5.1.4. Zadevni subjekti na podlagi politike varnosti dobavne verige in ob upoštevanju rezultatov …

(a)

zahteve glede kibernetske varnosti za dobavitelje ali ponudnike storitev, vključno z zahtevami glede varnosti pri nakupu storitev ali proizvodov IKT iz točke 6.1;

(b)

zahteve glede ozaveščenosti, spretnosti in usposabljanja ter, kadar je ustrezno, potrdil, ki se zahtevajo od zaposlenih pri dobaviteljih ali ponudnikih storitev;

(c)

zahteve glede preverjanja preteklosti zaposlenih pri dobaviteljih in ponudnikih storitev;

(d)

obveznost dobaviteljev in ponudnikov storitev, da brez nepotrebnega odlašanja obvestijo zadevne subjekte o incidentih, ki predstavljajo tveganje za varnost omrežnih in informacijskih sistemov teh subjektov;

(e)

pravico do revizije ali pravico do prejema revizijskih poročil;

(f)

obveznost dobaviteljev in ponudnikov storitev, da obravnavajo ranljivosti, ki predstavljajo tveganje za varnost omrežnih in informacijskih sistemov zadevnih subjektov;

(g)

zahteve glede oddaje naročil podizvajalcem in, kadar zadevni subjekti dovolijo oddajo naročil podizvajalcem, zahteve glede kibernetske varnosti za podizvajalce v skladu z zahtevami glede kibernetske varnosti iz točke (a);

(h)

obveznosti dobaviteljev in ponudnikov storitev ob prenehanju pogodbe, kot sta pridobivanje in odstranjevanje informacij, ki jih dobavitelji in ponudniki storitev pridobijo pri opravljanju svojih nalog.