|
+Článek 14 2. |
Článek 14 2.Pro účely oznamování ve smyslu odstavce 1 výrobce předloží:
a)
včasné varování o aktivně zneužívané zranitelnosti, a to bez zbytečného odkladu a v každém případě do 24 hodin od okamžiku, kdy se o ní dozví, případně s uvedením členských států, na jejichž území je podle vědomostí výrobce jeho produkt s digitálními prvky zpřístupněn,
b)
pokud již nebyly poskytnuty příslušné informace, oznámení o zranitelnosti, a to bez zbytečného odkladu a v každém případě do 72 hodin od okamžiku, kdy se o aktivně zneužívané zranitelnosti dozví, které obsahuje dostupné obecné informace o dotčeném produktu s digitálními prvky, o obecné povaze zneužívání a dotčené zranitelnosti, o veškerých přijatých nápravných nebo zmírňujících opatřeních a o nápravných nebo zmírňujících opatřeních, která mohou přijmout uživatelé, a v němž je případně rovněž uvedeno, nakolik výrobce považuje oznámené informace za citlivé,
c)
pokud ještě nebyly příslušné informace poskytnuty, závěrečnou zprávu nejpozději do 14 dnů od okamžiku, kdy začalo být k dispozici nápravné nebo zmírňující opatření, která obsahuje alespoň tyto informace:
i)
popis zranitelnosti, včetně její závažnosti a dopadu,
ii)
případné informace o každém škodlivém aktéru, který zranitelnost zneužil nebo zneužívá,
iii)
podrobné informace o bezpečnostních aktualizacích nebo jiných nápravných opatřeních, které jsou k dispozici k odstranění zranitelnosti. 1. Přehled
1.1 Odkazy1.2 Identifikované požadavky1.3 Související standardy2. Identifikované požadavky
3. Související standardy
|