Od 11. září 2026 jsou výrobci povinni hlásit aktivně zneužívané zranitelnosti a závažné incidenty s dopadem na bezpečnost produktů s digitálními prvky.
Jaká jsou hlavní pravidla?
Ratingová agentura vyžaduje, aby výrobci oznamovali aktivně zneužívané zranitelnosti a závažné incidenty, které mají dopad na bezpečnost jejich produktu s digitálními prvky. Musí předložit včasné varování do 24 hodin od okamžiku, kdy se o tom dozví, a úplné oznámení do 72 hodin. Závěrečná zpráva musí být předložena nejpozději do 14 dnů poté, co je k dispozici nápravné opatření pro aktivně zneužívané zranitelnosti, a do jednoho měsíce pro závažné incidenty.
Výrobci podávají zprávy prostřednictvím jednotné platformy pro oznamování ratingových agentur (SRP) pouze jednou. Oznámení je určeno skupině pro reakci na počítačové bezpečnostní incidenty (CSIRT), v níž má tato skupina hlavní provozovnu, a pokud nenastanou zvláštní výjimečné okolnosti, jsou tyto informace současně zpřístupněny agentuře ENISA. Tým CSIRT, který oznámení původně obdržel, bude oznámení neprodleně sdílet se všemi ostatními týmy CSIRT, na jejichž území byl produkt s digitálními prvky zpřístupněn.
Za výjimečných okolností a na základě opodstatněných důvodů souvisejících s kybernetickou bezpečností může tým CSIRT rozhodnout o odložení předání dalším týmům CSIRT: dne 11. prosince 2025 přijala Komise akt v přenesené pravomoci, který dále upřesňuje podmínky pro uplatňování těchto důvodů souvisejících s kybernetickou bezpečností.
Kdy bude dokončena jednotná platforma pro podávání zpráv ratingových agentur?
Podle článku 16 nařízení o ratingových agenturách je agentura ENISA pověřena zřízením jednotné platformy pro podávání zpráv o ratingových agenturách.
Agentura ENISA vyhlásila veřejné nabídkové řízení a pořídila si služby od dodavatele, který má pomoci s rozvojem SRP.
Jednotná platforma pro podávání zpráv bude zprovozněna do 11. září 2026 (datum vstupu požadavků na podávání zpráv ratingových agentur v platnost), přičemž do té doby bude probíhat testování.
Další informace o SRP ratingové agentury budou v brzké době k dispozici.
Příslušné orgány pro spolupráci
Referenční dokumenty a odkazy
Často kladené otázky týkající se provádění ratingových agentur
Akt v přenesené pravomoci o týmech CSIRT, které zadržují oznámení, jež mají být šířena prostřednictvím jednotné platformy pro podávání zpráv (přijato, zveřejnění před uplynutím lhůty pro vyslovení námitek)
Související obsah
Souvislosti