|
+Член 16 2. |
Член 16 2.След получаване на нотификация определеният за координатор ЕРИКС, който първоначално получава нотификацията, незабавно разпространява нотификацията чрез единната платформа за докладване до определените за координатори ЕРИКС, на чиято територия производителят е посочил, че е предоставен продуктът с цифрови елементи. При изключителни обстоятелства, по-специално по искане на производителя и с оглед на степента на чувствителност на нотифицираната информация, посочена от производителя съгласно член 14, параграф 2, буква а) от настоящия регламент, разпространението на нотификацията може да бъде забавено поради основателни причини, свързани с киберсигурността, за период от време, който е строго необходим, включително когато уязвимостта е предмет на координирана процедура за оповестяване на уязвимости, както е посочено в член 12, параграф 1 от Директива (ЕС) 2022/2555. Ако ЕРИКС реши да не публикува нотификация, той незабавно информира ENISA за решението и предоставя както обосновка за непубликуването на нотификацията, така и указание кога ще разпространи нотификацията в съответствие с процедурата за разпространение, предвидена в настоящия параграф. ENISA може да подпомага ЕРИКС при прилагането на основания, свързани с киберсигурността, във връзка със забавяне на разпространението на нотификацията. При особено изключителни обстоятелства, когато производителят посочва в нотификацията по член 14, параграф 2, буква б):
а)
че уязвимостта, за която е подадена нотификация, е била използвана активно от злонамерен участник и според наличната информация, тя не е била използвана в друга държава членка, освен тази на определения за координатор ЕРИКС, който производителят е уведомил за уязвимостта;
б)
че всяко незабавно по-нататъшно разпространение на съобщената уязвимост вероятно ще доведе до предоставяне на информация, чието разкриване би било в противоречие с основните интереси на тази държава членка; или
в)
че уязвимостта, за която е подадена нотификация, представлява непосредствен висок киберриск, произтичащ от по-нататъшното разпространение, на ENISA се предоставя едновременно само информацията, че производителят е направил нотификация, общата информация за продукта, информацията за общия характер на използването и информацията, че са приведени основания, свързани със сигурността, докато пълната нотификация не се разпространи до съответните ЕРИКС и ENISA. Когато въз основа на тази информация ENISA счита, че съществува системен риск, засягащ сигурността на вътрешния пазар, тя препоръчва на получаващия ЕРИКС да разпространи пълната нотификация до другите определени за координатори ЕРИКС и до самата ENISA. 1. Преглед
1.1 Препратки1.2 Идентифицирани изисквания1.3 Свързани стандарти2. Идентифицирани изисквания
3. Свързани стандарти
|