Article 25

Les responsables des infrastructures d’importance vitale doivent recourir à des services, produits ou solutions qui permettent le renforcement des fonctions de sécurité, définis par l’autorité nationale. En cas d’externalisation des services de cybersécurité, les responsables des infrastructures d’importance vitale doivent recourir à des prestataires qualifiés par l’autorité nationale. Les critères de qualification des prestataires de services de cybersécurité sont fixés par voie réglementaire. Section 3. – Dispositions propres aux opérateurs