¿Dónde se presentan las notificaciones de vulnerabilidades del Reglamento de ciberresiliencia?

A través de la plataforma única de notificación que ENISA gestiona para el Reglamento de ciberresiliencia. Según el artículo 14 del Reglamento (UE) 2024/2847, los fabricantes de productos con elementos digitales notifican por esa plataforma las vulnerabilidades activamente explotadas de sus productos y los incidentes graves que afecten a su seguridad; la notificación llega al CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. designado como coordinador en el Estado miembro del establecimiento principal del fabricante y a ENISA. Para las etapas, plazos y contenidos, véase el Reglamento (UE) 2024/2847, artículo 14. Estas obligaciones afectan a los fabricantes, incluidas las empresas de software que comercializan productos en la UE, no a las empresas que solo usan los productos. Los usuarios pueden tener sus propias notificaciones de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. o del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). tras el mismo suceso. Si desarrolla software, establezca un proceso de gestión de vulnerabilidades y decida quién accede a la plataforma antes de necesitarlo.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas