Nařízení (EU) 2026/881 – čl. 3 až 5 nařízení v přenesené pravomoci (EU) 2026/881; čl. 16 odst. 2 CRA

Nařízení Komise v přenesené pravomoci (EU) 2026/881 (vyhlášeno 20. 4. 2026, v platnosti od 10. 5. 2026, přijato podle čl. 14 odst. 9 CRA) stanoví, kdy tým CSIRT, který oznámení obdržel jako první, smí na nezbytně nutnou dobu odložit jeho rozeslání dalším CSIRT: pokud rizika rozeslání převažují nad přínosy a nelze je zmírnit protokoly TLP či PAP a současně platí alespoň jedno z: (a) výrobce CSIRT informoval, že do 72 hodin očekává účinné zmírňující opatření (není-li v lhůtě k dispozici, oznámení se rozešle); (b) informace by stačily k vytvoření techniky zneužití; (c) CSIRT umí sdílet dostatečné informace pro zmírnění; (d) jde o koordinované zveřejňování zranitelností. Dále při kompromitaci konkrétního CSIRT (čl. 4) nebo jednotné platformy (čl. 5). Akt upravuje jen postup týmů CSIRT; lhůty výrobce podle čl. 14 nemění.