+Člen 16 2.

Člen 16 2.

Po prejemu obvestila skupina CSIRT, ki je imenovana za koordinatorja, ki je prvotno prejela obvestilo, to obvestilo prek enotne platforme za poročanje brez odlašanja posreduje skupinam CSIRT, ki so imenovane za koordinatorje na ozemlju, za katerega je proizvajalec navedel, da je izdelek z digitalnimi elementi bil dan na voljo.

V izjemnih okoliščinah in zlasti na zahtevo proizvajalca ter ob upoštevanju stopnje občutljivosti sporočenih informacij, kot jih je navedel proizvajalec na podlagi člena 14(2), točka (a), te uredbe, se posredovanje obvestila na podlagi utemeljenih razlogov v zvezi s kibernetsko varnostjo lahko odloži za obdobje, ki je nujno potrebno, tudi, kadar je ranljivost vključena v postopek usklajenega razkrivanja ranljivosti, kot je navedeno v členu 12(1) Direktive (EU) 2022/2555. Kadar se skupina CSIRT odloči zadržati obvestilo, o odločitvi nemudoma obvesti agencijo ENISA in predloži utemeljitev za zadržanje obvestila ter navede, kdaj bo posredovala obvestilo v skladu s postopkom posredovanja iz tega odstavka. Agencija ENISA lahko skupino CSIRT podpre v zvezi z razlogi glede kibernetske varnosti, ki jih ta uporabi za odložitev posredovanja obvestila.

V izjemnih okoliščinah, kadar proizvajalec v obvestilu iz člena 14(2), točka (b), navede:

(a) 

da je sporočeno ranljivost aktivno izrabljal zlonamerni akter in da je bila glede na razpoložljive informacije izrabljena samo v državi članici skupine CSIRT, ki je imenovana za koordinatorja, ki ji je proizvajalec sporočil ranljivost, in v nobeni drugi državi članici;

(b) 

da bi vsako takojšnje nadaljnje razširjanje sporočene ranljivosti verjetno imelo za posledico posredovanje informacij, katerih razkritje bi bilo v nasprotju z bistvenimi interesi te države članice, ali

(c) 

da sporočena ranljivost predstavlja neposredno visoko tveganje za kibernetsko varnost, ki izhaja iz nadaljnjega posredovanja;

samo informacije, da je proizvajalec predložil obvestilo, splošne informacije o izdelku, informacije o splošni naravi izrabljene ranljivosti in informacije, da se proizvajalec sklicuje na varnostne razloge, se sočasno predložijo agenciji ENISA, dokler se celotno obvestilo ne posreduje zadevnim skupinam CSIRT in agenciji ENISA. Kadar agencija ENISA na podlagi informacij meni, da obstaja sistemsko tveganje, ki vpliva na varnost notranjega trga, skupini CSIRT, ki je obvestilo prejela, priporoči, naj celotno obvestilo posreduje drugim skupinam CSIRT, ki so imenovane za koordinatorje, in agenciji ENISA.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi