Līgums par pilnvarotā pārstāvja pakalpojumu sniegšanu reģistrācijai ENISA vienotajā ziņošanas platformā (SRP) gadījumā, ja tiek konstatētas ievainojamības vai incidenti.
Ja ražotājs piegādā Eiropas Savienības tirgū produktus, kas satur digitālos elementus, saskaņā ar Kiberizturības likuma (CRA) 18. pantu ražotājiem, kuri reģistrēti ārpus ES, ir pienākums iecelt personu, kas reģistrēta Savienības teritorijā, par pilnvaroto pārstāvi.
Pilnvarotajam pārstāvim jādarbojas kā ražotāja kontaktpersonai attiecībā uz ES tirgus uzraudzības iestādēm un jāveic obligātā ziņošana, izmantojot ENISA Vienoto ziņošanas platformu (SRP).
Mūsu uzņēmums spēj sniegt pilnvarotā pārstāvja funkciju izpildes pakalpojumu saskaņā ar Regulas 2024/2847 prasībām un ir gatavs ražotāja vārdā veikt šādus uzdevumus saistībā ar paziņošanu par kiberdrošības incidentiem un ievainojamībām:
- reģistrēt un uzturēt aktīvā statusā „pilnvarotā pārstāvja” organizācijas profilus ENISA Vienotajā ziņošanas platformā;
- nosūtīt agrīnās brīdināšanas paziņojumu caur SRP bez nepamatotas kavēšanās un jebkurā gadījumā 24 stundu laikā no brīža, kad no ražotāja ir saņemts paziņojums par jebkuru aktīvi izmantotu ievainojamību vai nopietnu drošības incidentu;
- nosūtīt detalizētu paziņojumu caur SRP 72 stundu laikā no brīža, kad ražotājam kļuva zināms par notikumu, sniedzot sākotnējos strukturālos un analītiskos datus;
- nosūtīt galīgos statusa atjauninājumus un novēršanas/labošanas stratēģijas caur SRP likumā noteiktajos termiņos (14 dienas pēc labojuma izlaišanas attiecībā uz ievainojamībām; 1 mēnesis pēc paziņojuma saņemšanas attiecībā uz nopietniem drošības incidentiem).