20 artikla 3.

Jos jakelija katsoo tai sillä on syytä uskoa hallussaan olevien tietojen perusteella, että digitaalisia elementtejä sisältävä tuote tai valmistajan käyttöön ottamat prosessit eivät täytä liitteessä I vahvistettuja olennaisia kyberturvallisuusvaatimuksia, jakelija ei saa asettaa digitaalisia elementtejä sisältävää tuotetta saataville markkinoilla ennen kuin kyseinen tuote tai valmistajan käyttöön ottamat prosessit on saatettu tämän asetuksen mukaisiksi. Lisäksi jos digitaalisia elementtejä sisältävä tuote aiheuttaa merkittävän kyberturvallisuusriskin, jakelijan on ilmoitettava siitä ilman aiheetonta viivytystä valmistajalle ja markkinavalvontaviranomaisille.