Artikkel 15 4.

Kui füüsiline või juriidiline isik, kes ei ole tootja, teavitab kooskõlas lõikega 1 või 2 aktiivselt ärakasutatavast nõrkusest või digielemente sisaldava toote turvalisust mõjutavast tõsisest intsidendist, teavitab koordinaatoriks määratud CSIRT sellest põhjendamatu viivituseta tootjat.