Договор о предоставлении услуги Уполномоченного представителя по регистрации на Единой платформе отчётности ENISA (SRP) в случае выявления уязвимостей или инцидентов.
Если производитель поставляет на рынок Европейского Союза продукцию, содержащую цифровые элементы, в соответствии со статьёй 18 Закона о киберустойчивости (CRA) производители, зарегистрированные за пределами ЕС, обязаны назначить лицо, зарегистрированное на территории Союза, в качестве уполномоченного представителя.
Уполномоченный представитель должен выступать в качестве контактного лица Производителя для органов надзора за рынком ЕС и осуществлять обязательную отчётность через Единую платформу отчётности ENISA (SRP).
Наша компания в состоянии предоставить услугу по выполнению функций Уполномоченного представителя, согласно требований Регламента 2024/2847 и готовы выполнять от имени Производителя следующие задачи по уведомлению об инцидентах кибербезопасности и уязвимостях:
- регистрировать и поддерживать в активном состоянии организационные профили «Назначенного представителя» на Единой платформе отчетности ENISA.
- направлять уведомление о раннем предупреждении через SRP без необоснованной задержки и в любом случае в течение 24 часов с момента получения от Производителя уведомления о любой активно эксплуатируемой уязвимости или серьезном инциденте безопасности.
- отправлять подробное уведомление через SRP в течение 72 часов с момента, когда Производителю стало известно о событии, с предоставлением первоначальных структурных и аналитических данных.
- отправлять окончательные обновления статуса и стратегии устранения/исправления через SRP в установленные законом сроки (14 дней после выпуска исправления для уязвимостей; 1 месяц после уведомления для серьезных инцидентов).