Članak 17. Ostale odredbe povezane s izvješćivanjem

ENISA Europskoj mreži organizacija za vezu za kibernetičke krize (EU-CyCLONe), uspostavljenoj člankom 16. Direktive (EU) 2022/2555, može dostaviti informacije prijavljene u skladu s člankom 14. stavcima 1. i 3. te člankom 15. stavcima 1. i 2. ove Uredbe, ako su takve informacije važne za koordinirano upravljanje velikim kibernetičkim sigurnosnim incidentima i krizama na operativnoj razini. Za potrebe utvrđivanja te relevantnosti ENISA može uzeti u obzir tehničke analize koje provodi mreža CSIRT-ova, ako su dostupne.

Ako je za sprečavanje ili ublažavanje značajnog incidenta koji utječe na sigurnost proizvoda s digitalnim elementima ili za rješavanje incidenta koji je u tijeku potrebno osvješćivanje javnosti, ili ako je otkrivanje incidenta u javnom interesu na neki drugi način, CSIRT koji je imenovan koordinatorom relevantne države članice može, nakon savjetovanja s predmetnim proizvođačem i prema potrebi u suradnji s ENISA-om, obavijestiti javnost o incidentu ili zatražiti od proizvođača da to učini.

Na temelju obavijesti primljenih u skladu s člankom 14. stavcima 1. i 3. te člankom 15. stavcima 1. i 2. ENISA svaka 24 mjeseca izrađuje tehničko izvješće o novim trendovima u području kibernetičkih sigurnosnih rizika proizvoda s digitalnim elementima i dostavlja ga skupini za suradnju uspostavljenoj u skladu s člankom 14. Direktive (EU) 2022/2555. Prvo takvo izvješće dostavlja se u roku od 24 mjeseca od datuma početka primjene obveza utvrđenih u članku 14. stavcima 1. i 3. ENISA uključuje relevantne informacije iz svojih tehničkih izvješća u svoje izvješće o stanju kibernetičke sigurnosti u Uniji u skladu s člankom 18. Direktive (EU) 2022/2555.

Fizička ili pravna osoba koja obavješćuje u skladu s člankom 14. stavcima 1. i 3. ili člankom 15. stavcima 1. i 2. ne podliježe samo zbog obavješćivanja povećanoj odgovornosti.

Nakon što bude dostupno sigurnosno ažuriranje ili neki drugi oblik korektivne mjere ili mjere ublažavanja, ENISA, u dogovoru s proizvođačem predmetnog proizvoda s digitalnim elementima, tu javno poznatu ranjivost prijavljenu u skladu s člankom 14. stavkom 1. ili člankom 15. stavkom 1. ove Uredbe dodaje u europsku bazu podataka o ranjivostima uspostavljenu u skladu s člankom 12. stavkom 2. Direktive (EU) 2022/2555.

CSIRT-ovi koji su imenovani koordinatorima pružaju podršku proizvođačima u vezi s obvezama u pogledu izvješćivanja na temelju članka 14., a posebno proizvođačima koji se smatraju mikropoduzećima ili malim ili srednjim poduzećima.