1. Sertificētu IKT produktu, IKT pakalpojumu vai IKT procesu ražotājs vai sniedzējs vai tādu IKT produktu, IKT pakalpojumu vai IKT procesu ražotājs vai sniedzējs, par kuriem ir izdots ES atbilstības apliecinājums, dara publiski pieejamu šādu kiberdrošības papildu informāciju:
|
a) |
norādījumi un ieteikumi nolūkā palīdzēt galalietotājiem veikt IKT produktu vai IKT pakalpojumu drošu konfigurāciju, uzstādīšanu, izvēršanu, ekspluatāciju un apkalpošanu; |
|
b) |
laikposms, kādā galalietotājiem tiks piedāvāts drošības atbalsts, jo īpaši attiecībā uz ar kiberdrošību saistītu atjauninājumu pieejamību; |
|
c) |
ražotāja vai sniedzēja kontaktinformācija un pieņemtās metodes informācijas par ievainojamībām saņemšanai no galalietotājiem un drošības pētniekiem; |
|
d) |
atsauce uz tiešsaistes reģistriem, kuros uzskaitītas publiski atklātas ievainojamības saistībā ar IKT produktu, IKT pakalpojumu vai IKT procesu un uz jebkuriem attiecīgiem kiberdrošības padomdevējiem. |
2. Šā panta 1. punktā minētā informācija ir pieejama elektroniskā veidā, un tā paliek pieejama un vajadzības gadījumā tiek atjaunināta vismaz līdz attiecīgā Eiropas kiberdrošības sertifikāta vai ES atbilstības apliecinājuma termiņa beigām.