Co uruchamia zegar?
Punktem startowym jest uzyskanie przez producenta wiedzy o aktywnie wykorzystywanej podatności albo poważnym incydencie wpływającym na bezpieczeństwo produktu. W praktyce organizacja powinna zdefiniować, jak rejestruje ten moment i kto może podjąć decyzję.
Dwie różne reguły final report
- Dla podatności: nie później niż 14 dni po dostępności środka naprawczego lub łagodzącego.
- Dla poważnego incydentu: w ciągu miesiąca od zgłoszenia 72h.
- Kalkulator nie rozstrzyga, czy zdarzenie spełnia próg obowiązkowego zgłoszenia.
Nie wiesz, czy zdarzenie podlega zgłoszeniu? Uruchom Reportability Checker →