27. člen
(nadzor nad storitvami dobaviteljev)
Organ izvaja nadzor nad storitvami dobaviteljev, s čimer zagotovi izvajanje z informacijsko varnostjo povezanih pogodbenih določb. Organ v okviru nadzora:
-
spremlja ravni učinkovitosti storitev,
-
pregleduje poročila dobaviteljev o storitvah in sklicuje redne sestanke o napredku,
-
izvaja presoje dobaviteljev v zvezi s pregledi poročil neodvisnih presojevalcev, če so na voljo, in ukrepa glede težav, ki jih prepozna,
-
zagotavlja informacije o incidentih informacijske varnosti ter pregled teh informacij v skladu s pogodbenimi določili in določbami te uredbe,
-
pregleduje revizijske sledi dobaviteljev in zapise o dogodkih informacijske varnosti, operativnih težavah, odpovedih, sledenju okvar in prekinitev, povezanih z izvedenimi storitvami,
-
rešuje in obvladuje morebitne prepoznane težave,
-
pregleduje informacijske varnostne vidike dobaviteljevega odnosa s svojimi dobavitelji,
-
preverja, da ima dobavitelj dovolj zmogljivosti za izvajanje storitev in izvedljive načrte, ki zagotavljajo ohranjanje dogovorjenih ravni neprekinjenosti storitev po večjih incidentih ali nesrečah, in
-
skrbi za stalno možnost vpogleda v varnostne aktivnosti, kot so: upravljanje sprememb, prepoznavanje ranljivosti in poročanje o njih ter odzivanje na incidente informacijske varnosti z jasno opredeljenimi procesi poročanja.