Regulation (EU) 2024/2847 ／ 第II章 — 経済事業者の義務及びフリー・オープンソースソフトウェアに関する規定
第17条 報告に関するその他の規定
Article 17 — Other provisions related to reporting
1. ENISAは、本規則第14条(1)及び(3)並びに第15条(1)及び(2)に従って通知された情報が、運用レベルでの大規模なサイバーセキュリティインシデント及び危機の協調的管理に関連する場合には、当該情報を指令(EU) 2022/2555第16条に基づき設置された欧州サイバー危機連絡組織ネットワーク（EU-CyCLONe）に提出することができる。当該関連性を判断するため、ENISAは、入手可能な場合には、CSIRTネットワークが実施した技術的分析を考慮することができる。
1. ENISA may submit to the European cyber crisis liaison organisation network (EU-CyCLONe) established under Article 16 of Directive (EU) 2022/2555 information notified pursuant to Article 14(1) and (3) and Article 15(1) and (2) of this Regulation if such information is relevant for the coordinated management of large-scale cybersecurity incidents and crises at an operational level. For the purpose of determining such relevance, ENISA may consider technical analyses performed by the CSIRTs network, where available.
2. デジタル要素を持つ製品のセキュリティに影響を与える重大なインシデントを防止若しくは緩和するため、若しくは進行中のインシデントに対処するために公衆の認識が必要である場合、又はインシデントの開示がその他の理由で公共の利益にかなう場合、関連する加盟国の調整役として指定されたCSIRTは、関係する製造業者と協議した後、適切な場合にはENISAと協力して、インシデントについて公衆に知らせ、又は製造業者にそうするよう求めることができる。
2. Where public awareness is necessary to prevent or mitigate a severe incident having an impact on the security of the product with digital elements or to handle an ongoing incident, or where disclosure of the incident is otherwise in the public interest, the CSIRT designated as coordinator of the relevant Member State may, after consulting the manufacturer concerned and, where appropriate, in cooperation with ENISA, inform the public about the incident or require the manufacturer to do so.
3. ENISAは、本規則第14条(1)及び(3)並びに第15条(1)及び(2)に従って受領した通知に基づき、24か月ごとに、デジタル要素を持つ製品におけるサイバーセキュリティリスクに関する新たな傾向についての技術報告書を作成し、指令(EU) 2022/2555第14条に従って設置された協力グループに提出しなければならない。最初の報告書は、本規則第14条(1)及び(3)に定める義務の適用日から24か月以内に提出されなければならない。ENISAは、指令(EU) 2022/2555第18条に基づく連合におけるサイバーセキュリティの状況に関する報告書に、その技術報告書の関連情報を含めなければならない。
3. ENISA, on the basis of the notifications received pursuant to Article 14(1) and (3) and Article 15(1) and (2) of this Regulation, shall prepare, every 24 months, a technical report on emerging trends regarding cybersecurity risks in products with digital elements and submit it to the Cooperation Group established pursuant to Article 14 of Directive (EU) 2022/2555. The first such report shall be submitted within 24 months of the date of application of the obligations laid down in Article 14(1) and (3) of this Regulation. ENISA shall include relevant information from its technical reports in its report on the state of cybersecurity in the Union pursuant to Article 18 of Directive (EU) 2022/2555.
5. セキュリティアップデート又はその他の形態の是正措置若しくは緩和措置が利用可能になった後、ENISAは、関係するデジタル要素を持つ製品の製造業者の同意を得て、本規則第14条(1)又は第15条(1)に従って通知された公に知られた脆弱性を、指令(EU) 2022/2555第12条(2)に従って設置された欧州脆弱性データベースに追加しなければならない。
5. After a security update or another form of corrective or mitigating measure is available, ENISA shall, in agreement with the manufacturer of the product with digital elements concerned, add the publicly known vulnerability notified pursuant to Article 14(1) or Article 15(1) of this Regulation to the European vulnerability database established pursuant to Article 12(2) of Directive (EU) 2022/2555.
6. 調整役として指定されたCSIRTは、製造業者、特に零細企業又は中小企業に該当する製造業者に対し、第14条に基づく報告義務に関するヘルプデスク支援を提供しなければならない。
6. The CSIRTs designated as coordinators shall provide helpdesk support in relation to the reporting obligations pursuant to Article 14 to manufacturers and in particular manufacturers that qualify as microenterprises or as small or medium-sized enterprises.