CRA Obsługa i raportowanie podatności (art. 14)

Osiem bieżących wymagań dotyczących obsługi podatności, które każdy producent musi wdrożyć w trakcie okresu wsparcia, oraz ich powiązanie z SBOM wytworzonym zgodnie z Załącznikiem I Część II pkt 1.

Wczesne ostrzeżenie w ciągu 24 godzin, powiadomienie w ciągu 72 godzin oraz terminy raportu końcowego (14 dni dla podatności, 1 miesiąc dla poważnych incydentów), a także przepływ zgłoszeń przez ENISA SRP.

Załącznik I Część II pkt 5 oraz art. 13 ust. 17: jak opublikować politykę CVD, prowadzić pojedynczy punkt kontaktowy i koordynować działania z zewnętrznymi badaczami oraz ENISA.

CVSS, EPSS i CISA KEV jako operacyjne sygnały wspierające otwarte obowiązki wynikające z CRA: ustalanie priorytetów zgodnie z Załącznikiem I Część II oraz uruchamianie zegara raportowania z art. 14.

Rejestracja na platformie ENISA Single Reporting Platform, routing przez CSIRT, wewnętrzny przepływ eskalacji oraz sposób dotrzymania 24-godzinnego terminu z art. 14 ust. 1 od chwili wykrycia zdarzenia.