|
+Άρθρο 16 2. |
Άρθρο 16 2.Μετά τη λήψη κοινοποίησης, η ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού και η οποία λαμβάνει πρώτη την κοινοποίηση διαδίδει, χωρίς καθυστέρηση, την κοινοποίηση μέσω της ενιαίας πλατφόρμας αναφοράς στις ΟΑΠΑΥ στις οποίες έχουν ανατεθεί καθήκοντα συντονισμού στην επικράτεια στην οποία ο κατασκευαστής έχει δηλώσει ότι έχει καταστεί διαθέσιμο το προϊόν με ψηφιακά στοιχεία. Σε εξαιρετικές περιστάσεις και, ιδίως, κατόπιν αιτήματος του κατασκευαστή και υπό το πρίσμα του επιπέδου ευαισθησίας των κοινοποιημένων πληροφοριών, όπως αυτό δηλώνεται από τον κατασκευαστή σύμφωνα με το άρθρο 14 παράγραφος 2 στοιχείο α) του παρόντος κανονισμού, η διάδοση της κοινοποίησης μπορεί να καθυστερήσει για αιτιολογημένους λόγους που σχετίζονται με την κυβερνοασφάλεια για χρονικό διάστημα κατά το οποίο αυτό είναι απολύτως αναγκαίο, μεταξύ άλλων όταν μια ευπάθεια υπόκειται σε διαδικασία συντονισμένης γνωστοποίησης ευπαθειών, όπως αναφέρεται στο άρθρο 12 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555. Όταν μια ΟΑΠΑΥ αποφασίζει να μην προβεί σε κοινοποίηση, ενημερώνει αμέσως τον ENISA σχετικά με την απόφαση αυτή και παρέχει αιτιολόγηση για την άρνηση της κοινοποίησης, καθώς και ένδειξη σχετικά με το πότε θα διαδώσει την κοινοποίηση σύμφωνα με τη διαδικασία διάδοσης που ορίζεται στην παρούσα παράγραφο. Ο ENISA μπορεί να παρέχει στήριξη στην ΟΑΠΑΥ ως προς την επίκληση λόγων κυβερνοασφάλειας σε σχέση με την καθυστέρηση της διάδοσης της κοινοποίησης. Σε ιδιαίτερα εξαιρετικές περιστάσεις, όταν ο κατασκευαστής αναφέρει στην κοινοποίηση που αναφέρεται στο άρθρο 14 παράγραφος 2 στοιχείο β):
α)
ότι η κοινοποιηθείσα ευπάθεια έχει αποτελέσει αντικείμενο ενεργού εκμετάλλευσης από κακόβουλο παράγοντα και, σύμφωνα με τις διαθέσιμες πληροφορίες, δεν έχει αποτελέσει αντικείμενο εκμετάλλευσης σε κανένα άλλο κράτος μέλος εκτός από εκείνο της ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού και στην οποία ο κατασκευαστής έχει κοινοποιήσει την ευπάθεια·
β)
ότι οποιαδήποτε άμεση περαιτέρω διάδοση της κοινοποιηθείσας ευπάθειας ενδέχεται να έχει ως αποτέλεσμα την παροχή πληροφοριών των οποίων η αποκάλυψη θα ήταν αντίθετη προς τα ουσιώδη συμφέροντα του εν λόγω κράτους μέλους· ή
γ)
ότι η κοινοποιηθείσα ευπάθεια συνεπάγεται άμεσο υψηλό κίνδυνο κυβερνοασφάλειας που απορρέει από την περαιτέρω διάδοση· μόνο οι πληροφορίες ότι πραγματοποιήθηκε κοινοποίηση από τον κατασκευαστή, οι γενικές πληροφορίες σχετικά με το προϊόν, οι πληροφορίες σχετικά με τον γενικό χαρακτήρα της εκμετάλλευσης και η πληροφορία ότι έχουν προβληθεί λόγοι ασφαλείας, πρέπει να τίθενται ταυτόχρονα στη διάθεση του ENISA μέχρι να διαδοθεί η πλήρης κοινοποίηση στις οικείες ΟΑΠΑΥ και στον ENISA. Όταν, βάσει των εν λόγω πληροφοριών, ο ENISA θεωρεί ότι υπάρχει συστημικός κίνδυνος που επηρεάζει την ασφάλεια της εσωτερικής αγοράς, συνιστά στην αποδέκτρια ΟΑΠΑΥ να διαδώσει την πλήρη κοινοποίηση στις άλλες ΟΑΠΑΥ στις οποίες έχουν ανατεθεί καθήκοντα συντονισμού, καθώς και στον ίδιο τον ENISA. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|