Reglamentas (ES) 2024/2847 · 14 straipsnis ·Taikoma nuo 2026 m. rugsėjo 11 d.

CRA pranešimo terminai ir pranešimų rengyklė

71 straipsnyje nurodyta, kad CRA taikomas nuo 2027 m. gruodžio 11 d. — o tada 14 straipsnis padaromas išimtimi ir pranešimo pareigos perkeliamos į 2026 m. rugsėjo 11 d. Penkiolika mėnesių anksčiau. Nuo tos datos gamintojas, sužinojęs apie aktyviai išnaudojamą pažeidžiamumą arba apie didelį incidentą, darantį poveikį skaitmeninių elementų turinčio produkto saugumui, turi 24 valandas ankstyvajam įspėjimui išsiųsti ir 72 valandas pranešimui išsiųsti. Ši nemokama priemonė nustato, kuris terminas skaičiuojamas, ir parengia tai, ko 14 straipsnis reikalauja kiekviename etape. Ji nieko neteikia ir už jus nesprendžia, ar incidentas yra didelis.

5 NEMOKAMŲ DOKUMENTŲ · VEIKIA JŪSŲ NARŠYKLĖJE · NIEKAS NEĮKELIAMA

Ką pranešate

Produktas ir laikas

Veikia vien jūsų naršyklėje — niekas, ką įvedate, generuojant nėra įkeliama ar saugoma serveryje.

Tai rengia turinį. Ji nieko neteikia. 14 straipsnio 7 dalyje reikalaujama, kad pranešimai būtų teikiami per 16 straipsnyje nurodytą bendrą pranešimų platformą į koordinatoriumi paskirtos CSIRT elektroninį pranešimų punktą jūsų pagrindinės buveinės valstybėje narėje ir kartu būtų prieinami ENISA — o kuri tai CSIRT, priklauso nuo faktų, kuriuos žinote tik jūs. 14 straipsnio 6 dalis leidžia tai CSIRT paprašyti tarpinės ataskaitos, todėl trys etapai yra apatinė, o ne viršutinė riba. 14 straipsnio 8 dalis yra atskira pareiga informuoti paveiktus naudotojus. 14 straipsnio 10 dalis leidžia Komisijai nustatyti formatą įgyvendinimo aktu; nė vienas čia neatspindėtas, todėl laikomasi paties straipsnio formuluotės. Tik informacinio pobūdžio, tai nėra teisinė konsultacija.
TIESIOGINĖ PERŽIŪRA · PRANEŠIMO PROJEKTAS