|
+Άρθρο 14 2. |
Άρθρο 14 2.Για τους σκοπούς της κοινοποίησης που αναφέρεται στην παράγραφο 1, ο κατασκευαστής υποβάλλει:
α)
κοινοποίηση έγκαιρης προειδοποίησης σχετικά με ευπάθεια που αποτελεί αντικείμενο ενεργού εκμετάλλευσης, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 24 ωρών από τη στιγμή που η ευπάθεια υπέπεσε στην αντίληψη του κατασκευαστή, αναφέροντας, κατά περίπτωση, τα κράτη μέλη στην επικράτεια των οποίων έχει καταστεί διαθέσιμο το προϊόν με ψηφιακά στοιχεία εξ όσων γνωρίζει ο κατασκευαστής·
β)
εκτός εάν έχουν ήδη παρασχεθεί οι σχετικές πληροφορίες, κοινοποίηση ευπάθειας, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 72 ωρών από τη στιγμή που η ευπάθεια που αποτελεί αντικείμενο ενεργού εκμετάλλευσης υπέπεσε στην αντίληψη του κατασκευαστή, η οποία παρέχει γενικές πληροφορίες, εφόσον είναι διαθέσιμες, σχετικά με το οικείο προϊόν με ψηφιακά στοιχεία, τον γενικό χαρακτήρα της εκμετάλλευσης και της σχετικής ευπάθειας, καθώς και τυχόν διορθωτικά μέτρα ή μέτρα μετριασμού που έχουν ληφθεί, και διορθωτικά μέτρα ή μέτρα μετριασμού που μπορούν να λάβουν οι χρήστες, και η οποία αναφέρει επίσης, κατά περίπτωση, πόσο ευαίσθητες θεωρεί ο κατασκευαστής τις κοινοποιηθείσες πληροφορίες·
γ)
εκτός εάν έχουν ήδη παρασχεθεί οι σχετικές πληροφορίες, τελική έκθεση, το αργότερο 14 ημέρες μετά τη λήψη διορθωτικού μέτρου ή μέτρου μετριασμού, η οποία περιλαμβάνει τουλάχιστον τα ακόλουθα:
i)
λεπτομερή περιγραφή της ευπάθειας, συμπεριλαμβανομένων της σοβαρότητας και των επιπτώσεών της·
ii)
εφόσον είναι διαθέσιμες, πληροφορίες σχετικά με οποιονδήποτε κακόβουλο παράγοντα που έχει εκμεταλλευτεί ή εκμεταλλεύεται την ευπάθεια·
iii)
λεπτομέρειες σχετικά με την ενημέρωση ασφαλείας ή άλλα διορθωτικά μέτρα που έχουν διατεθεί για την αντιμετώπιση της ευπάθειας. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|