Člen 17 Zaupanja vredni ponudniki upravljanih varnostnih storitev

zagotovi, da so, gledano v celoti, storitve, vključene v EU rezervo za kibernetsko varnost, takšne, da EU rezerva za kibernetsko varnost vključuje storitve, ki se lahko uvedejo v vseh državah članicah, ob upoštevanju zlasti nacionalnih zahtev za zagotavljanje takih storitev, vključno z jeziki, certificiranjem ali akreditacijo;

zagotovi zaščito bistvenih varnostnih interesov Unije in njenih držav članic;

zagotovi, da EU rezerva za kibernetsko varnost prinaša dodano vrednost Uniji s prispevanjem k ciljem iz člena 3 Uredbe (EU) 2021/694, med drugim s spodbujanjem razvoja kibernetskih veščin v Uniji.

ponudnik dokaže, da ima njegovo osebje najvišjo stopnjo poklicne integritete, neodvisnosti, odgovornosti in potrebne tehnične usposobljenosti za izvajanje dejavnosti na specifičnem področju, ter zagotovi stalnost in kontinuiteto strokovnega znanja in potrebne tehnične vire;

ponudnik ter vsa zadevna odvisna podjetja in podizvajalci ravnajo v skladu z veljavnimi pravili o varovanju tajnih podatkov in imajo vzpostavljene ustrezne ukrepe, po potrebi vključno z medsebojnimi sporazumi, za varovanje zaupnih informacij v zvezi s storitvijo, zlasti dokazov, ugotovitev in poročil;

ponudnik predloži zadostne dokaze, da je njegova struktura upravljanja pregledna ter da ne bo ogrozila njegove nepristranskosti in kakovosti njegovih storitev ali povzročila nasprotja interesov;

ponudnik ima ustrezno varnostno dovoljenje, vsaj za osebje, namenjeno uvedbi storitev, kadar to zahteva država članica;

ponudnik zagotavlja ustrezno raven varnosti svojih informacijskih sistemov;

ponudnik je opremljen s strojno in programsko opremo, potrebno za podporo zahtevani storitvi, ki ne vsebuje znanih ranljivosti, ki jih je mogoče izrabiti, vključuje najnovejše varnostne posodobitve in v vsakem primeru izpolnjuje vse veljavne določbe Uredbe (EU) 2024/2847 Evropskega parlamenta in Sveta ( 2 );

ponudnik je sposoben dokazati, da ima izkušnje z zagotavljanjem podobnih storitev ustreznim nacionalnim organom, subjektom, ki delujejo v visoko kritičnih sektorjih, ali subjektom, ki delujejo v drugih kritičnih sektorjih;

ponudnik lahko v državah članicah, v katerih lahko opravi storitev, to zagotovi v kratkem času;

ponudnik lahko storitev zagotovi v enem ali več uradnih jezikih institucij Unije ali države članice, če tako zahtevajo države članice ali uporabniki iz člena 14(3), točki (b) in (c), v kateri ponudnik lahko opravi storitev;

ko je vzpostavljena evropska certifikacijska shema za kibernetsko varnost za upravljane varnostne storitve na podlagi Uredbe (EU) 2019/881, se ponudnik certificira v skladu z navedeno shemo v dveh letih od datuma začetka uporabe sheme;

ponudnik v ponudbo vključi pogoje pretvorbe za vse neuporabljene storitve odzivanja na incidente, ki bi se lahko pretvorile v storitve za pripravljenost, tesno povezane z odzivanjem na incidente, kot so vaje ali usposabljanje.