Poradnik · EU
Kalkulator terminów CRA 24 i 72 godziny
Oblicz operacyjne punkty czasowe 24 i 72 godziny od momentu uzyskania wiedzy o zdarzeniu.
Po poprawnym ustaleniu momentu uzyskania wiedzy samo liczenie jest proste. Kalkulator pomaga planować działania, ale nie rozstrzyga, czy zdarzenie podlega obowiązkowi zgłoszenia.
Treść sprawdzono: 2026-08-31
Najważniejsze kwestie
- 01
Zarejestrować moment wiedzy z prawidłową strefą czasową.
- 02
Liczyć terminy bez zatrzymywania zegara na weekendy lub święta.
- 03
Wyznaczyć zastępstwa poza standardowymi godzinami pracy.
- 04
Porównać wynik z procesem wewnętrznym i aktualnymi wytycznymi urzędowymi.
Praktyczny następny krok
Oblicz kilka scenariuszy z wyłącznie fikcyjną godziną, w tym zdarzenie poza godzinami pracy, i sprawdź obsadę dyżuru.
Częsty błąd
Wyliczanie raportu końcowego jako kolejnego stałego terminu od momentu uzyskania wiedzy. Dla aktywnie wykorzystywanej podatności raport jest wymagany najpóźniej 14 dni po udostępnieniu środka naprawczego lub ograniczającego skutki; dla poważnego incydentu — w ciągu miesiąca od zgłoszenia 72-godzinnego.
Ograniczenia i weryfikacja
Kalkulator nie określa obowiązku zgłoszenia ani triggera raportu końcowego.
Stwierdzenia regulacyjne opierają się na źródłach pierwotnych lub oficjalnych odniesieniach. Przed decyzją zawsze sprawdź najnowszą wersję podanego źródła i przepisy właściwe dla swojego przypadku.
Źródła i odniesienia
Powiązane poradniki
- CRA artykuł 14: lista kontrolna informacji do zgłoszeńPraktyczna lista danych o produkcie, zdarzeniu, kontaktach i działaniach naprawczych potrzebnych w kolejnych etapach zgłaszania CRA.
- Szablon CRA do zgłaszania incydentów i ćwiczeńStruktura do przygotowania wczesnego ostrzeżenia, zgłoszenia po 72 godzinach i raportu końcowego podczas ćwiczenia CRA.
- Szablon Vulnerability Disclosure PolicyPraktyczna struktura publikacji kanału zgłaszania podatności i organizacji skoordynowanej obsługi zgłoszeń.