Договір про надання послуг уповноваженого представника з реєстрації на Єдиній платформі звітності ENISA (SRP) у разі виявлення вразливостей або інцидентів.

Якщо виробник постачає на ринок Європейського Союзу продукцію, що містить цифрові елементи, відповідно до статті 18 Закону про кіберстійкість (CRA) виробники, зареєстровані за межами ЄС, зобов’язані призначити особу, зареєстровану на території Союзу, в якості уповноваженого представника.

Уповноважений представник повинен виступати в якості контактної особи виробника для органів нагляду за ринком ЄС та здійснювати обов’язкову звітність через Єдину платформу звітності ENISA (SRP).

Наша компанія здатна надати послугу з виконання функцій уповноваженого представника відповідно до вимог Регламенту 2024/2847 і готова виконувати від імені виробника такі завдання щодо повідомлення про інциденти кібербезпеки та вразливості:

• реєструвати та підтримувати в активному стані організаційні профілі «Призначеного представника» на Єдиній платформі звітності ENISA.
• надсилати повідомлення про раннє попередження через SRP без необґрунтованої затримки та в будь-якому разі протягом 24 годин з моменту отримання від Виробника повідомлення про будь-яку вразливість, що активно експлуатується, або серйозний інцидент безпеки.
• надсилати детальне повідомлення через SRP протягом 72 годин з моменту, коли Виробнику стало відомо про подію, з наданням початкових структурних та аналітичних даних.
• надсилати остаточні оновлення статусу та стратегії усунення/виправлення через SRP у встановлені законом терміни (14 днів після випуску виправлення для вразливостей; 1 місяць після повідомлення про серйозні інциденти).