Άρθρο 17 Άλλες διατάξεις σε σχέση με την αναφορά

Ο ENISA υποβάλλει στο ευρωπαϊκό δίκτυο οργανισμών διασύνδεσης για τις κυβερνοκρίσεις (EU-CyCLONe) που συγκροτείται δυνάμει του άρθρου 16 της οδηγίας (ΕΕ) 2022/2555 πληροφορίες που κοινοποιούνται σύμφωνα με το άρθρο 14 παράγραφοι 1 και 3 και το άρθρο 15 παράγραφοι 1 και 2 του παρόντος κανονισμού, εάν οι πληροφορίες αυτές είναι σημαντικές για τη συντονισμένη διαχείριση μεγάλης κλίμακας περιστατικών και κρίσεων κυβερνοασφάλειας σε επιχειρησιακό επίπεδο. Για να προσδιοριστεί κατά πόσον είναι σημαντικές οι πληροφορίες αυτές, ο ENISA μπορεί να εξετάζει τεχνικές αναλύσεις που διενεργούνται από το δίκτυο ΟΑΠΑΥ, εφόσον είναι διαθέσιμες.

Όταν η ευαισθητοποίηση του κοινού είναι αναγκαία για την πρόληψη ή τον μετριασμό σοβαρού περιστατικού που έχει αντίκτυπο στην ασφάλεια του προϊόντος με ψηφιακά στοιχεία ή για τον χειρισμό εν εξελίξει περιστατικού, ή όταν η γνωστοποίηση του περιστατικού εξυπηρετεί με άλλον τρόπο το δημόσιο συμφέρον, η ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού στο οικείο κράτος μέλος μπορεί, κατόπιν διαβούλευσης με τον οικείο κατασκευαστή και, κατά περίπτωση, σε συνεργασία με τον ENISA, να ενημερώσει το κοινό σχετικά με το περιστατικό ή να απαιτήσει από τον κατασκευαστή να το πράξει.

Ο ENISA, με βάση τις κοινοποιήσεις που λαμβάνει σύμφωνα με το άρθρο 14 παράγραφοι 1 και 3 και το άρθρο 15 παράγραφοι 1 και 2 του παρόντος κανονισμού, καταρτίζει, κάθε 24 μήνες, τεχνική έκθεση σχετικά με τις αναδυόμενες τάσεις όσον αφορά τους κινδύνους για την κυβερνοασφάλεια σε προϊόντα με ψηφιακά στοιχεία και την υποβάλλει στην ομάδα συνεργασίας που συγκροτείται δυνάμει του άρθρου 14 της οδηγίας (ΕΕ) 2022/2555. Η πρώτη τέτοια έκθεση υποβάλλεται εντός 24 μηνών από την ημερομηνία εφαρμογής των υποχρεώσεων που ορίζονται στο άρθρο 14 παράγραφοι 1 και 3 του παρόντος κανονισμού. Ο ENISA περιλαμβάνει σχετικές πληροφορίες από τις τεχνικές εκθέσεις του στην έκθεσή του σχετικά με την κατάσταση της κυβερνοασφάλειας στην Ένωση σύμφωνα με το άρθρο 18 της οδηγίας (ΕΕ) 2022/2555.

Η κοινοποίηση σύμφωνα με το άρθρο 14 παράγραφοι 1 και 3 ή το άρθρο 15 παράγραφοι 1 και 2 δεν συνεπάγεται από μόνη της αυξημένη ευθύνη του κοινοποιούντος φυσικού ή νομικού προσώπου.

Μόλις διατεθεί ενημέρωση ασφαλείας ή άλλης μορφής διορθωτικό μέτρο ή μέτρο μετριασμού, ο ENISA, σε συμφωνία με τον κατασκευαστή του οικείου προϊόντος με ψηφιακά στοιχεία, προσθέτει τη δημοσίως γνωστή ευπάθεια που κοινοποιείται σύμφωνα με το άρθρο 14 παράγραφος 1 ή το άρθρο 15 παράγραφος 1 του παρόντος κανονισμού στην ευρωπαϊκή βάση δεδομένων ευπαθειών που δημιουργείται σύμφωνα με το άρθρο 12 παράγραφος 2 της οδηγίας (ΕΕ) 2022/2555.

Οι ΟΑΠΑΥ στις οποίες έχουν ανατεθεί καθήκοντα συντονισμού παρέχουν τεχνική υποστήριξη σε σχέση με τις υποχρεώσεις αναφοράς σύμφωνα με το άρθρο 14 στους κατασκευαστές και ιδίως στους κατασκευαστές που χαρακτηρίζονται ως πολύ μικρές ή μικρές ή μεσαίες επιχειρήσεις.