+14 straipsnis 2.

14 straipsnis 2.

1 dalyje nurodyto pranešimo tikslais gamintojas:

a) 

nepagrįstai nedelsdamas ir bet kuriuo atveju per 24 valandas nuo tada, kai gamintojas apie jį sužino, pateikia ankstyvąjį perspėjimą apie aktyviai išnaudojamą pažeidžiamumą, nurodydamas, kai taikytina, valstybes nares, kurių teritorijoje, gamintojo žiniomis, jo produktas su skaitmeniniais elementais yra prieinamas;

b) 

išskyrus atvejus, kai atitinkama informacija jau yra pateikta, nepagrįstai nedelsdamas ir bet kuriuo atveju ne vėliau kaip per 72 valandas nuo tada, kai gamintojas sužino apie aktyviai išnaudojamą pažeidžiamumą, pateikia pranešimą apie pažeidžiamumą, kuriame pateikiama turima bendro pobūdžio informacija apie atitinkamą produktą su skaitmeniniais elementais, bendrą išnaudojimo ir atitinkamo pažeidžiamumo pobūdį, taip pat apie visas taisomąsias ar rizikos mažinimo priemones, kurių imtasi, ir apie taisomąsias ar rizikos mažinimo priemones, kurių gali imtis naudotojai, ir kuriame taip pat nurodoma, kai taikytina, kiek neskelbtina, gamintojo nuomone, yra jo pateikta informacija;

c) 

išskyrus atvejus, kai atitinkama informacija jau yra pateikta, pateikia galutinį pranešimą ne vėliau kaip per 14 dienų po to, kai buvo imtasi taisomosios ar rizikos mažinimo priemonės, įskaitant bent šią informaciją:

i) 

pažeidžiamumo aprašymą, įskaitant jo sunkumą ir poveikį;

ii) 

jei turima, informaciją apie bet kurį piktavalį subjektą, kuris išnaudojo arba išnaudoja pažeidžiamumą;

iii) 

duomenis apie saugumo naujinius arba kitas taisomąsias priemones, kurių buvo imtasi siekiant pašalinti pažeidžiamumą.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai