|
+Článok 14 4. |
Článok 14 4.Na účely oznamovania uvedeného v odseku 3 výrobca poskytne:
a)
oznámenie s včasným varovaním o závažnom incidente, ktorý má vplyv na bezpečnosť produktu s digitálnymi prvkami, bez zbytočného odkladu a v každom prípade do 24 hodín po tom, ako výrobca o tejto zraniteľnosti získal vedomosť, vrátane aspoň toho, či je podozrenie, že incident bol spôsobený nezákonným konaním alebo konaním so zlým úmyslom, a v relevantnom prípade s uvedením členských štátov, na území ktorých je podľa vedomosti výrobcu jeho produkt s digitálnymi prvkami sprístupnený;
b)
pokiaľ už neboli poskytnuté príslušné informácie, oznámenie o incidente bez zbytočného odkladu a v každom prípade do 72 hodín po tom, ako výrobca získal vedomosť o incidente, v ktorom poskytne, ak sú k dispozícii, všeobecné informácie o povahe incidentu, prvé hodnotenie incidentu, ako aj o všetkých prijatých nápravných alebo zmierňujúcich opatreniach, a nápravných alebo zmierňujúcich opatreniach, ktoré môžu používatelia prijať a v ktorých sa podľa potreby uvedie aj to, do akej miery sú podľa výrobcu oznámené informácie citlivé;
c)
ak neboli príslušné informácie už poskytnuté, do jedného mesiaca po podaní oznámenia o incidente podľa písmena b) záverečnú správu, ktorá obsahuje aspoň tieto informácie:
i)
podrobný opis incidentu vrátane jeho závažnosti a dosahu;
ii)
druh hrozby alebo hlavnú príčinu, ktorá pravdepodobne incident spôsobila;
iii)
vykonané a prebiehajúce zmierňujúce opatrenia. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|