A koordináció a bejelentést, az elemzést, az elhárítást vagy mérséklést, a publikálást és a frissítéseket fedi le; kockázatcsökkentési folyamat, nem a titoktartás vagy a beszállító publikálás feletti ellenőrzésének ígérete.
A résztvevők, termékek, joghatóságok és a sürgősség esetenként változnak. A világos bejelentési csatornák, a visszaigazolás, a biztonságos információkezelés, az állapotkommunikáció, az eszkalációs útvonalak és a nyilvános publikálás kritériumai segítenek a feleknek a hiányos bizonyíték vagy a versengő felelősségek ellenére is együtt dolgozni.
Legfontosabb pontok
Befogadás és validálásReprodukálható bizonyíték rögzítése szükségtelen érzékeny adat kérése nélkül, a beérkezés visszaigazolása, biztonságos kapcsolati útvonal kialakítása, az érintett verziók és a hatás felmérése, valamint a további érintett felek azonosítása.
Koordinációs munkaElegendő információ megosztása az elemzéshez, az elhárításhoz, a mérsékléshez, a teszteléshez és a downstream felkészüléshez; ahol lehetséges, szerepek és céldátumok egyeztetése, és a terv felülvizsgálata, ha a kockázat vagy az előrehaladás változik.
Nyilvános kommunikációA közleményeknek segíteniük kell a felhasználóknak az érintett termékek azonosításában és a védelmi intézkedés megtételében, megállapodás szerint el kell ismerniük a közreműködőket, meg kell különböztetniük a javításokat a kerülő megoldásoktól, és tartós hivatkozásokat és frissítéseket kell adniuk.
Fontos korlátA CVD nem garantál javítást, konszenzust, bizalmas kezelést vagy konkrét ütemezést. A publikálási szabályzat vagy a safe harbour-nyilatkozat csak a leírtak szerint, a hatókörén és joghatóságán belül érvényes; nem univerzális mentesség a jogi vagy harmadikfél-követelések alól.