72時間通知
必須、任意、条件付きを分けます。
CRAはサイバー強じん性規則です。SRPは単一報告基盤です。ENISAが運用します。CSIRTは加盟国の対応チームです。AEVは悪用が確認された脆弱性です。PECは特別な例外的事情です。