Člen 17 Druge določbe v zvezi s poročanjem

Agencija ENISA lahko informacije, sporočene na podlagi člena 14(1) in (3) ter člena 15(1) in (2) te uredbe, predloži evropski organizacijski mreži za povezovanje v kibernetski krizi (EU-CyCLONe), ustanovljeni s členom 16 Direktive (EU) 2022/2555, če so take informacije pomembne za usklajeno upravljanje velikih kibernetskih incidentov in kriz na operativni ravni. Za namene določitve take pomembnosti lahko agencija ENISA upošteva tehnične analize, ki jih izvede mreža skupin CSIRT, kadar so na voljo.

Kadar je ozaveščenost javnosti potrebna za preprečitev ali ublažitev resnega incidenta, ki bi lahko vplival na varnost izdelka z digitalnimi elementi, ali za obravnavo incidenta, ki je v teku, ali kadar je razkritje incidenta kako drugače v javnem interesu, lahko skupina CSIRT, ki je imenovana za koordinatorja zadevne države članice, po posvetovanju z zadevnim proizvajalcem in, kadar je primerno, v sodelovanju z agencijo ENISA obvesti javnost o incidentu ali zahteva, da to stori proizvajalec.

Agencija ENISA na podlagi obvestil, ki jih prejme na podlagi člena 14(1) in (3) ter člena 15(1) in (2) te uredbe, vsakih 24 mesecev pripravi tehnično poročilo o novih trendih glede tveganj za kibernetsko varnost pri izdelkih z digitalnimi elementi ter ga predloži skupini za sodelovanje, ustanovljeni na podlagi člena 14 Direktive (EU) 2022/2555. Prvo tako poročilo predloži v 24 mesecih po začetku uporabe obveznosti iz člena 14(1) in (3). Agencija ENISA vključi ustrezne informacije iz svojih tehničnih poročil v poročilo o stanju kibernetske varnosti v Uniji na podlagi člena 18 Direktive (EU) 2022/2555.

Samo dejanje obveščanja v skladu s členom 14(1) in (3) ali členom 15(1) in (2) priglasitveni fizični ali pravni osebi ne naloži dodatne odgovornosti.

Potem ko je na voljo varnostna posodobitev ali druga oblika popravnega ali blažilnega ukrepa, agencija ENISA v dogovoru s proizvajalcem zadevnega izdelka z digitalnimi elementi doda javno znano ranljivost, priglašeno na podlagi člena 14(1) ali člena 15(1) te uredbe, v evropsko podatkovno zbirko ranljivosti, vzpostavljeno na podlagi člena 12(2) Direktive (EU) 2022/2555.

Skupine CSIRT, ki so imenovane za koordinatorje, prek službe za pomoč uporabnikom v zvezi z obveznostmi poročanja na podlagi člena 14 nudijo podporo proizvajalcem, zlasti tistim, ki se štejejo za mikropodjetja ali mala ali srednja podjetja.