|
+16 artikla 2. |
16 artikla 2.Koordinaattoriksi nimetyn CSIRT-yksikön, joka alun perin on saanut ilmoituksen, on ilmoituksen saamisen jälkeen ilman aiheetonta viivytystä välitettävä ilmoitus keskitetyn raportointialustan kautta koordinaattoreiksi nimetyille CSIRT-yksiköille alueella, jolla valmistaja on ilmoittanut asettaneensa digitaalisia elementtejä sisältävän tuotteen saataville. Poikkeuksellisissa olosuhteissa ja erityisesti valmistajan pyynnöstä ja valmistajan tämän asetuksen 14 artiklan 2 kohdan a alakohdan mukaisesti toteaman ilmoitettujen tietojen arkaluonteisuuden perusteella ilmoituksen välittämistä voidaan lykätä perustelluista kyberturvallisuuteen liittyvistä syistä ehdottoman välttämättömän ajan, myös silloin, kun haavoittuvuuteen sovelletaan direktiivin (EU) 2022/2555 12 artiklan 1 kohdassa tarkoitettua koordinoitua haavoittuvuuden julkistamismenettelyä. Jos CSIRT-yksikkö päättää olla välittämättä ilmoitusta, sen on välittömästi ilmoitettava ENISAlle tästä päätöksestä ja annettava sekä perustelut ilmoituksen välittämättä jättämiselle että tieto siitä, milloin se aikoo välittää ilmoituksen tässä kohdassa säädetyn välittämismenettelyn mukaisesti. ENISA voi tukea CSIRT-yksikköä kyberturvallisuuteen liittyvien syiden soveltamisessa ilmoituksen välittämisen lykkäämisen yhteydessä. Erityisen poikkeuksellisissa olosuhteissa, joissa valmistaja ilmoittaa 14 artiklan 2 kohdan b alakohdassa tarkoitetussa ilmoituksessa,
a)
että pahantahtoinen toimija on aktiivisesti hyödyntänyt ilmoitettua haavoittuvuutta ja saatavilla olevien tietojen mukaan sitä on hyödynnetty ainoastaan sen koordinaattoriksi nimetyn CSIRT-yksikön jäsenvaltiossa, jolle valmistaja on ilmoittanut haavoittuvuudesta;
b)
että ilmoitettua haavoittuvuutta koskevan tiedon välitön välittäminen johtaisi todennäköisesti sellaisten tietojen antamiseen, jotka olisivat kyseisen jäsenvaltion olennaisten etujen vastaisia; tai
c)
että ilmoitettu haavoittuvuus aiheuttaa välittömän korkean kyberturvallisuusriskin, joka johtuu tiedon välittämisestä eteenpäin; vain tieto siitä, että valmistaja on tehnyt ilmoituksen, yleiset tiedot tuotteesta, tiedot hyödyntämisen yleisestä luonteesta ja tieto siitä, että on vedottu turvallisuussyihin, on annettava samanaikaisesti ENISAn saataville, kunnes täydellinen ilmoitus toimitetaan asianomaisille CSIRT-yksiköille ja ENISAlle. Jos ENISA katsoo kyseisten tietojen perusteella, että on olemassa järjestelmäriski, joka vaikuttaa turvallisuuteen sisämarkkinoilla, ENISA suosittelee ilmoituksen vastaanottaneelle CSIRT-yksikölle, että se välittää täydellisen ilmoituksen muille koordinaattoreiksi nimetyille CSIRT-yksiköille ja ENISAlle itselleen. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
|