16 artikla 3.

Saatuaan ilmoituksen aktiivisesti hyödynnetystä haavoittuvuudesta digitaalisia elementtejä sisältävässä tuotteessa tai digitaalisia elementtejä sisältävän tuotteen tietoturvaan vaikuttavasta vakavasta poikkeamasta, koordinaattoreiksi nimettyjen CSIRT-yksiköiden on annettava jäsenvaltioidensa markkinavalvontaviranomaisille ilmoitetut tiedot, joita markkinavalvontaviranomaiset tarvitsevat täyttääkseen tämän asetuksen mukaiset velvoitteensa.