1. Sertifikuotų IRT produktų, paslaugų ar procesų arba IRT produktų, paslaugų ar procesų, kuriems išduotas ES atitikties pareiškimas, gamintojas arba teikėjas, viešai pateikia tokią papildomą kibernetinio saugumo informaciją:
|
a) |
konsultacijas ir rekomendacijas siekiant padėti galutiniams naudotojams IRT produktus ar paslaugas saugiai konfigūruoti, instaliuoti, įtaisyti, naudoti ir prižiūrėti; |
|
b) |
laikotarpį, per kurį galutiniams naudotojams bus teikiama saugumo priežiūra, visų pirma, kalbant apie su kibernetiniu saugumu susijusių naujinių teikimą; |
|
c) |
gamintojo arba teikėjo kontaktinę informaciją ir priimtinus informacijos apie pažeidžiamumo spragas gavimo iš galutinių naudotojų ir saugumo srities tyrėjų metodus; |
|
d) |
nuorodą į internetines duomenų saugyklas, kuriose vardijamos viešai atskleistos pažeidžiamumo spragos, susijusios su IRT produktu, paslauga ar procesu, ir atitinkamos kibernetinio saugumo rekomendacijos. |
2. Šio straipsnio 1 dalyje nurodyta informacija pateikiama elektronine forma, sudaroma galimybė ja naudotis ir ji prireikus atnaujinama bent jau iki atitinkamo Europos kibernetinio saugumo sertifikato arba ES atitikties pareiškimo galiojimo pabaigos.