Préparer une notification ENISA pas à pas

Réponse courte

Préparez un dossier à partir d’une vulnérabilité formelle, contrôlez le jalon, soumettez au portail officiel puis enregistrez la preuve dans CRA Manager.

Disponibilité produit : Parcours AEV disponible en Light et Full, sous les droits du produit.

Scénario de départ

Le « Produit Démo SaaS » possède une vulnérabilité confirmée comme activement exploitée. La date de prise de connaissance est établie et la personne habilitée décide qu’une notification est requise. Ce scénario décrit une démonstration ; il ne prescrit pas la décision pour un cas réel.

Étapes

1. Ouvrez la vulnérabilité et relisez son produit, sa version, son exploitation et sa prise de connaissance.
2. Vérifiez Décision de notification CRA, puis utilisez Créer la déclaration ENISA si la commande est disponible. Si le dossier existe, ouvrez celui-ci.
3. Dans Déclarations ENISA, ouvrez le dossier et son parcours réglementaire. Contrôlez la prochaine échéance : 24 heures et 72 heures partent du même instant de prise de connaissance.
4. Renseignez les informations de préparation SRP pour le jalon prévu : fabricant, produit et version, résumé, faits connus et informations requises. Relisez les valeurs préremplies et les informations manquantes.
5. Faites relire le contenu par le responsable du dépôt. Un statut de préparation ne constitue pas une validation juridique.
6. Effectuez la soumission dans le portail officiel selon la procédure de votre organisation. Aucun clic dans CRA Manager ne la réalise automatiquement.
7. Revenez au dossier et utilisez Marquer comme soumis pour le jalon réalisé. Saisissez l’heure effective, la Référence externe et rattachez la preuve du dépôt.
8. À la disponibilité de la mesure corrective, renseignez ce fait. Le rapport final AEV a alors son échéance de 14 jours ; préparez et tracez ce dépôt séparément.
9. Documentez l’information des utilisateurs et vérifiez les étapes restantes avant de terminer le dossier.

Résultat attendu

Le dossier distingue ce qui est préparé de ce qui a été réellement soumis. Le tableau de bord présente la prochaine étape non accomplie. Une preuve privée n’est pas publiée dans la base de connaissance.

Si la préparation échoue

Vérifiez le produit, les droits et les champs du jalon. Si une date est incertaine, faites établir le fait déclencheur ; ne la remplacez pas par la date du jour pour faciliter l’enregistrement. Un incident grave suit une procédure distincte du mapping AEV.

Le déclencheur légal du rapport final AEV est la mise à disposition d’une mesure de correction ou d’atténuation (article 14, paragraphe 2, point c). Le libellé de l’application « mesure corrective » ne limite pas ce déclencheur au correctif logiciel définitif. Si une atténuation est disponible plus tôt, faites établir cet instant par les responsables habilités et suivez l’échéance correspondante ; n’attendez pas un correctif ultérieur pour démarrer les 14 jours.

Articles liés

• Délais, périmètre et limites

Article issu de la base de connaissance CRA Manager.