Άρθρο 15 1.

Οι κατασκευαστές, καθώς και άλλα φυσικά ή νομικά πρόσωπα, μπορούν να κοινοποιούν κάθε ευπάθεια που περιέχεται σε προϊόν με ψηφιακά στοιχεία, καθώς και κυβερνοαπειλές που θα μπορούσαν να επηρεάσουν το προφίλ κινδύνου ενός προϊόντος με ψηφιακά στοιχεία, σε εθελοντική βάση, σε ΟΑΠΑΥ στην οποία έχουν ανατεθεί καθήκοντα συντονισμού ή στον ENISA.