La ENISA ha puesto en marcha la Plataforma Única de Notificación del CRA para las vulnerabilidades que están siendo explotadas activamente

La Agen­cia de la Unión Eu­ro­pea para la Ci­ber­se­gu­ri­dad puso en mar­cha una pla­ta­for­ma uni­fi­ca­da para cum­plir con las obli­ga­cio­nes de no­ti­fi­ca­ción es­ta­ble­ci­das por la Ley de Re­si­lien­cia Ci­ber­né­ti­ca. Esta he­rra­mien­ta di­gi­tal cen­tra­li­za­da per­mi­te a los fa­bri­can­tes que co­mer­cia­li­zan pro­duc­tos con ele­men­tos di­gi­ta­les en el mer­ca­do eu­ro­peo re­por­tar de ma­ne­ra es­tan­da­ri­za­da tanto las vul­ne­ra­bi­li­da­des que están sien­do ex­plo­ta­das ac­ti­va­men­te como los in­ci­den­tes gra­ves. El pro­ce­so exige pla­zos es­tric­tos que co­mien­zan a con­tar desde el mo­men­to en que el fa­bri­can­te toma co­no­ci­mien­to de la si­tua­ción, abar­can­do desde una aler­ta tem­pra­na hasta no­ti­fi­ca­cio­nes más com­ple­tas y re­por­tes fi­na­les.

Para rea­li­zar el envío, el fa­bri­can­te debe com­ple­tar el trá­mi­te de forma elec­tró­ni­ca y se­lec­cio­nar un equi­po de res­pues­ta a in­ci­den­tes de se­gu­ri­dad in­for­má­ti­ca coor­di­na­dor, el cual se en­car­ga de trans­mi­tir la in­for­ma­ción a los demás Es­ta­dos miem­bros donde se dis­tri­bu­ya el pro­duc­to. Asi­mis­mo, la agen­cia de ci­ber­se­gu­ri­dad re­ci­be una copia de forma si­mul­tá­nea, salvo en si­tua­cio­nes ex­cep­cio­na­les es­ti­pu­la­das en la nor­ma­ti­va. El sis­te­ma re­quie­re un re­gis­tro pre­vio me­dian­te una cuen­ta ins­ti­tu­cio­nal con au­ten­ti­ca­ción mul­ti­fac­tor, per­mi­tien­do de­sig­nar re­pre­sen­tan­tes au­to­ri­za­dos cuya vin­cu­la­ción debe ser va­li­da­da por el equi­po coor­di­na­dor de­sig­na­do.

En esta pri­me­ra ver­sión, la pla­ta­for­ma opera ex­clu­si­va­men­te a tra­vés de una in­ter­faz web, sin in­cluir una in­ter­faz de pro­gra­ma­ción de apli­ca­cio­nes dis­po­ni­ble, por lo que las or­ga­ni­za­cio­nes deben in­gre­sar los datos me­dian­te for­mu­la­rios en línea y coor­di­nar in­ter­na­men­te para evi­tar du­pli­ca­dos. El idio­ma ini­cial del sis­te­ma es el in­glés, que­dan­do pre­vis­ta la in­cor­po­ra­ción pos­te­rior de tra­duc­cio­nes para los ma­te­ria­les de apoyo, así como la ha­bi­li­ta­ción de re­por­tes vo­lun­ta­rios y la in­te­gra­ción de fu­tu­ros ca­na­les au­to­ma­ti­za­dos. Las obli­ga­cio­nes de re­por­te tam­bién se ex­ten­de­rán pos­te­rior­men­te a los res­pon­sa­bles de soft­wa­re de có­di­go abier­to.