I PIELIKUMS KIBERDROŠĪBAS PAMATPRASĪBAS

tiek darīti pieejami tirgū bez zināmām izmantojamām ievainojamībām;

tiek darīti pieejami tirgū ar drošu pēc noklusējuma konfigurāciju, ja vien attiecībā uz individuāli pielāgotu produktu ar digitāliem elementiem ražotājs un komerciālais lietotājs nav vienojušies citādi, ieskaitot iespēju atiestatīt produktu tā sākotnējā stāvoklī;

nodrošina, ka ievainojamības var novērst ar drošības atjauninājumiem, tostarp attiecīgā gadījumā izmantot atbilstīgā termiņā iestatītus un pēc noklusējuma iespējotus automātiskus drošības atjauninājumus ar viegli lietojamu atteikšanās mehānismu, un lietotājiem sniedz paziņojumus par pieejamajiem atjauninājumiem, ko uz laiku var atlikt;

nodrošina aizsardzību pret nesankcionētu piekļuvi, izmantojot atbilstošus kontroles mehānismus, tajā skaitā, bet ne tikai, autentifikācijas, identitātes vai piekļuves pārvaldības sistēmas, un ziņo par iespējamu nesankcionētu piekļuvi;

aizsargā uzglabāto, pārsūtīto vai citādi apstrādāto personas vai citu datu konfidencialitāti, piemēram, šifrējot attiecīgos datus miera stāvoklī vai tranzītā, izmantojot mūsdienīgus mehānismus un citus tehniskos līdzekļus;

aizsargā uzkrāto, pārsūtīto vai citādi apstrādāto personas vai citu datu, komandu, programmu un konfigurācijas integritāti pret jebkādām manipulācijām vai modifikācijām, kuras nav atļāvis lietotājs, un ziņo par bojājumiem;

apstrādā tikai tādus personas vai citus datus, kas ir atbilstīgi, būtiski un ierobežoti līdz tam, kas nepieciešams produkta ar digitāliem elementiem paredzētajam nolūkam (“datu minimizēšana”);

aizsargā būtisku un pamata funkciju pieejamību, tostarp pēc incidenta, arī izmantojot pasākumus, ar ko nodrošina noturību pret pakalpojuma atteikuma uzbrukumiem un mazina to ietekmi;

samazina pašu produktu vai savienoto ierīču negatīvo ietekmi uz citu ierīču vai tīklu sniegto pakalpojumu pieejamību;

ir projektēti, izstrādāti un ražoti tā, lai ierobežotu uzbrukuma laukumus, ieskaitot ārējās saskarnes;

ir projektēti, izstrādāti un ražoti tā, lai samazinātu incidenta ietekmi, izmantojot atbilstošus izmantošanas ietekmes mazināšanas mehānismus un paņēmienus;

nodrošina ar drošību saistītu informāciju, reģistrējot un uzraugot attiecīgo iekšējo darbību, tostarp piekļuvi datiem, pakalpojumiem vai funkcijām vai to modificēšanu, un nodrošina lietotājam viegli lietojamu atteikšanās mehānismu;

nodrošina lietotājiem iespēju droši un viegli dzēst visus datus un iestatījumus un, ja šādus datus var pārsūtīt uz citiem produktiem vai sistēmām, nodrošina, ka to var izdarīt drošā veidā.

identificē un dokumentē produkta ar digitāliem elementiem ievainojamības un komponentus, arī sastādot programmatūras materiālu komplektu plaši izmantotā un mašīnlasāmā formātā, kas aptver vismaz produkta augstākā līmeņa atkarības;

saistībā ar riskiem, kam pakļauti produkti ar digitāliem elementiem, nekavējoties pievēršas ievainojamībām un tās novērš, arī nodrošinot drošības atjauninājumus; ja vien tehniski iespējams, jaunus drošības atjauninājumus nodrošina atsevišķi no funkcionalitātes atjauninājumiem;

veic efektīvas un regulāras produkta ar digitāliem elementiem drošības pārbaudes un pārskatus;

kad drošības atjauninājums ir darīts pieejams, publiski atklāj un apmainās ar informāciju par novērstajām ievainojamībām, ieskaitot ievainojamību aprakstu, informāciju, kas lietotājiem ļauj identificēt produktu ar ietekmētajiem digitāliem elementiem, ievainojamību ietekmi, to nopietnību, un skaidru un pieejamu informāciju, kas palīdz lietotājiem novērst ievainojamības; pienācīgi pamatotos gadījumos, ja ražotāji uzskata, ka publicēšanas radītie drošības riski pārsniedz drošības ieguvumus, ražotāji var atlikt informācijas par novērstās ievainojamības publiskošanu līdz brīdim, kad lietotājiem ir dota iespēja piemērot attiecīgo ielāpu;

ievieš un īsteno politiku par koordinētu informācijas par ievainojamībām izpaušanu;

veic pasākumus, lai veicinātu informācijas apmaiņu par iespējamām sava produkta ar digitāliem elementiem ievainojamībām, kā arī trešo personu komponentiem, kas iekļauti attiecīgajā produktā, arī norādot kontaktadresi ziņošanai par ievainojamībām, kas atklātas produktā ar digitāliem elementiem;

nodrošina mehānismus, ar ko droši izplatīt produktu ar digitāliem elementiem atjauninājumus, lai nodrošinātu, ka ievainojamības tiek savlaicīgi novērstas vai mazinātas, un attiecīgā gadījumā nodrošina automātiskus drošības atjauninājumus;

nodrošina, ka gadījumos, kad ir pieejami drošības atjauninājumi, tie tiek nekavējoties un, ja vien saistībā ar attiecīgo individuāli pielāgoto produktu ar digitāliem elementiem ražotājs un komerciālais lietotājs nav vienojušies citādi, bez maksas izplatīti kopā ar ieteikuma ziņojumiem, kuros lietotājiem sniegta atbilstoša informācija, ieskaitot informāciju par iespējamām veicamām darbībām.