6.10.2. За целите на точка 6.10.1 съответните субекти: а) наблюдават информацията за уязвимостите …

а)

наблюдават информацията за уязвимостите чрез подходящи канали, като например съобщения на ЕРИКС, компетентни органи или информация, предоставена от снабдители или доставчици на услуги;

б)

извършват, когато е целесъобразно, внимателно изследване за уязвимости и записват доказателства за резултатите от сканирането през планирани интервали от време;

в)

разглеждат без ненужно забавяне уязвимостите, определени от съответните субекти като критични за техните операции;

г)

гарантират, че предприемането на действия при уязвимости е съвместимо с техните процедури за управление на промените, управление на корекциите за сигурност, управление на риска и управление на инциденти;

д)

определят процедура за оповестяване на уязвимости в съответствие с приложимата национална политика за координирано оповестяване на уязвимости.