La base de datos de vulnerabilidades de la UE, gestionada y mantenida por ENISA, contiene información sobre vulnerabilidades públicamente conocidas en productos y servicios TIC. El objetivo de la base de datos es mejorar la ciberseguridad centralizando la información sobre vulnerabilidades y haciéndola accesible a todas las partes interesadas.

Según las fuentes, la base de datos incluye la siguiente información:

• Información que ilustra la vulnerabilidad: Aunque las fuentes no profundizan en detalles específicos, esto probablemente se refiere a una descripción detallada de la vulnerabilidad, su impacto potencial y los métodos de explotación.
• Productos o servicios TIC afectados y gravedad de la vulnerabilidad: Esto incluye una lista específica de los productos y servicios afectados por la vulnerabilidad y una evaluación de su gravedad basada en las circunstancias de la posible explotación. Esto ayuda a los usuarios a comprender los riesgos asociados con la vulnerabilidad y a priorizar los esfuerzos de mitigación.
• Disponibilidad de parches y, en ausencia de estos, directrices de las autoridades competentes o de los CSIRT para mitigar los riesgos: Esto garantiza que los usuarios tengan acceso a los pasos para la resolución. Si los parches no están disponibles, la base de datos proporciona indicaciones de autoridades como los CSIRT sobre cómo mitigar los riesgos hasta el lanzamiento de un parche. Estas indicaciones podrían incluir soluciones temporales, configuraciones de seguridad o soluciones alternativas.

Las fuentes subrayan que las entidades pueden divulgar y registrar voluntariamente vulnerabilidades públicamente conocidas en la base de datos de vulnerabilidades de la UE. Esta divulgación voluntaria tiene como objetivo promover una cultura de ciberseguridad y fomentar la colaboración entre las partes interesadas. Para las organizaciones que entran en el ámbito de aplicación de la directiva, comprender estas obligaciones forma parte de un camino de adecuación a la NIS2 más amplio que incluye la gestión de vulnerabilidades, la notificación de incidentes y medidas de seguridad proporcionales al riesgo. Puede profundizar en el marco normativo de referencia en el artículo sobre el objetivo principal de la Directiva NIS2.

[Callforaction-NIS2-Footer]