Artikel 14-paketet
Redo att rapportera inom 24 timmar. Från och med i dag.
Sedan den 11 september 2026 måste varje tillverkare rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter via ENISA:s gemensamma rapporteringsplattform. Kravet gäller även produkter som såldes för flera år sedan.
Kännedom
Klockan börjar gå
24 timmar
Tidig varning
72 timmar
Anmälan
Slutrapport
14 dagar efter att en åtgärd finns (sårbarhet) · 1 månad efter anmälan (allvarlig incident)
Artikel 14 i förordning (EU) 2024/2847. Rapporterna lämnas via ENISA:s gemensamma rapporteringsplattform.
Det här ingår
Rapporteringshandbok
Vad som utlöser rapportering, tidsfrister, roller, ett beslutsträd, samordnande CSIRT och vad användarna ska få veta.
Anmälningsmallar
Tidig varning, anmälan, del- och slutrapport samt meddelande till användare, redo att fylla i.
Ärendeakt och övningsprotokoll
Ett protokoll för varje ärende och sex skrivbordsövningar att öva på innan det gäller på riktigt.
Därför är det viktigt
Plattformens egen nedräkning stämmer inte med de lagstadgade tidsfristerna. Handboken visar hur ni håller er egen klocka från det ögonblick ni får kännedom.