|
+Článek 14 4. |
Článek 14 4.Pro účely oznamování ve smyslu odstavce 3 předloží výrobce:
a)
včasné varování o závažném incidentu, který má dopad na bezpečnost produktu s digitálními prvky, a to bez zbytečného odkladu a v každém případě do 24 hodin od okamžiku, kdy se o něm dozví, včetně alespoň informace, zda existuje podezření, že byl incident způsoben nezákonným nebo škodlivým jednáním, případně také s uvedením členských států, na jejichž území je podle vědomostí výrobce jeho produkt s digitálními prvky zpřístupněn,
b)
pokud již nebyly poskytnuty příslušné informace, oznámení o incidentu, a to bez zbytečného odkladu a v každém případě do 72 hodin od okamžiku, kdy se o incidentu dozví, které obsahuje dostupné obecné informace o povaze incidentu, o počátečním posouzení incidentu, o veškerých přijatých nápravných nebo zmírňujících opatřeních a o nápravných nebo zmírňujících opatřeních, která mohou přijmout uživatelé, a v němž je případně uvedeno, nakolik výrobce považuje oznámené informace za citlivé,
c)
pokud již nebyly poskytnuty příslušné informace, závěrečnou zprávu nejpozději do jednoho měsíce od okamžiku, kdy bylo vydáno oznámení o incidentu podle písmene b), která obsahuje alespoň tyto informace:
i)
podrobný popis incidentu včetně jeho závažnosti a dopadu,
ii)
druh hrozby nebo základní příčinu, která incident pravděpodobně spustila,
iii)
učiněná a probíhající zmírňující opatření. 1. Přehled
1.1 Odkazy1.2 Identifikované požadavky1.3 Související standardy2. Identifikované požadavky
3. Související standardy
|