Podatność
Właściwość produktu ICT lub usługi ICT, którą może wykorzystać cyberzagrożenie — najczęściej błąd w oprogramowaniu albo słaba konfiguracja.
Podstawa: art. 2 pkt 11 ustawy o KSC
W praktyce jednostki
Router z fabrycznym hasłem administratora albo system operacyjny bez wsparcia producenta. Załącznik nr 4 wymaga stosowania wersji bez informacji o krytycznych podatnościach (pkt 16).