+16. pants Vienotās ziņošanas platformas izveide
---+16. pants 1.
---+16. pants 2.
---+16. pants 3.
---+16. pants 4.
---+16. pants 5.
---+16. pants 6.

16. pants Vienotās ziņošanas platformas izveide

-

1. Pārskats

,
16. pants 1.
Lai sniegtu 14. panta 1. un 3. punktā un 15. panta 1. un 2. punktā minētos paziņojumus un lai vienkāršotu ražotāju ziņošanas pienākumus, ENISA izveido vienotu ziņošanas platformu. Minētās vienotās ziņošanas platformas ikdienas darbības pārvalda un uztur ENISA. Vienotās ziņošanas platformas uzbūve ļauj dalībvalstīm un ENISA ieviest savus elektroniskās paziņošanas galapunktus.
16. pants 2.
Pēc paziņojuma saņemšanas par koordinatoru izraudzītā CSIRT, kas ir sākotnējā paziņojuma saņēmēja, vienotajā ziņošanas platformā paziņojumu nekavējoties nosūta tām CSIRT, kuras izraudzītas par koordinatoriem un kuru teritorijā saskaņā ar ražotāja sniegto informāciju produkts ar digitāliem elementiem ir darīts pieejams.

Ārkārtas apstākļos un jo īpaši pēc ražotāja pieprasījuma un ņemot vērā paziņotās informācijas sensitivitātes līmeni, ko ražotājs norādījis saskaņā ar šīs regulas 14. panta 2. punkta a) apakšpunktu, pamatotu, ar kiberdrošību saistītu iemeslu dēļ, tostarp tad, ja uz ievainojamību attiecas koordinēta ievainojamības atklāšanas procedūra, kā minēts Direktīvas (ES) 2022/2555 12. panta 1. punktā, paziņojuma izplatīšanu var atlikt uz laiku, kas ir absolūti nepieciešams. Ja CSIRT nolemj aizturēt paziņojumu, tā nekavējoties informē ENISA par šo lēmumu un sniedz gan pamatojumu paziņojuma aizturēšanai, gan norādi par to, kad tā izplatīs paziņojumu saskaņā ar šajā punktā noteikto izplatīšanas procedūru. ENISA var atbalstīt CSIRT ar kiberdrošību saistītu iemeslu piemērošanā saistībā ar paziņojuma izplatīšanas aizkavēšanu.

Īpaši izņēmuma apstākļi ir tad, ja ražotājs 14. panta 2. punkta b) apakšpunktā minētajā paziņojumā norāda, ka:

a) 

paziņoto ievainojamību ir aktīvi izmantojis ļaundaris un saskaņā ar pieejamo informāciju tā ir izmantota tikai tajā dalībvalstī, kurā CSIRT, kam ražotājs ir paziņojis par ievainojamību, ir izraudzīta par koordinatoru;

b) 

paziņotās ievainojamības tūlītēja tālāka izplatīšana, visticamāk, novestu pie tādas informācijas sniegšanas, kuras izpaušana būtu pretrunā minētās dalībvalsts būtiskām interesēm; vai

c) 

paziņotā ievainojamība rada nenovēršamu augstu kiberdrošības risku, kas izriet no tālākas izplatīšanas;

tikai informāciju par to, ka ražotājs ir iesniedzis paziņojumu, vispārīgu informāciju par produktu, informāciju par izmantošanas vispārīgo raksturu un informāciju, attiecībā uz kuru tika sniegts ar drošību saistīts pamatojums jādara vienlaikus pieejamu ENISA, līdz pilnīgs paziņojums tiek izplatīts attiecīgajām CSIRT un ENISA. Ja, pamatojoties uz minēto informāciju, ENISA uzskata, ka pastāv sistēmisks risks, kas ietekmē drošību iekšējā tirgū, tā iesaka saņēmējai CSIRT izplatīt pilnīgu paziņojumu pārējām par koordinatoriem izraudzītajām CSIRT un pašai ENISA.
16. pants 3.
Pēc tam, kad ir saņemts paziņojums par produkta ar digitāliem elementiem aktīvi izmantotu ievainojamību vai nopietnu incidentu, kas ietekmē produkta ar digitāliem elementiem drošību, par koordinatoriem izraudzītās CSIRT sniedz savu attiecīgo dalībvalstu tirgus uzraudzības iestādēm paziņoto informāciju, kas vajadzīga, lai tirgus uzraudzības iestādes varētu pildīt savus pienākumus saskaņā ar šo regulu.
16. pants 4.
ENISA veic atbilstīgus un samērīgus tehniskus, operatīvus un organizatoriskus pasākumus, lai pārvaldītu riskus, kas radīti vienotās ziņošanas platformai un vienotajā ziņošanas platformā iesniegtās vai izplatītās informācijas drošībai. Tā bez liekas kavēšanās paziņo CSIRT tīklam, kā arī Komisijai par visiem drošības incidentiem, kas ietekmē vienoto ziņošanas platformu.
16. pants 5.
ENISA sadarbībā ar CSIRT tīklu nodrošina un īsteno specifikācijas par tehniskajiem, operatīvajiem un organizatoriskajiem pasākumiem attiecībā uz 1. punktā minētās vienotās ziņošanas platformas izveidi, uzturēšanu un drošu darbību, tostarp vismaz drošības pasākumus, kas saistīti ar vienotās ziņošanas platformas izveidi, darbību un uzturēšanu, kā arī par elektroniskās paziņošanas galapunktiem, ko izveidojušas CSIRT, kuras izraudzītas par koordinatoriem valsts līmenī, un ENISA Savienības līmenī, tostarp procedūras aspektus, lai nodrošinātu, ka gadījumā, ja attiecībā uz paziņoto ievainojamību nav pieejami korektīvi vai riska mazināšanas pasākumi, informācija par minēto ievainojamību tiek kopīgota saskaņā ar stingriem drošības protokoliem un pamatojoties uz vajadzību pēc informācijas.
16. pants 6.
Ja par koordinatoru izraudzītā CSIRT ir informēta par aktīvi izmantotu ievainojamību kā daļu no koordinētās ievainojamības atklāšanas procedūras, kā minēts Direktīvas (ES) 2022/2555 12. panta 1. punktā, tā par koordinatoru izraudzītā CSIRT, kas saņem sākotnējo paziņojumu, var atlikt attiecīgā paziņojuma izplatīšanu vienotajā ziņošanas platformā, balstoties uz pamatotiem ar kiberdrošību saistītiem iemesliem, uz laikposmu, kas nav ilgāks par absolūti nepieciešamo, un līdz brīdim, kad koordinētās ievainojamības izpaušanā iesaistītās puses ir devušas piekrišanu informācijas izpaušanai. Minētā prasība neliedz ražotājiem brīvprātīgi paziņot par šādu ievainojamību saskaņā ar šajā pantā noteikto procedūru.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti