensibilizarea, competențele și formarea și, dacă este adecvat, certificările impuse angajaților furnizorilor sau ai prestatorilor de servicii;

(c)

cerințele privind verificarea antecedentelor angajaților furnizorilor și ai prestatorilor de servicii;

(d)

obligația furnizorilor și a prestatorilor de servicii de a notifica, fără întârzieri nejustificate, entităților relevante incidentele care prezintă un risc pentru securitatea rețelelor și a sistemelor informatice ale entităților respective;

(e)

dreptul de a efectua audituri sau dreptul de a primi rapoarte de audit;

(f)

obligația furnizorilor și a prestatorilor de servicii de a gestiona vulnerabilitățile care prezintă un risc pentru securitatea rețelelor și a sistemelor informatice ale entităților respective;

(g)

cerințe privind subcontractarea și, în cazul în care entitățile relevante permit subcontractarea, cerințe în materie de securitate cibernetică pentru subcontractanți în conformitate cu cerințele în materie de securitate cibernetică menționate la litera (a);

(h)

obligațiile furnizorilor și ale prestatorilor de servicii la rezilierea contractului, cum ar fi extragerea și distrugerea informațiilor obținute de către furnizori și prestatorii de servicii în exercitarea sarcinilor lor.