51a straipsnis. Valdomų saugumo paslaugų Europos kibernetinio saugumo sertifikavimo schemų saugumo tikslai

Valdomų saugumo paslaugų Europos kibernetinio saugumo sertifikavimo schema turi būti parengta taip, kad būtų pasiekti atitinkamai bent šie saugumo tikslai:

a) valdomos saugumo paslaugos turi būti teikiamos turint reikiamą kompetenciją, ekspertines žinias ir patirtį, be kita ko, už tų paslaugų teikimą atsakingi darbuotojai turi turėti pakankamo ir tinkamo lygio techninių žinių ir gebėjimų toje konkrečioje srityje bei pakankamos ir tinkamos patirties ir laikytis aukščiausių profesinio sąžiningumo standartų;

b) paslaugų teikėjas turi taikyti tinkamas vidaus procedūras, siekiant užtikrinti, kad valdomos saugumo paslaugos visada būtų pakankamos ir tinkamos kokybės;

c) teikiant valdomas saugumo paslaugas gaunami, saugomi, perduodami ar kitaip tvarkomi duomenys turi būti apsaugoti nuo atsitiktinio ar neteisėto jų gavimo, saugojimo, atskleidimo, sunaikinimo, kitokio tvarkymo, praradimo, pakeitimo ar neprieinamumo;

d) įvykus fiziniam ar techniniam incidentui turi būti laiku atkurta galimybė naudotis duomenimis, paslaugomis bei funkcijomis ir prieiga prie jų;

e) leidimą turintys asmenys, programos ar mašinos gali gauti prieigą tik prie tų duomenų, paslaugų ar funkcijų, su kuriais yra susijusios jų prieigos teisės;

f) turi būti saugomas registras, kad būtų galima patikrinti, prie kurių duomenų, paslaugų ar funkcijų buvo gauta prieiga, kuriais jų buvo pasinaudota ar jie buvo kitaip tvarkomi, kada ir kas tai padarė;

g) turi būti užtikrintas IRT produktų, IRT paslaugų ir IRT procesų, naudojamų teikiant valdomas saugumo paslaugas, standartizuotasis ir integruotasis saugumas ir, kai taikytina, naujausių saugumo naujinių įdiegimas, taip pat neturi būti viešai žinomų pažeidžiamumo spragų.