Termene de raportare CRA și redactor de notificări

Articolul 14 alineatul (5) consideră un incident grav atunci când afectează negativ, sau este susceptibil să afecteze negativ, capacitatea produsului de a proteja disponibilitatea, autenticitatea, integritatea sau confidențialitatea datelor sau funcțiilor sensibile ori importante — sau atunci când a condus, ori poate conduce, la introducerea sau executarea de cod rău intenționat în produs sau în rețelele și sistemele informatice ale unui utilizator.

Aceasta este aprecierea dumneavoastră. Instrumentul prezintă criteriul și nu răspunde în locul dumneavoastră, deoarece un răspuns greșit în sensul „nu este grav” suprimă o notificare al cărei termen de 24 de ore curge deja.

Acesta redactează conținut. Nu depune nimic. Articolul 14 alineatul (7) impune ca notificările să treacă prin platforma unică de raportare de la articolul 16, către punctul electronic de notificare al CSIRT desemnate coordonator în statul membru al sediului dumneavoastră principal, și să fie accesibile simultan ENISA — iar care este acea CSIRT depinde de fapte pe care numai dumneavoastră le dețineți. Articolul 14 alineatul (6) permite acelei CSIRT să vă ceară un raport intermediar, deci trei etape reprezintă limita de jos, nu cea de sus. Articolul 14 alineatul (8) este o obligație separată de a informa utilizatorii afectați. Articolul 14 alineatul (10) permite Comisiei să stabilească formatul prin act de punere în aplicare; niciunul nu este reflectat aici, deci se urmează formularea articolului însuși. Doar cu titlu informativ, nu constituie consultanță juridică.