Art. 35
Relazione sull'analisi dell'impatto delle vulnerabilità
In vigore dal 31 gen 2024
Relazione sull'analisi dell'impatto delle vulnerabilità
1. Se dall'analisi dell'impatto emerge un probabile impatto della vulnerabilità sulla conformità del prodotto TIC al relativo certificato, il titolare elabora una relazione sull'analisi dell'impatto delle vulnerabilità.
2. La relazione sull'analisi dell'impatto delle vulnerabilità contiene una valutazione degli elementi seguenti:
(a)
l'impatto della vulnerabilità sul prodotto TIC certificato;
(b)
i possibili rischi associati alla prossimità o alla disponibilità di un attacco;
(c)
la possibilità di risolvere la vulnerabilità;
(d)
laddove la vulnerabilità possa essere risolta, le possibili modalità di risoluzione.
3. La relazione sull'analisi dell'impatto delle vulnerabilità contiene, se del caso, dettagli sulle possibili modalità di sfruttamento della vulnerabilità. Le informazioni relative alle possibili modalità di sfruttamento della vulnerabilità sono trattate conformemente a misure di sicurezza adeguate per proteggerne la riservatezza e garantirne, se necessario, una diffusione limitata.
4. In conformità dell'articolo 56, paragrafo 8, del regolamento (UE) 2019/881, il titolare di un certificato EUCC trasmette senza indebito ritardo una relazione sull'analisi dell'impatto delle vulnerabilità all'organismo di certificazione o all'autorità nazionale di certificazione della cibersicurezza.
5. Se dalla relazione sull'analisi dell'impatto delle vulnerabilità emerge che la vulnerabilità non è residua ai sensi delle norme di cui all' e che può essere risolta, si applica l'.
6. Se dalla relazione sull'analisi dell'impatto delle vulnerabilità emerge che la vulnerabilità non è residua e che non può essere risolta, il certificato EUCC è revocato in conformità dell'.
7. Il titolare del certificato EUCC monitora le eventuali vulnerabilità residue per garantire che non possano essere sfruttate in caso di modifiche dell'ambiente operativo.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_impl:2024:482:oj#art-35