|
+14 artikla 2. |
14 artikla 2.Edellä 1 kohdassa tarkoitettua ilmoitusta varten valmistajan on annettava
a)
ilman aiheetonta viivytystä ja joka tapauksessa 24 tunnin kuluessa siitä, kun valmistaja on tullut tietoiseksi aktiivisesti hyödynnetystä haavoittuvuudesta, sitä koskeva ennakkovaroitusilmoitus, jossa ilmoitetaan tarvittaessa jäsenvaltiot, joiden alueella valmistaja tietää digitaalisia elementtejä sisältävää tuotettaan asetetun saataville;
b)
jollei asiaankuuluvia tietoja ole jo toimitettu, ilman aiheetonta viivytystä ja joka tapauksessa 72 tunnin kuluessa siitä, kun valmistaja on tullut tietoiseksi aktiivisesti hyödynnetystä haavoittuvuudesta, haavoittuvuusilmoitus, jossa annetaan saatavilla olevat yleiset tiedot kyseisestä digitaalisia elementtejä sisältävästä tuotteesta, kyseisen hyödyntämisen ja haavoittuvuuden yleisestä luonteesta sekä toteutetuista korjaavista tai lieventävistä toimenpiteistä ja korjaavista tai lieventävistä toimenpiteistä, joita käyttäjät voivat toteuttaa, ja jossa tarvittaessa myös ilmoitetaan, miten arkaluonteisina valmistaja pitää ilmoitettuja tietoja;
c)
jollei asiaankuuluvia tietoja ole jo toimitettu, loppuraportti viimeistään 14 päivän kuluttua siitä, kun korjaava tai lieventävä toimenpide on käytettävissä, mukaan lukien vähintään seuraavat tiedot:
i)
kuvaus haavoittuvuudesta, mukaan lukien sen vakavuus ja vaikutukset;
ii)
jos saatavilla, tiedot mahdollisista pahantahtoisista toimijoista, jotka ovat hyödyntäneet tai hyödyntävät haavoittuvuutta;
iii)
yksityiskohtaiset tiedot tietoturvapäivityksestä tai muista korjaavista toimenpiteistä, jotka on asetettu saataville haavoittuvuuden korjaamiseksi. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
|