17 straipsnis Kitos su pranešimu susijusios nuostatos

ENISA gali pateikti Europos ryšių palaikymo dėl kibernetinių krizių organizaciniam tinklui (EU-CyCLONe), įsteigtam pagal Direktyvos (ES) 2022/2555 16 straipsnį, informaciją, apie kurią pranešta pagal šio reglamento 14 straipsnio 1 ir 3 dalis bei 15 straipsnio 1 ir 2 dalis, jei tokia informacija yra svarbi koordinuotam didelio masto kibernetinio saugumo incidentų ir krizių valdymui operaciniu lygmeniu. Siekdama nustatyti tokią svarbą, ENISA gali atsižvelgti į CSIRT tinklo atliktas technines analizes, jei tokių yra.

Kai visuomenės informuotumas yra būtinas siekiant užkirsti kelią dideliam incidentui, darančiam poveikį produkto su skaitmeniniais elementais saugumui, arba jį sušvelninti arba valdyti vykstantį incidentą, arba kai incidento atskleidimas kitu būdu atitinka viešąjį interesą, atitinkamos valstybės narės koordinatore paskirta CSIRT gali, pasikonsultavusi su atitinkamu gamintoju ir, kai tinkama, bendradarbiaudama su ENISA, informuoti visuomenę apie incidentą arba pareikalauti, kad tai padarytų gamintojas.

Remdamasi pagal šio reglamento 14 straipsnio 1 ir 3 dalis bei 15 straipsnio 1 ir 2 dalis gautais pranešimais ENISA kas 24 mėnesius parengia techninę ataskaitą apie produktams su skaitmeniniais elementais kylančios kibernetinio saugumo rizikos tendencijas ir pateikia ją Bendradarbiavimo grupei, įsteigtai pagal Direktyvos (ES) 2022/2555 14 straipsnį. Pirmoji tokia ataskaita pateikiama per 24 mėnesius nuo šio reglamento 14 straipsnio 1 ir 3 dalyse nustatytų pareigų taikymo pradžios. ENISA į savo ataskaitą dėl kibernetinio saugumo padėties Sąjungoje pagal Direktyvos (ES) 2022/2555 18 straipsnį įtraukia atitinkamą savo techninių ataskaitų informaciją.

Vien dėl pranešimo pagal 14 straipsnio 1 ir 3 dalis arba 15 straipsnio 1 ir 2 dalis veiksmo pranešančiajam negali būti padidinama fizinio ar juridinio asmens atsakomybė.

Gavusi saugumo naujinį arba kitokios formos taisomąją ar rizikos mažinimo priemonę, ENISA, susitarusi su atitinkamu produkto su skaitmeniniais elementais gamintoju, į Europos pažeidžiamumo duomenų bazę, sukurtą pagal Direktyvos (ES) 2022/2555 12 straipsnio 2 dalį, įtraukia viešai žinomą pažeidžiamumą, apie kurį pranešta pagal šio reglamento 14 straipsnio 1 dalį arba 15 straipsnio 1 dalį.

Koordinatorėmis paskirtos CSIRT teikia pagalbos tarnybos paslaugas, susijusias su pareiga pranešti pagal 14 straipsnį, gamintojams, visų pirma gamintojams, kurie laikomi labai mažomis įmonėmis arba mažosiomis ar vidutinėmis įmonėmis.