Qué dice
- Los fabricantes de productos con elementos digitales deben notificar las vulnerabilidades explotadas activamente y los incidentes graves que afecten a la seguridad de sus productos.
- Plazos: alerta temprana en 24 horas desde que tienen conocimiento, notificación completa en 72 horas e informe final como tarde 14 días después de disponer de una medida correctora, en las vulnerabilidades, o un mes después de la notificación de 72 horas, en los incidentes.
- Se notifica una sola vez, en la plataforma única de notificación (SRP) de ENISA, que la hace llegar al CSIRT nacional del país del establecimiento principal y a la propia ENISA.
- Los administradores de software de código abierto tendrán obligaciones de notificación a partir del 11 de diciembre de 2027.
Plataforma única de notificación (SRP) de ENISA: www.enisa.europa.eu
The Tech Guardian resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.