Il flusso di segnalazione ENISA è il percorso di notifica dell'UE usato per la segnalazione di vulnerabilità e incidenti nell'ambito del Cyber Resilience Act (CRA). ENISA, insieme ai canali UE e nazionali pertinenti, fornisce il processo strutturato che le organizzazioni obbligate utilizzano per inviare i report di sicurezza una volta che si applicano gli obblighi operativi di segnalazione.
Questo è importante perché gli incidenti informatici sono utili ai difensori solo se vengono segnalati rapidamente, in modo coerente e con un livello di dettaglio sufficiente per intervenire. Un flusso di lavoro definito aiuta i team a decidere cosa segnalare, raccogliere le prove, assegnare le responsabilità e rispettare le scadenze legali. In pratica, viene utilizzato quando un prodotto presenta una vulnerabilità sfruttabile, segnali di abuso attivo o un incidente che potrebbe influire sugli utenti o sui partner della catena di fornitura. Flussi di segnalazione efficaci riducono la confusione durante il triage, supportano la divulgazione coordinata e aiutano a limitare il tempo di permanenza dell'attaccante, portando rapidamente le informazioni giuste all'autorità giusta.