Prevê-se que os proponentes tenham especialização e conhecimentos em várias das seguintes áreas:
— legislação pertinente da UE, em particular a CSA e o quadro regulamentar no mercado europeu e internacional,
— Mercado europeu de TIC, domínios setoriais e respetivos serviços de TIC. Principais partes interessadas e as suas funções e objetivos comerciais, posição no mercado internacional, dependências de prestadores de serviços ou de tecnologia não europeus,
— requisitos típicos do setor para avaliação e certificação de produtos de TIC, esquemas de certificação existentes e a sua posição nos setores de mercado relevantes,
— arquiteturas de sistema típicas para serviços de TIC e produtos de TIC envolvidos,
— vetores de ataque típicos. Capacidades de tipos de possíveis atacantes,
— normas de avaliação de riscos (por exemplo, ISO/IEC 27005) e trabalho atual realizado pelos organismos de normalização relacionados,
— experiência prática na realização de avaliações de risco,
— regimes de avaliação e certificação de segurança de produtos de TIC (por exemplo, esquemas CC/SOGIS, EMVCo, FIDO) e normas relacionadas,
— avaliação e certificação de sistema de gestão da segurança da informação (SGSI) com base na série de normas ISO/IEC 27000,
— definição e implementação de regimes de avaliação e certificação,
— geração de perfis de proteção, metas de segurança,
— capacitar e gerir laboratórios de avaliação, processos de garantia de qualidade para laboratórios de avaliação,
— validação dos resultados da avaliação e emissão de certificados,
— recolher os requisitos das partes interessadas, agregar e documentar diferentes opiniões e pontos de vista,
— gerar documentação técnica.
Serão lançados periodicamente aos contratantes-quadro selecionados vários contratos específicos baseados no programa de trabalho anual da ENISA, com base no procedimento de «Reabertura de concurso». Dependendo da disponibilidade orçamental e das necessidades da entidade adjudicante, este orçamento total pode ser aumentado até 50% utilizando um «processo por negociação sem publicação prévia de um anúncio de concurso».
