Gdzie składa się zgłoszenia podatności na podstawie aktu o cyberodporności?

Przez jednolitą platformę zgłoszeń, którą ENISA prowadzi na potrzeby aktu o cyberodporności. Zgodnie z art. 14 rozporządzenia (UE) 2024/2847 producenci produktów z elementami cyfrowymi zgłaszają przez tę platformę aktywnie wykorzystywane podatności swoich produktów i poważne incydenty wpływające na ich bezpieczeństwo; zgłoszenie trafia do CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty. wyznaczonego jako koordynator w państwie głównej siedziby producenta oraz do ENISA. Etapy, terminy i treść zgłoszeń: zob. rozporządzenie (UE) 2024/2847, art. 14. Obowiązki te dotyczą producentów, w tym firm programistycznych wprowadzających produkty na rynek UE, a nie firm, które tylko z produktów korzystają. Użytkownicy mogą po tym samym zdarzeniu mieć własne zgłoszenia z NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. lub RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).. Firma tworząca oprogramowanie powinna z wyprzedzeniem zbudować proces obsługi podatności i ustalić, kto ma dostęp do platformy.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy