+Artikkel 16 Ühtse teatamisplatvormi loomine
---+Artikkel 16 1.
---+Artikkel 16 2.
---+Artikkel 16 3.
---+Artikkel 16 4.
---+Artikkel 16 5.
---+Artikkel 16 6.

Artikkel 16 Ühtse teatamisplatvormi loomine

-

1. Ülevaade

,
Artikkel 16 1.
Artikli 14 lõigetes 1 ja 3 ning artikli 15 lõigetes 1 ja 2 osutatud teavituste jaoks ning tootjate teatamiskohustuste lihtsustamiseks loob ENISA ühtse teatamisplatvormi. Ühtse teatamisplatvormi igapäevast tegevust haldab ja seda hoiab töökorras ENISA. Ühtse teatamisplatvormi ülesehitus võimaldab liikmesriikidel ja ENISA-l võtta kasutusele oma teavitusahela lõpp-punktid.
Artikkel 16 2.
Pärast teavituse saamist edastab algselt teavituse saanud koordinaatoriks määratud CSIRT teavituse viivitamata ühtse teatamisplatvormi kaudu koordinaatoriteks määratud CSIRTidele, kelle territooriumil tootja teavituse kohaselt digielemente sisaldav toode on kättesaadavaks tehtud.

Erandlikel asjaoludel ja eelkõige tootja taotlusel ning võttes arvesse esitatud teabe tundlikkuse taset, nagu tootja on käesoleva määruse artikli 14 lõike 2 punkti a kohaselt märkinud, võib teavituse edastamist küberturvalisusega seotud põhjendatud alustel rangelt vajaliku ajavahemiku võrra edasi lükata, sealhulgas juhul, kui nõrkuse suhtes kohaldatakse nõrkuste koordineeritud avalikustamise menetlust, nagu on osutatud direktiivi (EL) 2022/2555 artikli 12 lõikes 1. Kui CSIRT otsustab teavituse edastamise edasi lükata, teatab ta otsusest viivitamata ENISA-le ning annab teada nii edasilükkamise põhjuse kui ka selle, millal ta teavituse edastab vastavalt käesolevas lõikes sätestatud edastamiskorrale. ENISA võib toetada CSIRTi küberturvalisusega seotud aluste kohaldamisel seoses teavituse edastamise edasilükkamisega.

Eelkõige on väga erandlikud asjaolud, kui tootja märgib artikli 14 lõike 2 punktis b osutatud teavituses järgmist:

a) 

kuritahtlik osaleja on teavitatud nõrkust aktiivselt ära kasutanud ja kättesaadava teabe kohaselt ei ole seda ära kasutatud üheski teises liikmesriigis kui selle koordinaatoriks määratud CSIRTi liikmesriik, keda tootja on nõrkusest teavitanud;

b) 

teavitatud nõrkust käsitleva teabe viivitamatu edastamisega antaks tõenäoliselt teavet, mille avalikustamine oleks vastuolus selle liikmesriigi oluliste huvidega; või

c) 

teavitatud nõrkus kujutab endast otsest suurt küberriski, mis tuleneb teabe edastamisest.

ENISA-le tehakse samal ajal kättesaadavaks ainult teave selle kohta, et tootja on esitanud teavituse, toote üldteave, teave ärakasutamise üldise laadi kohta ja teave selle kohta, et kohaldatud on turvalisusega seotud aluseid, kuni asjaomastele CSIRTidele ja ENISA-le on edastatud teavituse täisversioon. Kui ENISA leiab selle teabe põhjal, et esineb süsteemne risk, mis mõjutab turvalisust siseturul, soovitab ta teavituse saanud CSIRTil edastada teavituse täisversiooni teistele koordinaatoriteks määratud CSIRTidele ja ENISA-le endale.
Artikkel 16 3.
Pärast teavituse saamist digielemente sisaldava toote aktiivselt ärakasutatava nõrkuse või digielemente sisaldava toote turvalisust mõjutava tõsise intsidendi kohta esitavad koordinaatoriteks määratud CSIRTid oma liikmesriigi turujärelevalveasutustele teavituse teabe, mida turujärelevalveasutused vajavad käesolevast määrusest tulenevate kohustuste täitmiseks.
Artikkel 16 4.
ENISA võtab asjakohaseid ja proportsionaalseid tehnilisi, tegevuslikke ja korralduslikke meetmeid, et juhtida riske, mis ohustavad ühtse teatamisplatvormi turvalisust ning ühtse teatamisplatvormi kaudu esitatud või edastatud teavet. Ta teavitab CSIRTide võrgustikku ja komisjoni põhjendamatu viivituseta igast turvaintsidendist, mis mõjutab ühtset teatamisplatvormi.
Artikkel 16 5.
ENISA töötab koostöös CSIRTide võrgustikuga välja tehnilised spetsifikatsioonid tehniliste, tegevuslike ja korralduslike meetmete kohta, mis on seotud lõikes 1 osutatud ühtse teatamisplatvormi loomise, hoolduse ja turvalise toimimisega, sealhulgas vähemalt ühtse teatamisplatvormi loomise, toimimise ja hoolduse turbemeetmed, samuti teavitusahela lõpp-punktidega, mille võtavad kasutusele riigi tasandil koordinaatoriteks määratud CSIRTid ja liidu tasandil ENISA, sealhulgas menetluslikud aspektid, millega tagatakse, et kui teavitatud nõrkuse suhtes parandus- või leevendusmeetmed puuduvad, jagatakse teavet selle nõrkuse kohta kooskõlas rangete turvaprotokollidega ja teadmisvajaduse alusel, ning rakendab neid spetsifikatsioone.
Artikkel 16 6.
Kui koordinaatoriks määratud CSIRTile on direktiivi (EL) 2022/2555 artikli 12 lõikes 1 osutatud nõrkuste koordineeritud avalikustamise menetluse raames teatatud aktiivselt ärakasutatavast nõrkusest, võib algselt teavituse saanud koordinaatoriks määratud CSIRT lükata asjakohase teavituse ühtse teatamisplatvormi kaudu edastamise küberturvalisusega seotud põhjendatud alustel edasi ajavahemiku võrra, mis ei ole pikem kui rangelt vajalik, ja seni, kuni asjaomased nõrkuste koordineeritud avalikustamise osalised on andnud avalikustamiseks nõusoleku. See nõue ei takista tootjaid teavitamast sellisest nõrkusest vabatahtlikult käesolevas artiklis sätestatud korras.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid