Due contatori, una scadenza
La piattaforma di segnalazione di ENISA mostra un contatore delle 72 ore con una scadenza 48 ore dopo la trasmissione del preallarme. La legge conta 72 ore dal momento della conoscenza, l'istante che Lei inserisce nel campo della piattaforma dedicato alla conoscenza. Inserisca entrambi gli istanti e veda lo scarto.
I Suoi istanti
Nulla di ciò che digita lascia questa pagina. Sono calcoli su date, eseguiti nel Suo browser.
Le Sue scadenze
Perché i due contatori non coincidono
La norma
L'articolo 14, paragrafo 2, conta 24 ore e 72 ore dal momento in cui il fabbricante ne viene a conoscenza. La relazione finale è dovuta entro 14 giorni dalla messa a disposizione di una misura correttiva o di attenuazione; per un incidente grave, entro un mese dalla notifica delle 72 ore.
La piattaforma, oggi
Il suo contatore delle 72 ore indica una scadenza 48 ore dopo la trasmissione del preallarme (FAQ Q26 di ENISA). Se trasmette il preallarme entro le sue 24 ore, il portale La segnalerà come in ritardo prima che siano trascorse le 72 ore di legge; se lo trasmette tardi, il portale è generoso. ENISA ha dichiarato che una versione successiva conterà dal campo sulla conoscenza, che il modulo sulle vulnerabilità ancora non ha.
Che cosa fare
Si regoli sul termine di legge; consideri il contatore del portale un promemoria, non una scadenza. Nel modulo sulle vulnerabilità indichi a parole l'ora della conoscenza nel Suo riepilogo. Conservi una propria registrazione datata e a prova di manomissione di quando è venuto a conoscenza e di chi ha deciso, perché è questo che un'autorità Le chiederà.
ExploitClock fa correre entrambi i termini per Lei, su ogni caso
La scadenza di legge dal momento della conoscenza, il contatore della piattaforma dalla trasmissione, avvisi prima che l'uno o l'altro scada, e una registrazione concatenata tramite hash di come e quando è venuto a conoscenza.