# Gdzie składa się zgłoszenia podatności na podstawie aktu o cyberodporności?

Przez jednolitą platformę zgłoszeń, którą ENISA prowadzi na potrzeby aktu o cyberodporności. Zgodnie z art. 14 rozporządzenia (UE) 2024/2847 producenci produktów z elementami cyfrowymi zgłaszają przez tę platformę aktywnie wykorzystywane podatności swoich produktów i poważne incydenty wpływające na ich bezpieczeństwo; zgłoszenie trafia do CSIRT wyznaczonego jako koordynator w państwie głównej siedziby producenta oraz do ENISA. Etapy, terminy i treść zgłoszeń: zob. rozporządzenie (UE) 2024/2847, art. 14. Obowiązki te dotyczą producentów, w tym firm programistycznych wprowadzających produkty na rynek UE, a nie firm, które tylko z produktów korzystają. Użytkownicy mogą po tym samym zdarzeniu mieć własne zgłoszenia z NIS2 lub RODO. Firma tworząca oprogramowanie powinna z wyprzedzeniem zbudować proces obsługi podatności i ustalić, kto ma dostęp do platformy.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/where-are-cra-vulnerability-reports-submitted

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Czy oprócz regulatora powinniśmy zgłosić cyberincydent policji?](https://netsenx.com/pl/faq/should-we-report-a-cyber-incident-to-the-police)
- [Jakie informacje powinno zawierać zgłoszenie incydentu do organów?](https://netsenx.com/pl/faq/what-should-an-incident-report-contain)
- [Czy trzeba zgłaszać incydent, który został już rozwiązany?](https://netsenx.com/pl/faq/can-we-report-an-incident-that-is-already-resolved)
- [Co zmniejsza karę z RODO po naruszeniu ochrony danych?](https://netsenx.com/pl/faq/what-reduces-a-gdpr-fine-after-a-data-breach)
- [Czy NetSenX może przygotować zgłoszenie naruszenia z art. 33 RODO?](https://netsenx.com/pl/faq/can-netsenx-prepare-a-gdpr-article-33-notification)