CRA rokovi za prijavu i alat za izradu obavijesti

Članak 14. stavak 5. incident smatra ozbiljnim ako negativno utječe ili može negativno utjecati na sposobnost proizvoda da zaštiti dostupnost, autentičnost, cjelovitost ili povjerljivost osjetljivih ili važnih podataka ili funkcija — ili ako je doveo ili može dovesti do unošenja ili izvršavanja zlonamjernog koda u proizvodu ili u mrežnim i informacijskim sustavima korisnika.

To je vaša procjena. Alat iznosi kriterij i ne odgovara umjesto vas, jer pogrešan odgovor u smjeru „nije ozbiljan” prigušuje obavijest za koju već teče rok od 24 sata.

Ovo sastavlja sadržaj. Ne podnosi ništa. Članak 14. stavak 7. zahtijeva da obavijesti idu preko jedinstvene platforme za prijavu iz članka 16., do elektroničke točke za obavješćivanje CSIRT-a imenovanog koordinatorom u državi članici vašeg glavnog poslovnog nastana, i da budu istodobno dostupne ENISA-i — a koji je to CSIRT ovisi o činjenicama koje znate samo vi. Članak 14. stavak 6. omogućuje tom CSIRT-u da od vas zatraži međuizvješće, pa su tri faze donja, a ne gornja granica. Članak 14. stavak 8. zasebna je obveza obavješćivanja pogođenih korisnika. Članak 14. stavak 10. omogućuje Komisiji da utvrdi format provedbenim aktom; nijedan ovdje nije uzet u obzir, pa se slijedi tekst samog članka. Samo informativno, nije pravni savjet.