6.10. Řešení a zveřejňování zranitelností

a)

sledují informace o zranitelnostech prostřednictvím vhodných kanálů, jako jsou oznámení týmů CSIRT, příslušných orgánů nebo informace poskytované dodavateli či poskytovateli služeb;

b)

v případě potřeby provádějí v plánovaných intervalech kontroly zranitelnosti a zaznamenávají důkazy o výsledcích těchto kontrol;

c)

bez zbytečného odkladu řeší zranitelnosti, které příslušné subjekty označily za kritické pro své operace;

d)

zajistí, aby jejich postupy pro řešení zranitelností byly v souladu s jejich postupy pro řízení změn, řízení bezpečnostních oprav, řízení rizik a řízení incidentů;

e)

stanoví postup pro zveřejňování zranitelností v souladu s platnou vnitrostátní koordinovanou politikou zveřejňování zranitelností.