Artikkel 17 Muud teatamisega seotud normid

ENISA võib edastada kooskõlas direktiivi (EL) 2022/2555 artikliga 16 loodud Euroopa küberkriisiga tegelevate kontaktasutuste võrgustikule (EU-CyCLONe) käesoleva määruse artikli 14 lõigete 1 ja 3 ning artikli 15 lõigete 1 ja 2 kohaselt teavitatud teabe, kui selline teave on asjakohane tegevustasandil ulatuslike küberintsidentide ja kriiside kooskõlastatud juhtimiseks. Sellise asjakohasuse kindlakstegemiseks võib ENISA võtta arvesse CSIRTide võrgustiku tehtud tehnilisi analüüse, kui need on olemas.

Kui üldsuse teavitamine on vajalik digielemente sisaldava toote turvalisust mõjutava tõsise intsidendi ennetamiseks või leevendamiseks või poolelioleva intsidendi käsitlemiseks või kui intsidendi avalikustamine on muul viisil avalikes huvides, võib asjaomase liikmesriigi koordinaatoriks määratud CSIRT pärast asjaomase tootjaga konsulteerimist ja asjakohasel juhul koostöös ENISAga üldsusele intsidendist teada anda või nõuda, et tootja seda teeks.

ENISA koostab käesoleva määruse artikli 14 lõigete 1 ja 3 ning artikli 15 lõigete 1 ja 2 kohaselt saadud teavituste põhjal iga 24 kuu tagant tehnilise aruande digielemente sisaldavate toodete küberriskidega seotud uute suundumuste kohta ja esitab selle direktiivi (EL) 2022/2555 artikli 14 kohaselt loodud koostöörühmale. Esimene aruanne esitatakse 24 kuu jooksul pärast artikli 14 lõigetes 1 ja 3 sätestatud kohustuste kohaldamise algust. ENISA lisab oma tehnilistes aruannetes sisalduva asjakohase teabe oma direktiivi (EL) 2022/2555 artikli 18 kohaselt esitatavasse aruandesse, mis käsitleb küberturvalisuse olukorda liidus.

Pelgalt teavitamise tõttu artikli 14 lõigete 1 ja 3 või artikli 15 lõigete 1 ja 2 kohaselt ei kaasne teavituse esitavale füüsilisele või juriidilisele isikule suuremat vastutust.

Kui turvauuendus või muu parandus- või leevendusmeede on kättesaadav, lisab ENISA kokkuleppel asjaomase digielemente sisaldava toote tootjaga käesoleva määruse artikli 14 lõike 1 või artikli 15 lõike 1 kohaselt teavitatud ja üldsusele teadaoleva nõrkuse direktiivi (EL) 2022/2555 artikli 12 lõike 2 kohaselt loodud Euroopa nõrkuste andmebaasi.

Koordinaatoriks määratud CSIRTid pakuvad tootjatele, eelkõige mikro-, väike- või keskmise suurusega ettevõtjaks liigituvatele tootjatele seoses artikli 14 kohaste teatamiskohustustega kasutajatuge.