Coordonarea acoperă raportarea, analiza, remedierea sau atenuarea, publicarea și actualizările; este un proces de reducere a riscului, nu o promisiune de secretizare sau de control al furnizorului asupra divulgării.
Participanții, produsele, jurisdicțiile și urgența variază între cazuri. Canalele de raportare clare, confirmarea primirii, tratarea securizată a informațiilor, comunicarea stării, căile de escaladare și criteriile pentru divulgarea publică ajută părțile să lucreze în ciuda dovezilor incomplete sau responsabilităților concurente.
Puncte esențiale
Primire și validareCaptați dovezi reproductibile fără a cere date sensibile inutile, confirmați primirea, stabiliți o cale de contact securizată, evaluați versiunile și impactul afectat și identificați alte părți afectate.
Activitatea de coordonarePartajați suficiente informații pentru analiză, remediere, atenuare, testare și pregătire aval; conveniți roluri și date țintă acolo unde este posibil și revizitați planul când riscul sau progresul se schimbă.
Comunicare publicăAvizele ar trebui să ajute utilizatorii să identifice produsele afectate și să întreprindă acțiuni de protecție, să crediteze contribuitorii acolo unde este convenit, să distingă remedierile de soluțiile de ocolire și să furnizeze referințe și actualizări durabile.
Limitare importantăCVD nu poate garanta o remediere, consens, confidențialitate sau un anumit calendar. O politică de divulgare sau o declarație de siguranță se aplică doar așa cum este scrisă și în cadrul domeniului și jurisdicției sale; nu este imunitate universală față de pretenții legale sau ale terților.