|
+Článok 14 7. |
Článok 14 7.Oznámenia uvedené v odsekoch 1 a 3 tohto článku sa podávajú cez jednotnú oznamovaciu platformu uvedenú v článku 16, pričom sa použije jeden z koncových bodov na elektronické oznamovanie uvedených v článku 16 ods. 1. Oznámenie sa podáva cez koncový bod na elektronické oznamovanie u jednotky CSIRT určenej za koordinátora toho členského štátu, v ktorom majú výrobcovia hlavné miesto podnikateľskej činnosti v Únii, a zároveň je prístupné agentúre ENISA. Na účely tejto smernice sa o výrobcovi predpokladá, že má hlavné miesto podnikateľskej činnosti v Únii v tom členskom štáte, v ktorom sa najčastejšie prijímajú rozhodnutia o kybernetickej bezpečnosti jeho produktov s digitálnymi prvkami. Ak takýto členský štát nemožno určiť, za hlavné miesto podnikateľskej činnosti sa považuje ten členský štát, v ktorom má dotknutý výrobca prevádzku s najvyšším počtom zamestnancov v Únii. Ak výrobca nemá hlavné miesto podnikateľskej činnosti v Únii, podáva oznámenia uvedené v odsekoch 1 a 3 cez koncový bod na elektronické oznamovanie u jednotky CSIRT určenej za koordinátora v členskom štáte stanovenom na základe informácií, ktoré má výrobca k dispozícii, v tomto poradí:
a)
členský štát sídla splnomocneného zástupcu, ktorý koná v mene výrobcu pre najvyšší počet produktov s digitálnymi prvkami tohto výrobcu;
b)
členský štát sídla dovozcu, ktorý uvádza na trh najvyšší počet produktov s digitálnymi prvkami daného výrobcu;
c)
členský štát sídla distribútora, ktorý na trhu sprístupňuje najvyšší počet produktov s digitálnymi prvkami daného výrobcu;
d)
členský štát s najvyšším počtom používateľov produktov s digitálnymi prvkami daného výrobcu. V súvislosti s tretím pododsekom písm. d) môže výrobca podávať oznámenia o akejkoľvek následnej aktívne zneužívanej zraniteľnosti alebo závažnom incidente, ktoré majú vplyv na bezpečnosť produktu s digitálnymi prvkami, tej istej jednotke CSIRT určenej za koordinátora, ktorej podal oznámenie prvýkrát. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|