Срокове за докладване по CRA и инструмент за изготвяне на уведомления

Член 14, параграф 5 нарича инцидента сериозен, когато той засяга или е в състояние да засегне неблагоприятно способността на продукта да защитава наличността, автентичността, целостта или поверителността на чувствителни или важни данни или функции — или когато е довел или е в състояние да доведе до въвеждане или изпълнение на зловреден код в продукта или в мрежовите и информационните системи на ползвател.

Тази преценка е ваша. Инструментът излага критерия и не отговаря вместо вас, защото грешен отговор в посока „не е сериозен“ потиска уведомление, за което вече тече 24-часов срок.

Това съставя съдържание. Не подава нищо. Член 14, параграф 7 изисква уведомленията да минават през единната платформа за докладване по член 16, до електронната точка за уведомяване на CSIRT, определен за координатор в държавата членка на основното ви място на установяване, и да са едновременно достъпни за ENISA — а кой е този CSIRT зависи от факти, които само вие знаете. Член 14, параграф 6 позволява на този CSIRT да поиска междинен доклад, така че трите етапа са минимумът, а не максимумът. Член 14, параграф 8 е отделно задължение да информирате засегнатите ползватели. Член 14, параграф 10 позволява на Комисията да определи формата с акт за изпълнение; тук не е отразен такъв, затова се следва текстът на самия член. Само информативно, не е правен съвет.