|
+Člen 14 2. |
Člen 14 2.Za namene obvestila iz odstavka 1 proizvajalec predloži:
(a)
obvestilo za zgodnje opozarjanje o aktivno izrabljeni ranljivosti brez nepotrebnega odlašanja in v vsakem primeru 24 ur po tem, ko je bil proizvajalec s tem seznanjen, in po potrebi z navedbo držav članic, na ozemlju katerih je proizvajalec seznanjen, da je bil njihov izdelek z digitalnimi elementi dan na voljo;
(b)
razen v primeru, da so bile ustrezne informacije že zagotovljene, obvestilo o ranljivosti, brez nepotrebnega odlašanja in v vsakem primeru v 72 urah po tem, ko je bil proizvajalec seznanjen z aktivno izrabljeno ranljivostjo; v obvestilu so navedene splošne informacije, če so na voljo, o zadevnem izdelku z digitalnimi elementi, splošni naravi izrabljene in zadevne ranljivosti ter vseh popravnih ali blažilnih ukrepih, ki so že bili sprejeti in ki jih lahko sprejmejo uporabniki in ki navajajo, kadar je ustrezno, za kako občutljive se štejejo sporočene informacije;
(c)
razen v primeru, da so bile ustrezne informacije že zagotovljene, končno poročilo, najpozneje 14 dni po tem, ko so na voljo popravni ali blažilni ukrepi, ki vključujejo vsaj naslednje:
(i)
opis ranljivosti, vključno z njeno resnostjo in vplivom;
(ii)
kadar so na voljo, informacije o vsakem zlonamernem akterju, ki je izrabil ali izrablja ranljivost;
(iii)
podrobnosti o varnostni posodobitvi ali drugih popravnih ukrepih, ki so bili dani na voljo za odpravo ranljivosti. 1. Pregled
1.1 Sklici1.2 Ugotovljene zahteve1.3 Povezani standardi2. Ugotovljene zahteve
3. Povezani standardi
|