+Članak 14. 2.

Članak 14. 2.

Za potrebe obavješćivanja iz stavka 1. proizvođač dostavlja:

(a) 

rano upozorenje o aktivno iskorištenoj ranjivosti, bez nepotrebne odgode, a u svakom slučaju u roku od 24 sata nakon što proizvođač dozna za tu ranjivost, navodeći, ako je primjenjivo, države članice za koje proizvođač zna da je na njihovu državnom području njegov proizvod s digitalnim elementima stavljen na raspolaganje;

(b) 

osim ako su relevantne informacije već dostavljene, obavijest o ranjivosti, bez nepotrebne odgode, a u svakom slučaju u roku od 72 sata nakon što proizvođač dozna za aktivno iskorištenu ranjivost, u kojoj se navode opće informacije, ako su dostupne, o predmetnom proizvodu s digitalnim elementima, općoj prirodi predmetnog iskorištavanja i predmetne ranjivosti, kao i o svim poduzetim korektivnim mjerama ili mjerama ublažavanja i korektivnim mjerama ili mjerama ublažavanja koje korisnici mogu poduzeti, te u kojoj se također navodi, ako je primjenjivo, u kojoj mjeri proizvođač prijavljene informacije smatra osjetljivima;

(c) 

osim ako su relevantne informacije već dostavljene, završno izvješće, najkasnije 14 dana nakon što budu dostupne korektivne mjere ili mjere ublažavanja, koje sadržava barem sljedeće:

i. 

opis ranjivosti, uključujući njezinu ozbiljnost i učinak;

ii. 

informacije o svakom zlonamjernom akteru koji je iskorištavao ili iskorištava ranjivost, ako su dostupne;

iii. 

pojedinosti o sigurnosnom ažuriranju ili drugim korektivnim mjerama koje su dostupne za otklanjanje ranjivosti.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi