26. člen
(postopki dobave izdelkov in storitev informacijske in komunikacijske tehnologije)
Postopki dobave izdelkov in storitev informacijske in komunikacijske tehnologije se določijo v pogodbah. Določbe pogodb se nanašajo na:
-
informacijskovarnostne zahteve za dobavo informacijskega in komunikacijskega tehnološkega izdelka ali storitve,
-
zahteve, da dobavitelji informacijskih in komunikacijskih tehnoloških storitev upoštevajo varnostne zahteve organa glede ustrezne varnostne prakse v celotni dobavni verigi,
-
proces nadzora in potrjevanja, da so izdelki in storitve informacijske in komunikacijske tehnologije skladni z navedenimi varnostnimi zahtevami,
-
zagotovila, da dostavljeni izdelki informacijske in komunikacijske tehnologije delujejo, kot je pričakovano, brez nepričakovanih ali neželenih funkcij in
-
postopke za upravljanje življenjskega cikla in dostopnosti sestavnih delov informacijske in komunikacijske tehnologije ter povezanih varnostnih tveganj.