CRA-indberetningsfrister og værktøj til udkast til underretning

Artikel 14, stk. 5, kalder en hændelse alvorlig, når den påvirker eller kan påvirke produktets evne til at beskytte tilgængeligheden, autenticiteten, integriteten eller fortroligheden af følsomme eller vigtige data eller funktioner negativt — eller når den har ført eller kan føre til, at ondsindet kode indføres eller udføres i produktet eller i en brugers net- og informationssystemer.

Det er din vurdering. Værktøjet opstiller kriteriet og svarer ikke for dig, fordi et forkert svar i retning af »ikke alvorlig« undertrykker en underretning, hvor 24-timers fristen allerede løber.

Dette udarbejder indhold. Det indsender ikke noget. Artikel 14, stk. 7, kræver, at underretninger går gennem den fælles indberetningsplatform i artikel 16 til det elektroniske underretningsendepunkt for den CSIRT, der er udpeget som koordinator i medlemsstaten for dit hovedforretningssted, og at de samtidig er tilgængelige for ENISA — og hvilken CSIRT det er, afhænger af forhold, kun du kender. Artikel 14, stk. 6, giver den CSIRT mulighed for at bede dig om en midtvejsrapport, så tre trin er minimum, ikke maksimum. Artikel 14, stk. 8, er en særskilt pligt til at informere berørte brugere. Artikel 14, stk. 10, giver Kommissionen mulighed for at fastlægge formatet ved gennemførelsesretsakt; ingen er afspejlet her, så dette følger artiklens egen ordlyd. Kun til orientering, ikke juridisk rådgivning.