Scadenze di segnalazione CRA e redattore di notifiche

L'articolo 14, paragrafo 5, considera grave un incidente quando pregiudica o può pregiudicare la capacità del prodotto di proteggere la disponibilità, l'autenticità, l'integrità o la riservatezza di dati o funzioni sensibili o importanti — o quando ha portato o può portare all'introduzione o all'esecuzione di codice malevolo nel prodotto o nelle reti e nei sistemi informativi di un utente.

È un tuo giudizio. Lo strumento espone il criterio e non risponde al posto tuo, perché una risposta errata nel senso di «non grave» sopprime una notifica il cui termine di 24 ore sta già decorrendo.

Questo redige contenuti. Non presenta nulla. L'articolo 14, paragrafo 7, richiede che le notifiche passino per la piattaforma unica di segnalazione dell'articolo 16, verso il punto di notifica elettronico del CSIRT designato coordinatore nello Stato membro del tuo stabilimento principale, e siano contestualmente accessibili all'ENISA — e quale sia quel CSIRT dipende da fatti che solo tu conosci. L'articolo 14, paragrafo 6, consente a quel CSIRT di chiederti una relazione intermedia, quindi tre fasi sono il minimo e non il massimo. L'articolo 14, paragrafo 8, è un obbligo distinto di informare gli utenti interessati. L'articolo 14, paragrafo 10, consente alla Commissione di fissare il formato con atto di esecuzione; nessuno è recepito qui, quindi si segue il testo dell'articolo stesso. Solo a scopo informativo, non è una consulenza legale.