Чл. 35

Член 35 Доклад за анализ на въздействието на уязвимостта Титулярят на сертификата изготвя доклад за анализ на въздействието на уязвимостта, когато анализът на въздействието

1. показва, че уязвимостта има вероятно въздействие върху съответствието на ИКТ продукта със сертификата му.

2. Докладът за анализ на въздействието на уязвимостта съдържа оценка на следните елементи: а) въздействието на уязвимостта върху сертифицирания ИКТ продукт; б) възможни рискове, свързани с близостта или наличието на кибератака; в) дали уязвимостта може да бъде коригирана; г) в случаите, в които уязвимостта може да бъде коригирана, възможни решения за нейното отстраняване.

1. Докладът за анализ на въздействието на уязвимостта съдържа, когато е приложимо, подробна информация за възможните начини за използване на уязвимостта. Информацията, отнасяща се до възможните начини за използване на уязвимостта, се обработва в съответствие с подходящи мерки за сигурност, за да се защити нейната поверителност и да се обезпечи, ако е необходимо, ограниченото ѝ разпространение.

22/45 ELI: http://data.europa.eu/eli/reg_impl/2024/482/oj

OB L, 7.2.2024 г. BG

1. Титулярят на сертификата по ЕССК предава без ненужно забавяне доклад от анализ на въздействието на уязвимостта на сертифициращия орган или на националния орган за сертифициране на киберсигурността в съответствие с член 56, параграф 8 от Регламент (ЕС) 2019/881.

Когато в доклада за анализ на въздействието на уязвимостта се констатира, че уязвимостта не е остатъчна по смисъла на

1. стандартите, посочени в член 3, и че тя може да бъде отстранена, се прилага член 36.

Когато в доклада за анализ на въздействието на уязвимостта се констатира, че уязвимостта не е остатъчна и че тя не

1. може да бъде коригирана, сертификатът по ЕССК се оттегля в съответствие с член 14.

Титулярят на сертификат по ЕССК наблюдава всички остатъчни уязвимости, за да гарантира, че те не могат да бъдат

1. експлоатирани в случай на промени в оперативната среда.