Plazos de notificación CRA y redactor de notificaciones

El artículo 14, apartado 5, considera grave un incidente cuando afecta negativamente, o puede afectar negativamente, a la capacidad del producto para proteger la disponibilidad, autenticidad, integridad o confidencialidad de datos o funciones sensibles o importantes — o cuando ha dado lugar, o puede dar lugar, a la introducción o ejecución de código malicioso en el producto o en las redes y sistemas de información de un usuario.

Ese juicio es suyo. La herramienta expone el criterio y no lo responde, porque una respuesta errónea en el sentido de «no grave» suprime una notificación cuyo plazo de 24 horas ya está corriendo.

Esto redacta contenido. No presenta nada. El artículo 14, apartado 7, exige que las notificaciones pasen por la plataforma única de notificación del artículo 16, hacia el punto electrónico de notificación del CSIRT designado coordinador en el Estado miembro de su establecimiento principal, y que sean simultáneamente accesibles para ENISA — y cuál es ese CSIRT depende de hechos que solo usted conoce. El artículo 14, apartado 6, permite a ese CSIRT pedirle un informe intermedio, de modo que tres fases son el mínimo y no el máximo. El artículo 14, apartado 8, es un deber separado de informar a los usuarios afectados. El artículo 14, apartado 10, permite a la Comisión fijar el formato mediante acto de ejecución; aquí no se refleja ninguno, por lo que se sigue el tenor del propio artículo. Solo informativo, no es asesoramiento jurídico.