55 straipsnis. Su sertifikuotais IRT produktais, paslaugomis ir procesais susijusi papildoma kibernetinio saugumo informacija

1. Sertifikuotų IRT produktų, paslaugų ar procesų arba IRT produktų, paslaugų ar procesų, kuriems išduotas ES atitikties pareiškimas, gamintojas arba teikėjas, viešai pateikia tokią papildomą kibernetinio saugumo informaciją:

a) konsultacijas ir rekomendacijas siekiant padėti galutiniams naudotojams IRT produktus ar paslaugas saugiai konfigūruoti, instaliuoti, įtaisyti, naudoti ir prižiūrėti;

b) laikotarpį, per kurį galutiniams naudotojams bus teikiama saugumo priežiūra, visų pirma, kalbant apie su kibernetiniu saugumu susijusių naujinių teikimą;

c) gamintojo arba teikėjo kontaktinę informaciją ir priimtinus informacijos apie pažeidžiamumo spragas gavimo iš galutinių naudotojų ir saugumo srities tyrėjų metodus;

d) nuorodą į internetines duomenų saugyklas, kuriose vardijamos viešai atskleistos pažeidžiamumo spragos, susijusios su IRT produktu, paslauga ar procesu, ir atitinkamos kibernetinio saugumo rekomendacijos.

2. Šio straipsnio 1 dalyje nurodyta informacija pateikiama elektronine forma, sudaroma galimybė ja naudotis ir ji prireikus atnaujinama bent jau iki atitinkamo Europos kibernetinio saugumo sertifikato arba ES atitikties pareiškimo galiojimo pabaigos.