|
+13 straipsnis 8. |
13 straipsnis 8.Pateikdami produktą su skaitmeniniais elementais rinkai ir per palaikymo laikotarpį gamintojai užtikrina, kad to produkto, įskaitant jo komponentus, pažeidžiamumai būtų veiksmingai valdomi laikantis I priedo II dalyje nustatytų esminių kibernetinio saugumo reikalavimų. Gamintojai nustato tokį palaikymo laikotarpį, kad jis atspindėtų tikėtiną produkto naudojimo laikotarpį, visų pirma atsižvelgdami į pagrįstus naudotojų lūkesčius, produkto pobūdį, įskaitant jo numatytąją paskirtį, taip pat į atitinkamus Sąjungos teisės aktus, kuriais nustatoma produktų su skaitmeniniais elementais naudojimo trukmė. Nustatydami palaikymo laikotarpį, gamintojai taip pat gali atsižvelgti į produktų su skaitmeniniais elementais, turinčiais panašią funkciją, kuriuos rinkai pateikė kiti gamintojai, palaikymo laikotarpius, veiklos aplinkos prieinamumą, iš trečiųjų šalių gautų pagrindines funkcijas atliekančių integruotų komponentų palaikymo laikotarpius, taip pat į atitinkamas pagal 52 straipsnio 15 dalį įsteigtos specialios administracinio bendradarbiavimo grupės ir Komisijos pateiktas gaires. Į aspektus, į kuriuos turi būti atsižvelgiama nustatant palaikymo laikotarpį, atsižvelgiama taip, kad būtų užtikrintas proporcingumas. Nedarant poveikio antrai pastraipai, palaikymo laikotarpis turi būti bent penkeri metai. Jei tikėtina, kad produktas su skaitmeniniais elementais bus naudojamas trumpiau nei penkerius metus, palaikymo laikotarpis turi atitikti tikėtiną naudojimo laiką. Atsižvelgdama į 52 straipsnio 16 dalyje nurodytas administracinio bendradarbiavimo grupės rekomendacijas, Komisija pagal 61 straipsnį gali priimti deleguotuosius aktus, siekiant šį reglamentą papildyti, kuriais nustatomas minimalus palaikymo laikotarpis konkrečioms produktų kategorijoms, jei iš rinkos priežiūros duomenų matyti, kad palaikymo laikotarpiai yra nepakankami. Gamintojai į VII priede nurodytus techninius dokumentus įtraukia informaciją, į kurią buvo atsižvelgta nustatant produkto su skaitmeniniais elementais palaikymo laikotarpį. Gamintojai turi turėti tinkamą politiką ir procedūras, įskaitant I priedo II dalies 5 punkte nurodytą koordinuoto pažeidžiamumų atskleidimo politiką, kad tvarkytų ir pašalintų galimus produkto su skaitmeniniais elementais pažeidžiamumus, apie kuriuos pranešė vidiniai arba išoriniai šaltiniai. 1. Apžvalga
1.1 Nuorodos1.2 Nustatyti reikalavimai1.3 Susiję standartai2. Nustatyti reikalavimai
3. Susiję standartai
|