16 artikla 6.

Jos koordinaattoriksi nimetylle CSIRT-yksikölle on ilmoitettu aktiivisesti hyödynnetystä haavoittuvuudesta osana direktiivin (EU) 2022/2555 12 artiklan 1 kohdassa tarkoitettua koordinoitua haavoittuvuuksien julkistamismenettelyä, koordinaattoriksi nimetty CSIRT-yksikkö, joka alun perin on saanut ilmoituksen, voi perustelluista kyberturvallisuuteen liittyvistä syistä lykätä ilmoituksen välittämistä keskitetyn raportointialustan kautta ehdottoman välttämättömän ajan, kunnes koordinoidun haavoittuvuuden julkistamisen osapuolet ovat antaneet suostumuksensa julkistamiseen. Tämä vaatimus ei estä valmistajia ilmoittamasta tällaisesta haavoittuvuudesta vapaaehtoisesti tässä artiklassa säädettyä menettelyä noudattaen.