+Άρθρο 16 Σύσταση ενιαίας πλατφόρμας αναφοράς
---+Άρθρο 16 1.
---+Άρθρο 16 2.
---+Άρθρο 16 3.
---+Άρθρο 16 4.
---+Άρθρο 16 5.
---+Άρθρο 16 6.
|
Άρθρο 16 Σύσταση ενιαίας πλατφόρμας αναφοράς
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 16 1.
|
Για τους σκοπούς των κοινοποιήσεων που αναφέρονται στο άρθρο 14 παράγραφοι 1 και 3 και στο άρθρο 15 παράγραφοι 1 και 2 και προκειμένου να απλουστευθούν οι υποχρεώσεις αναφοράς των κατασκευαστών, ο ENISA δημιουργεί ενιαία πλατφόρμα αναφοράς. Ο ENISA διαχειρίζεται και συντηρεί τις καθημερινές λειτουργίες της εν λόγω ενιαίας πλατφόρμας αναφοράς. Η αρχιτεκτονική της ενιαίας πλατφόρμας αναφοράς επιτρέπει στα κράτη μέλη και στον ENISA να δημιουργήσουν τα δικά τους τελικά σημεία ηλεκτρονικής κοινοποίησης.
|
|
Άρθρο 16 2.
|
Μετά τη λήψη κοινοποίησης, η ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού και η οποία λαμβάνει πρώτη την κοινοποίηση διαδίδει, χωρίς καθυστέρηση, την κοινοποίηση μέσω της ενιαίας πλατφόρμας αναφοράς στις ΟΑΠΑΥ στις οποίες έχουν ανατεθεί καθήκοντα συντονισμού στην επικράτεια στην οποία ο κατασκευαστής έχει δηλώσει ότι έχει καταστεί διαθέσιμο το προϊόν με ψηφιακά στοιχεία. Σε εξαιρετικές περιστάσεις και, ιδίως, κατόπιν αιτήματος του κατασκευαστή και υπό το πρίσμα του επιπέδου ευαισθησίας των κοινοποιημένων πληροφοριών, όπως αυτό δηλώνεται από τον κατασκευαστή σύμφωνα με το άρθρο 14 παράγραφος 2 στοιχείο α) του παρόντος κανονισμού, η διάδοση της κοινοποίησης μπορεί να καθυστερήσει για αιτιολογημένους λόγους που σχετίζονται με την κυβερνοασφάλεια για χρονικό διάστημα κατά το οποίο αυτό είναι απολύτως αναγκαίο, μεταξύ άλλων όταν μια ευπάθεια υπόκειται σε διαδικασία συντονισμένης γνωστοποίησης ευπαθειών, όπως αναφέρεται στο άρθρο 12 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555. Όταν μια ΟΑΠΑΥ αποφασίζει να μην προβεί σε κοινοποίηση, ενημερώνει αμέσως τον ENISA σχετικά με την απόφαση αυτή και παρέχει αιτιολόγηση για την άρνηση της κοινοποίησης, καθώς και ένδειξη σχετικά με το πότε θα διαδώσει την κοινοποίηση σύμφωνα με τη διαδικασία διάδοσης που ορίζεται στην παρούσα παράγραφο. Ο ENISA μπορεί να παρέχει στήριξη στην ΟΑΠΑΥ ως προς την επίκληση λόγων κυβερνοασφάλειας σε σχέση με την καθυστέρηση της διάδοσης της κοινοποίησης. Σε ιδιαίτερα εξαιρετικές περιστάσεις, όταν ο κατασκευαστής αναφέρει στην κοινοποίηση που αναφέρεται στο άρθρο 14 παράγραφος 2 στοιχείο β):
α)
ότι η κοινοποιηθείσα ευπάθεια έχει αποτελέσει αντικείμενο ενεργού εκμετάλλευσης από κακόβουλο παράγοντα και, σύμφωνα με τις διαθέσιμες πληροφορίες, δεν έχει αποτελέσει αντικείμενο εκμετάλλευσης σε κανένα άλλο κράτος μέλος εκτός από εκείνο της ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού και στην οποία ο κατασκευαστής έχει κοινοποιήσει την ευπάθεια·
β)
ότι οποιαδήποτε άμεση περαιτέρω διάδοση της κοινοποιηθείσας ευπάθειας ενδέχεται να έχει ως αποτέλεσμα την παροχή πληροφοριών των οποίων η αποκάλυψη θα ήταν αντίθετη προς τα ουσιώδη συμφέροντα του εν λόγω κράτους μέλους· ή
γ)
ότι η κοινοποιηθείσα ευπάθεια συνεπάγεται άμεσο υψηλό κίνδυνο κυβερνοασφάλειας που απορρέει από την περαιτέρω διάδοση·
μόνο οι πληροφορίες ότι πραγματοποιήθηκε κοινοποίηση από τον κατασκευαστή, οι γενικές πληροφορίες σχετικά με το προϊόν, οι πληροφορίες σχετικά με τον γενικό χαρακτήρα της εκμετάλλευσης και η πληροφορία ότι έχουν προβληθεί λόγοι ασφαλείας, πρέπει να τίθενται ταυτόχρονα στη διάθεση του ENISA μέχρι να διαδοθεί η πλήρης κοινοποίηση στις οικείες ΟΑΠΑΥ και στον ENISA. Όταν, βάσει των εν λόγω πληροφοριών, ο ENISA θεωρεί ότι υπάρχει συστημικός κίνδυνος που επηρεάζει την ασφάλεια της εσωτερικής αγοράς, συνιστά στην αποδέκτρια ΟΑΠΑΥ να διαδώσει την πλήρη κοινοποίηση στις άλλες ΟΑΠΑΥ στις οποίες έχουν ανατεθεί καθήκοντα συντονισμού, καθώς και στον ίδιο τον ENISA.
|
|
Άρθρο 16 3.
|
Αφότου λάβουν κοινοποίηση ευπάθειας που αποτελεί αντικείμενο ενεργού εκμετάλλευσης σε προϊόν με ψηφιακά στοιχεία ή σοβαρού περιστατικού που έχει αντίκτυπο στην ασφάλεια προϊόντος με ψηφιακά στοιχεία, οι ΟΑΠΑΥ στις οποίες έχουν ανατεθεί καθήκοντα συντονισμού παρέχουν στις αρχές εποπτείας της αγοράς των αντίστοιχων κρατών μελών τους τις κοινοποιηθείσες πληροφορίες που είναι απαραίτητες προκειμένου οι αρχές εποπτείας της αγοράς να εκπληρώσουν τις υποχρεώσεις τους δυνάμει του παρόντος κανονισμού.
|
|
Άρθρο 16 4.
|
Ο ENISA λαμβάνει κατάλληλα και αναλογικά τεχνικά, επιχειρησιακά και οργανωτικά μέτρα για τη διαχείριση των κινδύνων που απειλούν την ασφάλεια της ενιαίας πλατφόρμας αναφοράς και των πληροφοριών που υποβάλλονται ή διαδίδονται μέσω της ενιαίας πλατφόρμας αναφοράς. Κοινοποιεί χωρίς αδικαιολόγητη καθυστέρηση κάθε περιστατικό ασφαλείας που επηρεάζει την ενιαία πλατφόρμα αναφοράς στο δίκτυο ΟΑΠΑΥ, καθώς και στην Επιτροπή.
|
|
Άρθρο 16 5.
|
Ο ENISA, σε συνεργασία με το δίκτυο ΟΑΠΑΥ, παρέχει και εφαρμόζει προδιαγραφές σχετικά με τα τεχνικά, επιχειρησιακά και οργανωτικά μέτρα όσον αφορά τη δημιουργία, τη συντήρηση και την ασφαλή λειτουργία της ενιαίας πλατφόρμας αναφοράς που αναφέρεται στην παράγραφο 1, συμπεριλαμβανομένων τουλάχιστον των ρυθμίσεων ασφάλειας που σχετίζονται με τη δημιουργία, τη λειτουργία και τη συντήρηση της ενιαίας πλατφόρμας αναφοράς, καθώς και των τελικών σημείων ηλεκτρονικής κοινοποίησης που καθορίζονται από τις ΟΑΠΑΥ στις οποίες έχουν ανατεθεί καθήκοντα συντονισμού σε εθνικό επίπεδο και τον ENISA σε επίπεδο Ένωσης, συμπεριλαμβανομένων διαδικαστικών πτυχών ώστε να διασφαλίζεται ότι, όταν δεν διατίθενται διορθωτικά μέτρα ή μέτρα μετριασμού για μια κοινοποιηθείσα ευπάθεια, οι πληροφορίες σχετικά με την εν λόγω ευπάθεια ανταλλάσσονται σύμφωνα με αυστηρά πρωτόκολλα ασφαλείας και με βάση την ανάγκη γνώσης.
|
|
Άρθρο 16 6.
|
Όταν μια ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού έχει ενημερωθεί για μια ευπάθεια που αποτελεί αντικείμενο ενεργού εκμετάλλευσης στο πλαίσιο διαδικασίας συντονισμένης γνωστοποίησης ευπαθειών, όπως αναφέρεται στο άρθρο 12 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, η ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού και η οποία λαμβάνει πρώτη την κοινοποίηση, μπορεί να καθυστερήσει τη διάδοση της σχετικής κοινοποίησης μέσω της ενιαίας πλατφόρμας αναφοράς για αιτιολογημένους λόγους που σχετίζονται με την κυβερνοασφάλεια για χρονικό διάστημα που δεν υπερβαίνει το απολύτως αναγκαίο και έως ότου δοθεί η συγκατάθεση για γνωστοποίηση από τα μέρη που εμπλέκονται στη συντονισμένη γνωστοποίηση ευπαθειών. Η απαίτηση αυτή δεν εμποδίζει τους κατασκευαστές να κοινοποιούν τις εν λόγω ευπάθειες σε εθελοντική βάση σύμφωνα με τη διαδικασία του παρόντος άρθρου.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|