Deux compteurs, une échéance
La plateforme de signalement de l'ENISA affiche un compteur de 72 heures avec une échéance 48 heures après l'envoi de votre alerte précoce. La loi compte 72 heures à partir de la prise de connaissance, l'instant que vous saisissez dans le champ de prise de connaissance de la plateforme. Saisissez les deux instants et mesurez l'écart.
Vos instants
Rien de ce que vous saisissez ne quitte cette page. C'est du calcul de dates, effectué dans votre navigateur.
Vos échéances
Pourquoi les deux compteurs divergent
La loi
L'article 14, paragraphe 2, compte 24 heures et 72 heures à partir du moment où le fabricant prend connaissance des faits. Le rapport final est dû 14 jours après la mise à disposition d'une mesure corrective ou d'atténuation ; pour un incident grave, un mois après la notification à 72 heures.
La plateforme, aujourd'hui
Son compteur de 72 heures affiche une échéance 48 heures après l'envoi de votre alerte précoce (FAQ ENISA, Q26). Envoyez l'alerte précoce dans ses 24 heures et le portail vous signalera en retard avant l'expiration des 72 heures légales ; envoyez-la tard et le portail se montre généreux. L'ENISA a indiqué qu'une version ultérieure comptera à partir du champ de prise de connaissance, que le formulaire de vulnérabilité ne comporte pas encore.
Que faire
Travaillez sur le délai légal ; traitez le compteur du portail comme un rappel, pas comme une échéance. Dans le formulaire de vulnérabilité, indiquez en toutes lettres le moment de la prise de connaissance dans votre résumé. Conservez votre propre trace datée et infalsifiable du moment où vous avez eu connaissance des faits et de la personne qui a décidé, car c'est ce qu'une autorité demandera.
ExploitClock fait courir les deux compteurs pour vous, sur chaque dossier
Le délai légal à compter de la prise de connaissance, le compteur de la plateforme à compter de l'envoi, des alertes avant l'expiration de l'un ou de l'autre, et une trace chaînée par empreintes de la manière et du moment où vous avez pris connaissance.