Zwei Zähler, eine Frist
Die ENISA-Meldeplattform zeigt einen 72-Stunden-Zähler mit einer Fälligkeit 48 Stunden nach Einreichung der Frühwarnung. Das Gesetz zählt 72 Stunden ab Kenntniserlangung, dem Zeitpunkt, den Sie im Feld der Plattform für die Kenntniserlangung eintragen. Geben Sie beide Zeitpunkte ein und sehen Sie die Abweichung.
Ihre Zeitpunkte
Nichts, was Sie eingeben, verlässt diese Seite. Es ist Datumsrechnung in Ihrem Browser.
Ihre Fristen
Warum die beiden Zähler nicht übereinstimmen
Das Gesetz
Artikel 14 Absatz 2 zählt 24 Stunden und 72 Stunden ab dem Zeitpunkt, an dem der Hersteller Kenntnis erlangt. Der Abschlussbericht ist 14 Tage nach Verfügbarkeit einer Abhilfemaßnahme fällig; bei einem schwerwiegenden Sicherheitsvorfall einen Monat nach der 72-Stunden-Meldung.
Die Plattform, heute
Ihr 72-Stunden-Zähler zeigt eine Fälligkeit 48 Stunden nach Einreichung der Frühwarnung (ENISA-FAQ, Frage 26). Reichen Sie die Frühwarnung innerhalb ihrer 24 Stunden ein, markiert Sie das Portal als überfällig, bevor die gesetzlichen 72 Stunden abgelaufen sind; reichen Sie sie spät ein, ist das Portal großzügig. ENISA hat angekündigt, dass eine spätere Version ab dem Feld der Kenntniserlangung zählt, das im Schwachstellenformular noch fehlt.
Was zu tun ist
Arbeiten Sie nach der gesetzlichen Frist; behandeln Sie den Zähler des Portals als Erinnerung, nicht als Frist. Nennen Sie im Schwachstellenformular den Zeitpunkt der Kenntniserlangung in Worten in Ihrer Zusammenfassung. Führen Sie Ihren eigenen datierten, manipulationssicheren Nachweis darüber, wann Sie Kenntnis erlangt haben und wer entschieden hat, denn danach wird eine Behörde fragen.
ExploitClock führt beide Fristen für Sie, bei jedem Fall
Die gesetzliche Frist ab Kenntniserlangung, der Zähler der Plattform ab Einreichung, Alarme bevor eine von beiden abläuft, und ein hashverketteter Nachweis, wie und wann Sie Kenntnis erlangt haben.