|
+14 artikla 4. |
14 artikla 4.Edellä 3 kohdassa tarkoitettua ilmoitusta varten valmistajan on annettava
a)
ilman aiheetonta viivytystä ja joka tapauksessa 24 tunnin kuluessa siitä, kun valmistaja on tullut tietoiseksi digitaalisia elementtejä sisältävän tuotteen tietoturvaan vaikuttavasta vakavasta poikkeamasta, sitä koskeva ennakkovaroitusilmoitus, johon sisältyy ainakin se, epäilläänkö poikkeamaa laittomien tai pahantahtoisten tekojen aiheuttamaksi ja jossa ilmoitetaan myös tarvittaessa jäsenvaltiot, joiden alueella valmistaja tietää digitaalisia elementtejä sisältävää tuotettaan asetetun saataville;
b)
jollei asiaankuuluvia tietoja ole jo toimitettu, ilman aiheetonta viivytystä ja joka tapauksessa 72 tunnin kuluessa siitä, kun valmistaja on tullut tietoiseksi poikkeamasta, poikkeamailmoitus, jossa annetaan saatavilla olevia yleisiä tietoja poikkeaman luonteesta, alustava arvio poikkeamasta sekä tietoa toteutetuista korjaavista tai lieventävistä toimenpiteistä ja korjaavista tai lieventävistä toimenpiteistä, joita käyttäjät voivat toteuttaa, ja jossa tarvittaessa myös ilmoitetaan, miten arkaluonteisina valmistaja pitää ilmoitettuja tietoja;
c)
jollei asiaankuuluvia tietoja ole jo toimitettu, viimeistään kuukauden kuluttua b alakohdan mukaisen poikkeamailmoituksen antamisesta loppuraportti, joka sisältää vähintään seuraavat tiedot:
i)
yksityiskohtainen kuvaus poikkeamasta, mukaan lukien sen vakavuus ja vaikutukset;
ii)
uhkan tyyppi tai poikkeaman todennäköisesti aiheuttanut perimmäinen syy;
iii)
toteutetut ja meneillään olevat lieventämistoimenpiteet. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
|