Artikel 51a Säkerhetsmålsättningarna för europeiska ordningar för cybersäkerhetscertifiering för utlokaliserade säkerhetstjänster

Att de utlokaliserade säkerhetstjänsterna förses med den kompetens, sakkunskap och erfarenhet som krävs, inbegripet att den personal som fått uppgiften att tillhandahålla dessa tjänster har en tillräcklig och lämplig nivå av teknisk kunskap och kompetens på det specifika området, tillräcklig och lämplig erfarenhet och största möjliga yrkesintegritet.

Att leverantören har lämpliga interna förfaranden för att säkerställa att de utlokaliserade säkerhetstjänsterna alltid tillhandahålls med en tillräcklig och lämplig kvalitetsnivå.

Att skydda data som är föremål för åtkomst, behandling, lagring eller överföring i samband med tillhandahållandet av utlokaliserade säkerhetstjänster mot åtkomst, lagring, utlämnande, förstöring eller annan behandling, som sker oavsiktligt eller otillåtet, eller förlust eller ändring eller brist på tillgänglighet.

Att säkerställa att tillgängligheten och tillgången avseende data, tjänster och funktioner återställs i god tid vid en fysisk eller teknisk incident.

Att behöriga personer, program eller maskiner kan få åtkomst endast till de data, tjänster eller funktioner som omfattas av deras åtkomsträttigheter.

Att registret bevaras och är tillgängligt för bedömning av vilka data, tjänster eller funktioner som någon haft åtkomst till, som använts eller på andra sätt behandlats, vid vilken tidpunkt och av vem.

Att de IKT-produkter, IKT-tjänster och IKT-processer som används vid tillhandahållandet av de utlokaliserade säkerhetstjänsterna är säkra genom sin konstruktion och i sitt grundutförande, och, i tillämpliga fall, inbegriper de senaste säkerhetsuppdateringarna och inte innehåller några kända sårbarheter.