|
+Članak 14. 2. |
Članak 14. 2.Za potrebe obavješćivanja iz stavka 1. proizvođač dostavlja:
(a)
rano upozorenje o aktivno iskorištenoj ranjivosti, bez nepotrebne odgode, a u svakom slučaju u roku od 24 sata nakon što proizvođač dozna za tu ranjivost, navodeći, ako je primjenjivo, države članice za koje proizvođač zna da je na njihovu državnom području njegov proizvod s digitalnim elementima stavljen na raspolaganje;
(b)
osim ako su relevantne informacije već dostavljene, obavijest o ranjivosti, bez nepotrebne odgode, a u svakom slučaju u roku od 72 sata nakon što proizvođač dozna za aktivno iskorištenu ranjivost, u kojoj se navode opće informacije, ako su dostupne, o predmetnom proizvodu s digitalnim elementima, općoj prirodi predmetnog iskorištavanja i predmetne ranjivosti, kao i o svim poduzetim korektivnim mjerama ili mjerama ublažavanja i korektivnim mjerama ili mjerama ublažavanja koje korisnici mogu poduzeti, te u kojoj se također navodi, ako je primjenjivo, u kojoj mjeri proizvođač prijavljene informacije smatra osjetljivima;
(c)
osim ako su relevantne informacije već dostavljene, završno izvješće, najkasnije 14 dana nakon što budu dostupne korektivne mjere ili mjere ublažavanja, koje sadržava barem sljedeće:
i.
opis ranjivosti, uključujući njezinu ozbiljnost i učinak;
ii.
informacije o svakom zlonamjernom akteru koji je iskorištavao ili iskorištava ranjivost, ako su dostupne;
iii.
pojedinosti o sigurnosnom ažuriranju ili drugim korektivnim mjerama koje su dostupne za otklanjanje ranjivosti. 1. Pregled
1.1 Reference1.2 Utvrđeni zahtjevi1.3 Povezani standardi2. Utvrđeni zahtjevi
3. Povezani standardi
|