Artikkel 20 3.

Turustaja, kes arvab või kellel on tema käsutuses oleva teabe alusel põhjust uskuda, et digielemente sisaldav toode või tootja rakendatud protsessid ei vasta I lisas sätestatud olulistele küberturvalisuse nõuetele, ei tee digielemente sisaldavat toodet turul kättesaadavaks enne, kui see toode või tootja rakendatud protsessid on viidud vastavusse käesoleva määrusega. Kui digielemente sisaldav toode kujutab endast olulist küberriski, teatab turustaja sellest põhjendamatu viivituseta tootjale ja turujärelevalveasutustele.