Art. 4 Villkor för att tillämpa cybersäkerhetsrelaterade skäl med avseende på en specifik CSIRT-enhet | Terms and conditions for delaying notifications | CRA

Den CSIRT-enhet som först tog emot anmälanden CSIRT-enhet som utsetts till samordnare och som först tog emot anmälan i enlighet med artiklarna 14.1, 14.3, 15.1 och 15.2 i förordning (EU) 2024/2847. får besluta att under en tidsperiod som är absolut nödvändig skjuta upp spridningen av anmälningar eller delar av dem till en specifik berörd CSIRT-enhetden CSIRT-enhet som utsetts till samordnare på det territorium där tillverkaren har angett att produkten med digitala element har tillhandahållits. i fall där
1. den berörda CSIRT-enheten har påverkats av en cybersäkerhetsincident som gör att dess förmåga att säkerställa den anmälda informationens konfidentialitet är ifrågasatt,
2. den har tillräckliga skäl att tro att den berörda CSIRT-enheten inte har tillräcklig kapacitet för att säkerställa den anmälda informationens konfidentialitet.
I de fall som avses i första stycket a får den CSIRT-enhet som först tog emot anmälanden CSIRT-enhet som utsetts till samordnare och som först tog emot anmälan i enlighet med artiklarna 14.1, 14.3, 15.1 och 15.2 i förordning (EU) 2024/2847. skjuta upp spridningen tills den berörda CSIRT-enheten har informerat det CSIRT-nätverk som avses i artikel 15 i direktiv (EU) 2022/2555 om att dess förmåga att säkerställa konfidentialiteten för anmälan har återställts.
I de fall som avses i första stycket b får den CSIRT-enhet som först tog emot anmälanden CSIRT-enhet som utsetts till samordnare och som först tog emot anmälan i enlighet med artiklarna 14.1, 14.3, 15.1 och 15.2 i förordning (EU) 2024/2847. skjuta upp spridningen till den berörda CSIRT-enheten tills den CSIRT-enheten har lämnat bevis för att den har åtgärdat de identifierade bristerna.