17 artikla Muut raportointiin liittyvät säännökset

ENISA voi toimittaa tämän asetuksen 14 artiklan 1 ja 3 kohdan ja 15 artiklan 1 ja 2 kohdan nojalla ilmoitetut tiedot direktiivin (EU) 2022/2555 16 artiklalla perustetulle Euroopan kyberkriisien yhteysorganisaatioiden verkostolle (EU-CyCLONe), jos nämä tiedot ovat operatiivisella tasolla merkityksellisiä laajamittaisten kyberturvapoikkeamien ja -kriisien koordinoidun hallinnan kannalta. Tällaisen merkityksellisyyden määrittämiseksi ENISA voi ottaa huomioon CSIRT-verkoston tekemät tekniset analyysit, jos niitä on saatavilla.

Jos yleinen tietoisuus on tarpeen digitaalisia elementtejä sisältävän tuotteen tietoturvaan vaikuttavan vakavan poikkeaman ehkäisemiseksi tai lieventämiseksi tai meneillään olevan poikkeaman käsittelemiseksi tai jos poikkeaman julkistaminen on muutoin yleisen edun mukaista, asiaankuuluvan jäsenvaltion koordinaattoriksi nimetty CSIRT-yksikkö voi asianomaista valmistajaa kuultuaan ja tarvittaessa yhteistyössä ENISAn kanssa tiedottaa poikkeamasta yleisölle tai vaatia valmistajaa tekemään niin.

ENISA laatii tämän asetuksen 14 artiklan 1 ja 3 kohdan ja 15 artiklan 1 ja 2 kohdan nojalla saamiensa ilmoitusten perusteella 24 kuukauden välein teknisen raportin digitaalisia elementtejä sisältävien tuotteiden kyberturvallisuusriskien uusista suuntauksista ja toimittaa sen direktiivin (EU) 2022/2555 14 artiklan nojalla perustetulle yhteistyöryhmälle. Ensimmäinen tällainen raportti toimitetaan 24 kuukauden kuluessa tämän asetuksen 14 artiklan 1 ja 3 kohdassa säädettyjen velvoitteiden soveltamispäivästä. ENISA sisällyttää asiaankuuluvia tietoja teknisistä raporteistaan direktiivin (EU) 2022/2555 18 artiklan nojalla antamaansa kertomukseen kyberturvallisuuden tilasta unionissa.

Pelkkä 14 artiklan 1 ja 3 kohdan tai 15 artiklan 1 ja 2 kohdan mukainen ilmoittaminen ei lisää ilmoituksen tehneen luonnollisen henkilön tai oikeushenkilön vastuuta.

Sen jälkeen kun tietoturvapäivitys tai muu korjaava tai lieventävä toimenpide on saatavilla, ENISA lisää kyseisen digitaalisia elementtejä sisältävän tuotteen valmistajan suostumuksella tämän asetuksen 14 artiklan 1 kohdan tai 15 artiklan 1 kohdan nojalla ilmoitetun yleisesti tiedossa olevan haavoittuvuuden direktiivin (EU) 2022/2555 12 artiklan 2 kohdan nojalla perustettuun Euroopan haavoittuvuustietokantaan.

Koordinaattoreiksi nimettyjen CSIRT-yksiköiden on annettava 14 artiklan mukaisiin raportointivelvoitteisiin liittyvää käyttötukea valmistajille ja erityisesti valmistajille, jotka katsotaan mikroyrityksiksi tai pieniksi tai keskisuuriksi yrityksiksi.