Dove si presentano le segnalazioni di vulnerabilità previste dal regolamento sulla ciberresilienza?

Tramite la piattaforma unica di segnalazione che l'ENISA gestisce per il regolamento sulla ciberresilienza. Secondo l'articolo 14 del regolamento (UE) 2024/2847, i fabbricanti di prodotti con elementi digitali notificano tramite questa piattaforma le vulnerabilità attivamente sfruttate dei loro prodotti e gli incidenti gravi che incidono sulla loro sicurezza; la notifica va al CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. designato come coordinatore nello Stato membro dello stabilimento principale del fabbricante e all'ENISA. Per fasi, termini e contenuti si veda il regolamento (UE) 2024/2847, articolo 14. Questi obblighi riguardano i fabbricanti, comprese le aziende di software che immettono prodotti sul mercato UE, non le imprese che si limitano a usarli. Gli utilizzatori possono avere proprie notifiche NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. o GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). dopo lo stesso evento. Se sviluppa software, predisponga un processo di gestione delle vulnerabilità e stabilisca chi accede alla piattaforma prima che serva.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi