+Artikkel 12 Nõrkuste koordineeritud avalikustamine ja Euroopa nõrkuste andmebaas
---+Artikkel 12 1.
---+Artikkel 12 2.

Artikkel 12 Nõrkuste koordineeritud avalikustamine ja Euroopa nõrkuste andmebaas

-

1. Ülevaade

,
Artikkel 12 1.

Iga liikmesriik määrab ühe oma CSIRTidest nõrkuste koordineeritud avalikustamise koordinaatoriks. Koordinaatoriks määratud CSIRT tegutseb usaldusväärse vahendajana, hõlbustades vajaduse korral suhtlust nõrkusest teavitava füüsilise või juriidilise isiku ning potentsiaalse nõrkusega IKT-toodete tootja või IKT-teenuste osutaja vahel, tegutsedes ükskõik kumma poole taotlusel. Koordinaatoriks määratud CSIRTi ülesandeks on

a) 

teha kindlaks asjaomased üksused ja võtta nendega ühendust;

b) 

abistada nõrkusest teavitavaid füüsilisi ja juriidilisi isikuid ning

c) 

pidada läbirääkimisi avalikustamise tähtaegade üle ning hallata mitut üksust mõjutavaid nõrkusi.

Liikmesriigid tagavad, et füüsilised või juriidilised isikud saavad koordinaatoriks määratud CSIRTi nõrkusest teavitada taotluse korral anonüümselt. Koordinaatoriks määratud CSIRT tagab, et teatatud nõrkusega seoses võetakse hoolikaid järelmeetmeid, ning tagab nõrkusest teatava füüsilise või juriidilise isiku anonüümsuse. Kui teates osutatud nõrkus võib oluliselt mõjutada üksusi rohkem kui ühes liikmesriigis, teeb iga asjaomase liikmesriigi poolt koordinaatoriks määratud CSIRT asjakohasel juhul teiste koordinaatoriks määratud CSIRTidega CSIRTide võrgustikus koostööd.
Artikkel 12 2.

ENISA töötab pärast koostöörühmaga konsulteerimist välja Euroopa nõrkuste andmebaasi ja haldab seda. Selleks loob ENISA asjakohased infosüsteemid, põhimõtted ja menetlused ning haldab neid ning võtab Euroopa nõrkuste andmebaasi turvalisuse ja tervikluse tagamiseks vajalikud tehnilised ja korralduslikud meetmed eelkõige selleks, et võimaldada üksustel, olenemata sellest, kas nad kuuluvad käesoleva direktiivi kohaldamisalasse, ning nende võrgu- ja infosüsteemide tarnijatel vabatahtlikult avalikustada ja registreerida IKT-toodete või IKT-teenuste üldtuntud nõrkusi. Juurdepääs Euroopa nõrkuste andmebaasis sisalduvale nõrkusi käsitlevale teabele antakse kõigile sidusrühmadele. Andmebaas sisaldab teavet:

a) 

nõrkuse olemuse kohta;

b) 

mõjutatud IKT-toodete või IKT-teenuste ning nõrkuse tõsiduse kohta, pidades silmas selle võimaliku ärakasutamise olukordi;

c) 

seotud paikade kättesaadavuse kohta ning paikade puudumisel nõrkustega IKT-toodete ja IKT-teenuste kasutajatele suunatud, pädevate asutuste või CSIRTide poolt antud suunised selle kohta, kuidas avalikustatud nõrkustest tulenevaid riske vähendada.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid