RÈGLEMENT DÉLÉGUÉ (UE) 2026/881 complétant le règlement (UE) 2024/2847 (CRA) en ce qui concerne le report de la diffusion des notifications

Le CSIRT recevant la notification d'une vulnérabilité activement exploitée ou d'un incident grave peut décider de retarder, pendant une période limitée à ce qui est strictement nécessaire, la diffusion des notifications ou de parties de celles-ci aux CSIRT concernés dans les cas où, compte tenu de la sensibilité des informations notifiées, les risques en matière de cybersécurité liés à la diffusion l’emportent sur les avantages en matière de sécurité qu’elle procure.