Чл. 5

Член 5 С критериите за предварително квалифициране, свързани с киберсигурността и сигурността на данните, от оферентите се изисква: а) б) в) г) да предприемат подходящи и съразмерни с целта технически, оперативни и организационни мерки, които отразяват принципите на сигурността на етапа на проектирането и по подразбиране, за да се гарантира сигурността на мрежовите и информационните системи на инсталацията за енергия от възобновяеми източници, включително, когато е приложимо, мерките, изброени в член 21, параграф 2 от Директива (ЕС) 2022/2555; когато 9 месеца или повече преди публикуването на обявление за търг, попадащ в обхвата на член 26 от Регламент (ЕС) 2024/1735, оферентът попада под юрисдикцията на трета държава, която изисква от оферента да съобщава на органите на тази трета държава информация за уязвимостите на програмните продукти или компютърната апаратна част, преди да стане известно, че тези уязвимости са били използвани, или е налице публично изявление от името на Съюза или на държавата членка, провеждаща търга, че участниците в заплахата, действащи от територията на тази трета държава, са извършили злонамерени действия или кампании в киберпространството, представя план за киберсигурност, в който се посочва как оферентът гарантира сигурността на инсталацията и на цялостната система, и по-специално предприема необходимите технически, оперативни и организационни мерки, за да гарантира, че данните, използвани за стопанските му дейности или генерирани в стопанските му дейности, свързани с търга, се съхраняват в Европейското икономическо пространство и не се прехвърлят извън него; гарантира и доказва — когато оферентът разчита на доставчици за доставката на ИКТ продукти, използвани в инсталацията за енергия от възобновяеми източници, или ИКТ услуги, свързани с нейната експлоатация — че доставчиците предприемат мерките, посочени в буква а), и — когато тези доставчици отговарят на някое от двете условия по буква б) за оферентите — че тези доставчици също предприемат мерките, посочени в буква б); гарантират, че оператор, установен в Европейското икономическо пространство, поддържа оперативен контрол върху инсталацията.