15 artikla 4.

Jos muu luonnollinen henkilö tai oikeushenkilö kuin valmistaja ilmoittaa 1 tai 2 kohdan mukaisesti aktiivisesti hyödynnetystä haavoittuvuudesta tai digitaalisia elementtejä sisältävän tuotteen tietoturvaan vaikuttavasta vakavasta poikkeamasta, koordinaattoriksi nimetyn CSIRT-yksikön on ilman aiheetonta viivytystä ilmoitettava asiasta valmistajalle.