Článok 17 2.

poskytovateľ preukáže, že jeho zamestnanci spĺňajú najvyššiu úroveň profesijnej bezúhonnosti, nezávislosti, zodpovednosti a majú nevyhnutné technické odborné spôsobilosti na vykonávanie činností v svojej osobitnej oblasti, a zaistí trvalosť a kontinuitu odborných znalostí, ako aj požadované technické zdroje;

poskytovateľ a všetky príslušné dcérske spoločnosti a subdodávatelia dodržiavajú príslušné pravidlá ochrany utajovaných skutočností a majú zavedené vhodné opatrenia v relevantných prípadoch vrátane vzájomných dohôd na ochranu dôverných informácií týkajúcich sa služby, a najmä dôkazov, zistení a správ;

poskytovateľ poskytne dostatočný dôkaz o tom, že jeho štruktúra riadenia je transparentná a že nie je pravdepodobné, že ohrozí jeho nestrannosť a kvalitu jeho služieb ani že spôsobí konflikty záujmov;

poskytovateľ musí mať príslušnú bezpečnostnú previerku prinajmenšom v prípade zamestnancov určených na nasadenie do služby, ak to požaduje členský štát;

poskytovateľ musí mať príslušnú úroveň bezpečnosti svojich informačných systémov;

poskytovateľ disponuje hardvérovým a softvérovým vybavením potrebným na podporu požadovanej služby, ktoré nesmie obsahovať známe využiteľné zraniteľnosti, musí zahŕňať najnovšie bezpečnostné aktualizácie a v každom prípade musí spĺňať všetky príslušné ustanovenia nariadenia Európskeho parlamentu a Rady (EÚ) 2024/2847 ( 2 );

poskytovateľ vie preukázať, že má skúsenosti s poskytovaním podobných služieb príslušným vnútroštátnym orgánom alebo subjektom pôsobiacim v odvetviach s vysokou úrovňou kritickosti alebo subjektom pôsobiacim v iných kritických odvetviach;

poskytovateľ je schopný poskytnúť službu v krátkom čase v členských štátoch, v ktorých môže službu poskytovať;

poskytovateľ je schopný poskytnúť službu v jednom alebo vo viacerých úradných jazykoch inštitúcií Únie alebo členského štátu, ako to vyžadujú členské štáty alebo používatelia uvedení v článku 14 ods. 3 písm. b) a c), v ktorých poskytovateľ môže poskytnúť službu;

po zavedení európskej schémy certifikácie kybernetickej bezpečnosti pre riadené bezpečnostné služby podľa nariadenia (EÚ) 2019/881 musí byť poskytovateľ certifikovaný v súlade s uvedenou schémou do dvoch rokov od začiatku uplatňovania uvedenej schémy;

poskytovateľ zahrnie do ponuky podmienky prevodu pre všetky nevyužité služby reakcie na incidenty, ktoré by sa mohli previesť na služby pripravenosti úzko súvisiace s reakciou na incidenty, ako sú napríklad cvičenia alebo školenia.