Roki za poročanje po CRA in sestavljalnik obvestil

Člen 14(5) šteje incident za hudega, kadar negativno vpliva ali lahko negativno vpliva na sposobnost izdelka, da varuje razpoložljivost, avtentičnost, celovitost ali zaupnost občutljivih ali pomembnih podatkov ali funkcij — ali kadar je privedel ali lahko privede do vnosa ali izvajanja zlonamerne kode v izdelku ali v omrežnih in informacijskih sistemih uporabnika.

To je vaša presoja. Orodje predstavi merilo in nanj ne odgovori, saj napačen odgovor v smeri »ni hud« zaduši uradno obvestilo, za katerega že teče 24-urni rok.

To sestavlja vsebino. Ničesar ne vloži. Člen 14(7) zahteva, da uradna obvestila potekajo prek enotne platforme za poročanje iz člena 16 do elektronske točke za obveščanje CSIRT, imenovane za koordinatorja v državi članici vašega glavnega sedeža, in so hkrati dostopna agenciji ENISA — katera CSIRT je to, pa je odvisno od dejstev, ki jih poznate le vi. Člen 14(6) tej CSIRT dovoljuje, da od vas zahteva vmesno poročilo, zato so tri faze spodnja in ne zgornja meja. Člen 14(8) je ločena obveznost obveščanja prizadetih uporabnikov. Člen 14(10) Komisiji dovoljuje, da obliko določi z izvedbenim aktom; noben tu ni upoštevan, zato se sledi besedilu samega člena. Zgolj informativno, ne pravni nasvet.