Dos contadores, un solo plazo
La plataforma de notificación de ENISA muestra un contador de 72 horas con un vencimiento 48 horas después de presentar la alerta temprana. La ley cuenta 72 horas desde el conocimiento, el instante que usted introduce en el campo de conocimiento de la plataforma. Introduzca ambos instantes y vea la diferencia.
Sus instantes
Nada de lo que escriba sale de esta página. Es aritmética con fechas, hecha en su navegador.
Sus plazos
Por qué los dos contadores no coinciden
La norma
El artículo 14(2) cuenta 24 horas y 72 horas desde el momento en que el fabricante tiene conocimiento. El informe final vence 14 días después de que se disponga de una medida correctora o paliativa; para un incidente grave, un mes después de la notificación de 72 horas.
La plataforma, hoy
Su contador de 72 horas muestra un vencimiento 48 horas después de presentar la alerta temprana (FAQ Q26 de ENISA). Si presenta la alerta temprana dentro de sus 24 horas, el portal le marcará como vencido antes de que se agoten las 72 horas legales; si la presenta tarde, el portal es generoso. ENISA ha dicho que una versión posterior contará desde el campo de conocimiento, que el formulario de vulnerabilidades todavía no tiene.
Qué hacer
Guíese por el plazo legal; trate el contador del portal como un recordatorio, no como un plazo. En el formulario de vulnerabilidades, indique la hora del conocimiento con palabras en su resumen. Conserve su propio registro fechado y a prueba de manipulación de cuándo tuvo conocimiento y quién decidió, porque eso es lo que le pedirá una autoridad.
ExploitClock lleva los dos plazos por usted, en cada caso
El plazo legal desde el conocimiento, el contador de la plataforma desde la presentación, avisos antes de que venza cualquiera de los dos y un registro encadenado por hash de cómo y cuándo tuvo conocimiento.