|
+Članak 14. 4. |
Članak 14. 4.Za potrebe obavješćivanja iz stavka 3. proizvođač dostavlja:
(a)
rano upozorenje o značajnom incidentu koji utječe na sigurnost proizvoda s digitalnim elementima, bez nepotrebne odgode, a u svakom slučaju u roku od 24 sata nakon što proizvođač dozna za taj incident, navodeći sumnja li se da je incident uzrokovan nezakonitim ili zlonamjernim djelovanjem te, ako je primjenjivo, države članice za koje proizvođač zna da je na njihovu državnom području njegov proizvod s digitalnim elementima stavljen na raspolaganje;
(b)
osim ako su relevantne informacije već dostavljene, obavijest o incidentu, bez nepotrebne odgode, a u svakom slučaju u roku od 72 sata nakon što proizvođač dozna za taj incident, u kojoj se navode opće informacije, ako su dostupne, o prirodi incidenta, početnoj procjeni incidenta, kao i o svim poduzetim korektivnim mjerama ili mjerama ublažavanja i korektivnim mjerama ili mjerama ublažavanja koje korisnici mogu poduzeti, te u kojoj se također navodi, ako je primjenjivo, u kojoj mjeri proizvođač prijavljene informacije smatra osjetljivima;
(c)
osim ako su relevantne informacije već dostavljene, završno izvješće u roku mjesec dana nakon podnošenja obavijesti o incidentu iz točke (b), koje sadržava barem sljedeće:
i.
detaljan opis incidenta, uključujući njegov značaj i učinak;
ii.
vrstu prijetnje odnosno temeljnog uzroka koji su vjerojatno doveli do incidenta;
iii.
provedene i tekuće mjere ublažavanja. 1. Pregled
1.1 Reference1.2 Utvrđeni zahtjevi1.3 Povezani standardi2. Utvrđeni zahtjevi
3. Povezani standardi
|