Národný bezpečnostný úrad je národnou autoritou pre zodpovedné oznamovanie zraniteľností (CVD)

Národný bezpečnostný úrad (NBÚ) prostredníctvom Národného centra kybernetickej bezpečnosti zabezpečuje tvorbu politiky zodpovedného oznamovania zraniteľností a koordináciu ich oznamovania na národnej úrovni.

Politika zodpovedného oznamovania zraniteľností je zameraná na zvyšovanie úrovne kybernetickej bezpečnosti a na minimalizáciu rizík vyplývajúcich zo zraniteľností v produktoch, službách a informačných systémoch.

Úlohou Národného bezpečnostného úradu je najmä:

• vydávať a udržiavať štandardy a odporúčania pre zodpovedné oznamovanie zraniteľností,
• vytvárať a prevádzkovať technickú platformu na nahlasovanie zraniteľností na národnej úrovni,
• prijímať oznámenia o zraniteľnostiach a koordinovať postup s oznamovateľom a postihnutým subjektom,
• poskytovať metodickú pomoc pri riešení zraniteľností,
• zabezpečiť pridelenie identifikátora CVE (Common…