+16. pants 2.

16. pants 2.

Pēc paziņojuma saņemšanas par koordinatoru izraudzītā CSIRT, kas ir sākotnējā paziņojuma saņēmēja, vienotajā ziņošanas platformā paziņojumu nekavējoties nosūta tām CSIRT, kuras izraudzītas par koordinatoriem un kuru teritorijā saskaņā ar ražotāja sniegto informāciju produkts ar digitāliem elementiem ir darīts pieejams.

Ārkārtas apstākļos un jo īpaši pēc ražotāja pieprasījuma un ņemot vērā paziņotās informācijas sensitivitātes līmeni, ko ražotājs norādījis saskaņā ar šīs regulas 14. panta 2. punkta a) apakšpunktu, pamatotu, ar kiberdrošību saistītu iemeslu dēļ, tostarp tad, ja uz ievainojamību attiecas koordinēta ievainojamības atklāšanas procedūra, kā minēts Direktīvas (ES) 2022/2555 12. panta 1. punktā, paziņojuma izplatīšanu var atlikt uz laiku, kas ir absolūti nepieciešams. Ja CSIRT nolemj aizturēt paziņojumu, tā nekavējoties informē ENISA par šo lēmumu un sniedz gan pamatojumu paziņojuma aizturēšanai, gan norādi par to, kad tā izplatīs paziņojumu saskaņā ar šajā punktā noteikto izplatīšanas procedūru. ENISA var atbalstīt CSIRT ar kiberdrošību saistītu iemeslu piemērošanā saistībā ar paziņojuma izplatīšanas aizkavēšanu.

Īpaši izņēmuma apstākļi ir tad, ja ražotājs 14. panta 2. punkta b) apakšpunktā minētajā paziņojumā norāda, ka:

a) 

paziņoto ievainojamību ir aktīvi izmantojis ļaundaris un saskaņā ar pieejamo informāciju tā ir izmantota tikai tajā dalībvalstī, kurā CSIRT, kam ražotājs ir paziņojis par ievainojamību, ir izraudzīta par koordinatoru;

b) 

paziņotās ievainojamības tūlītēja tālāka izplatīšana, visticamāk, novestu pie tādas informācijas sniegšanas, kuras izpaušana būtu pretrunā minētās dalībvalsts būtiskām interesēm; vai

c) 

paziņotā ievainojamība rada nenovēršamu augstu kiberdrošības risku, kas izriet no tālākas izplatīšanas;

tikai informāciju par to, ka ražotājs ir iesniedzis paziņojumu, vispārīgu informāciju par produktu, informāciju par izmantošanas vispārīgo raksturu un informāciju, attiecībā uz kuru tika sniegts ar drošību saistīts pamatojums jādara vienlaikus pieejamu ENISA, līdz pilnīgs paziņojums tiek izplatīts attiecīgajām CSIRT un ENISA. Ja, pamatojoties uz minēto informāciju, ENISA uzskata, ka pastāv sistēmisks risks, kas ietekmē drošību iekšējā tirgū, tā iesaka saņēmējai CSIRT izplatīt pilnīgu paziņojumu pārējām par koordinatoriem izraudzītajām CSIRT un pašai ENISA.

1. Pārskats

,

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti