|
+Článok 14 2. |
Článok 14 2.Na účely oznamovania uvedeného v odseku 1 výrobca poskytne:
a)
včasné varovanie o aktívne zneužitej zraniteľnosti, a to bez zbytočného odkladu a v každom prípade do 24 hodín po tom, ako sa výrobca o tejto zraniteľnosti dozvedel, v relevantnom prípade s uvedením členských štátov, na území ktorých je podľa vedomosti výrobcu jeho produkt s digitálnymi prvkami sprístupnený;
b)
pokiaľ už neboli poskytnuté príslušné informácie, oznámenie o zraniteľnosti, a to bez zbytočného odkladu a v každom prípade do 72 hodín po tom, ako sa výrobca dozvedel o aktívne zneužitej zraniteľnosti, v ktorom poskytne, ak sú k dispozícii, všeobecné informácie o dotknutom produkte s digitálnymi prvkami, všeobecnej povahe zneužitia a dotknutej zraniteľnosti, ako aj o všetkých prijatých nápravných alebo zmierňujúcich opatreniach, a nápravných alebo zmierňujúcich opatreniach, ktorú môžu prijať používatelia, a v ktorých sa v relevantnom prípade uvedie aj to, do akej miery sú podľa výrobcu oznámené informácie citlivé;
c)
pokiaľ už neboli poskytnuté príslušné informácie, záverečnú správu najneskôr 14 dní od dostupnosti nápravného alebo zmierňujúceho opatrenia, ktorá obsahuje aspoň:
i)
opis zraniteľnosti vrátane jej závažnosti a vplyvu;
ii)
informácie o akomkoľvek subjekte so zlým úmyslom, ktorý zraniteľnosť zneužil alebo zneužíva, ak sú k dispozícii;
iii)
podrobnosti o bezpečnostnej aktualizácii alebo iných nápravných opatreniach, ktoré boli sprístupnené na nápravu zraniteľnosti. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|