Dwa obowiązkowe triggery CRA
Aktywnie wykorzystywana podatność wymaga wiarygodnego dowodu, że złośliwy aktor wykorzystał ją w systemie bez zgody właściciela. Severe incident spełnia co najmniej jedno kryterium z art. 14 ust. 5 dotyczące ochrony ważnych danych lub funkcji albo złośliwego kodu.
Ocena triggera zakłada, że analizowany produkt i rola firmy znajdują się w odpowiednim zakresie. Sprawdź wcześniej przesłanki w CRA Scope Guide →
Checker nie jest oficjalnym kanałem zgłoszenia
- Obowiązkowe zgłoszenie składa się przez CRA Single Reporting Platform ENISA.
- Early warning i zgłoszenie 72h są kolejnymi etapami tej samej notyfikacji.
- Przy niepewności nie czekaj z wewnętrzną eskalacją na pełny raport techniczny.
- Sprawdź najnowsze instrukcje ENISA, ponieważ interfejs SRP i guidance są aktualizowane.