17. pants Citi noteikumi, kas saistīti ar ziņošanu

ENISA var iesniegt saskaņā ar Direktīvas (ES) 2022/2555 16. pantu izveidotajam Eiropas Kiberkrīžu sadarbības organizāciju tīklam (EU-CyCLONe) informāciju, kas paziņota, ievērojot šīs regulas 14. panta 1. un 3. punktu un 15. panta 1. un 2. punktu, ja šāda informācija ir noderīga plaša mēroga kiberdrošības incidentu un krīžu koordinētai pārvaldībai operatīvā līmenī. Lai noteiktu šādu noderīgumu, ENISA var apsvērt CSIRT tīkla veiktās tehniskās analīzes, ja tādas ir pieejamas.

Ja sabiedrības informētība ir nepieciešama, lai novērstu vai mazinātu nopietnu incidentu, kas ietekmē produkta ar digitāliem elementiem drošību, vai lai risinātu notiekošu incidentu, vai ja informācijas par incidentu izpaušana kā citādi ir sabiedrības interesēs, attiecīgajā dalībvalstī par koordinatoru izraudzītā CSIRT pēc apspriešanās ar attiecīgo ražotāju un attiecīgā gadījumā sadarbībā ar ENISA var informēt sabiedrību par incidentu vai prasīt to darīt ražotājam.

ENISA, pamatojoties uz paziņojumiem, kas saņemti, ievērojot šīs regulas 14. panta 1. un 3. punktu vai 15. panta 1. un 2. punktu, reizi 24 mēnešos sagatavo tehnisko ziņojumu par jaunākajām tendencēm attiecībā uz kiberdrošības riskiem produktos ar digitāliem elementiem un to iesniedz sadarbības grupai, kas izveidota, ievērojot Direktīvas (ES) 2022/2555 14. pantu. Pirmo šādu ziņojumu iesniedz 24 mēnešu laikā no dienas, kad sāk piemērot 14. panta 1. un 3. punktā noteiktos pienākumus. ENISA ziņojumā par kiberdrošības stāvokli Savienībā, ievērojot Direktīvas (ES) 2022/2555 18. pantu, iekļauj attiecīgo informāciju no tās tehniskajiem ziņojumiem.

Tikai paziņošanas darbība vien saskaņā ar 14. panta 1. un 3. punktu vai 15. panta 1. un 2. punktu nerada lielāku atbildību paziņojošajai fiziskajai vai juridiskajai personai.

Pēc tam, kad ir pieejams drošības atjauninājums vai cita veida korektīvs vai riska mazināšanas pasākums, ENISA, vienojoties ar attiecīgā produkta ar digitāliem elementiem ražotāju, iekļauj Eiropas ievainojamību datubāzē, kas izveidota, ievērojot Direktīvas (ES) 2022/2555 12. panta 2. punktu, publiski zināmo ievainojamību, par ko paziņots, ievērojot šīs regulas 14. panta 1. punktu vai 15. panta 1. punktu.

Par koordinatoriem izraudzītās CSIRT sniedz ražotājiem un jo īpaši ražotājiem, kas kvalificējami kā mikrouzņēmumi vai mazie vai vidējie uzņēmumi, atbalstu kā palīdzības dienests saistībā ar 14. pantā paredzētajiem ziņošanas pienākumiem.