|
+Член 14 2. |
Член 14 2.За целите на нотификацията, посочена в параграф 1, производителят представя:
а)
нотификация за ранно предупреждение за активно използвана уязвимост, без ненужно забавяне и при всички случаи в рамките на 24 часа, след като производителят е узнал за нея, като се посочват, когато е приложимо, държавите членки, за които производителят знае, че на тяхна територия е предоставен продуктът му с цифрови елементи;
б)
освен ако съответната информация вече не е била предоставена — нотификация за уязвимост, без ненужно забавяне и при всички случаи в рамките на 72 часа, след като производителят е узнал за активно използваната уязвимост, в която се предоставя обща информация, каквато е налична, относно съответния продукт с цифрови елементи, общия характер на използването и на съответната уязвимост, както и предприетите коригиращи или смекчаващи мерки и коригиращите или смекчаващите мерки, които ползвателите могат да предприемат, и в която също така се посочва, когато е приложимо, доколко чувствителна е според производителя нотифицираната информация;
в)
освен ако съответната информация вече не е била предоставена, окончателен доклад, не по-късно от 14 дни, след като коригираща или смекчаваща мярка стане налична, включващ най-малко следното:
i)
описание на уязвимостта, включително нейната сериозност и въздействие;
ii)
когато е налична, информация относно всеки злонамерен участник, който е използвал или използва уязвимостта;
iii)
подробности относно актуализацията за сигурност или други корективни мерки, които са били предоставени за отстраняване на уязвимостта. 1. Преглед
1.1 Препратки1.2 Идентифицирани изисквания1.3 Свързани стандарти2. Идентифицирани изисквания
3. Свързани стандарти
|