Waar worden kwetsbaarheidsmeldingen onder de Cyberweerbaarheidsverordening ingediend?

Via het centrale meldplatform dat ENISA voor de Cyberweerbaarheidsverordening beheert. Volgens artikel 14 van Verordening (EU) 2024/2847 melden fabrikanten van producten met digitale elementen actief uitgebuite kwetsbaarheden in hun producten, en ernstige incidenten die de beveiliging van die producten raken, via dat platform; de melding gaat naar het CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld. dat als coördinator is aangewezen in de lidstaat van de hoofdvestiging van de fabrikant en naar ENISA. Zie voor de stappen, termijnen en inhoud Verordening (EU) 2024/2847, artikel 14. Deze plichten gelden voor fabrikanten, ook softwarebedrijven die producten op de EU-markt brengen, niet voor bedrijven die de producten alleen gebruiken. Gebruikers kunnen na hetzelfde voorval eigen NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.- of AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679).-meldingen moeten doen. Ontwikkelt u software, zet dan een proces voor kwetsbaarheidsbeheer op en bepaal wie toegang heeft tot het platform voordat u het nodig hebt.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen