Член 15 4.

Когато физическо или юридическо лице, различно от производителя, нотифицира в съответствие с параграфи 1 или 2 активно използвана уязвимост или сериозен инцидент, който оказва въздействие върху сигурността на продукт с цифрови елементи, определеният за координатор ЕРИКС информира без ненужно забавяне производителя.