+16 straipsnis 2.

16 straipsnis 2.

Gavusi pranešimą, koordinatore paskirta CSIRT, kuri pirmoji gavo pranešimą, nedelsdama jį išplatina per bendrą pranešimų teikimo platformą koordinatorėmis paskirtoms CSIRT, kurių teritorijoje, kaip nurodė gamintojas, yra prieinamas tas produktas su skaitmeniniais elementais.

Išimtinėmis aplinkybėmis ir, visų pirma, gamintojo prašymu bei atsižvelgiant į gamintojo pagal šio reglamento 14 straipsnio 2 dalies a punktą nurodytą pateiktos informacijos neskelbtinumo lygį, pranešimo platinimas dėl pagrįstų su kibernetiniu saugumu susijusių priežasčių gali būti atidėtas laikotarpiui, kuris yra tikrai būtinas, įskaitant atvejus, kai pažeidžiamumui taikoma suderinta pažeidžiamumo atskleidimo procedūra, kaip nurodyta Direktyvos (ES) 2022/2555 12 straipsnio 1 dalyje. Jei CSIRT nusprendžia atidėti pranešimą, ji nedelsdama informuoja ENISA apie sprendimą ir pateikia pranešimo atidėjimo pagrindimą, taip pat nurodo, kada ji išplatins pranešimą laikydamasi šioje dalyje nustatytos platinimo procedūros. ENISA gali teikti CSIRT pagalbą su kibernetiniu saugumu susijusių priežasčių nuostatų taikymo srityje, kiek tai susiję su pranešimo platinimo atidėjimu.

Ypatingais išimtiniais atvejais, kai gamintojas 14 straipsnio 2 dalies b punkte nurodytame pranešime nurodo, kad:

a) 

piktavalis subjektas aktyviai naudojasi pažeidžiamumu, apie kurį pranešta, ir, remiantis turima informacija, juo buvo pasinaudota tik valstybėje narėje, kurios CSIRT yra paskirta koordinatore, kuriai gamintojas pranešė apie pažeidžiamumą;

b) 

bet koks neatidėliotinas tolesnis pranešimo apie pažeidžiamumą platinimas greičiausiai lemtų informacijos, kurios atskleidimas prieštarautų tos valstybės narės esminiams interesams, teikimą, arba

c) 

pažeidžiamumas, apie kurį pranešta, kelia neišvengiamą didelę kibernetinio saugumo riziką, kylančią dėl tolesnio pranešimo platinimo,

tik informacija, kad gamintojas pateikė pranešimą, bendroji informacija apie produktą, informacija apie bendrą išnaudojimo pobūdį ir informacija, kad buvo nurodytos su saugumu susijusios priežastys, turi būti pateikta tuo pačiu metu ENISA, kol visas pranešimo tekstas bus išplatintas atitinkamoms CSIRT ir ENISA. Jei, remdamasi ta informacija, ENISA mano, kad esama sisteminės rizikos, turinčios poveikį vidaus rinkos saugumui, ji rekomenduoja pranešimą gavusiai CSIRT išplatinti visą pranešimo tekstą kitoms koordinatorėmis paskirtoms CSIRT ir pačiai ENISA.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai