Článek 17 Další ustanovení týkající se podávání zpráv

Agentura ENISA může Evropské síti styčných organizací pro řešení kybernetických krizí (EU-CyCLONe) zřízené článkem 16 směrnice (EU) 2022/2555 poskytovat informace oznámené podle čl. 14 odst. 1 a 3 a čl. 15 odst. 1 a 2 tohoto nařízení, pokud jsou tyto informace relevantní z hlediska koordinovaného řešení rozsáhlých kybernetických bezpečnostních incidentů a krizí na operativní úrovni. Při určování toho, zda jsou tyto informace relevantní, může agentura ENISA zohlednit technické analýzy provedené sítí CSIRT, jsou-li k dispozici.

Je-li k prevenci nebo ke zmírnění závažného incidentu, který má dopad na bezpečnost produktu s digitálními prvky, nebo k řešení probíhajícího incidentu nezbytná informovanost veřejnosti, nebo pokud je zveřejnění incidentu jinak ve veřejném zájmu, může tým CSIRT určený jako koordinátor v příslušném členském státě po konzultaci s dotčeným výrobcem a případně ve spolupráci s agenturou ENISA o incidentu informovat veřejnost nebo požádat výrobce, aby tak učinil.

Agentura ENISA na základě oznámení obdržených podle čl. 14 odst. 1 a 3 a čl. 15 odst. 1 a 2 tohoto nařízení vypracuje každých 24 měsíců odbornou zprávu o nových trendech týkajících se kybernetických bezpečnostních rizik u produktů s digitálními prvky a předloží ji skupině pro spolupráci zřízené podle článku 14 směrnice (EU) 2022/2555. První z těchto zpráv je nutné předložit do 24 měsíců ode dne, kdy se začaly uplatňovat povinnosti stanovené v čl. 14 odst. 1 a 3. Agentura ENISA zahrne příslušné informace ze svých odborných zpráv do své zprávy o stavu kybernetické bezpečnosti v Unii podle článku 18 směrnice (EU) 2022/2555.

Pouhé oznámení podle čl. 14 odst. 1 a 3 nebo čl. 15 odst. 1 a 2 nepředstavuje pro oznamující subjekt vyšší míru právní odpovědnosti oznamujícího subjektu..

Poté, co je k dispozici bezpečnostní aktualizace nebo jiná forma nápravného či zmírňujícího opatření, přidá agentura ENISA po dohodě s výrobcem dotčeného produktu s digitálními prvky veřejně známou zranitelnost oznámenou podle čl. 14 odst. 1 nebo čl. 15 odst. 1 tohoto nařízení do evropské databáze zranitelností zřízené podle čl. 12 odst. 2 směrnice (EU) 2022/2555.

Týmy CSIRT určené jako koordinátoři poskytují v souvislosti s povinností podávat zprávy podle článku 14 helpdesk podporu výrobcům, a to především těm, kteří naplňují definici mikropodniků nebo malých či středních podniků.