Članak 15. 4.

Ako fizička ili pravna osoba koja nije proizvođač obavijesti o aktivno iskorištenoj ranjivosti ili značajnom incidentu koji utječe na sigurnost proizvoda s digitalnim elementima u skladu sa stavkom 1. ili stavkom 2., CSIRT koji je imenovan koordinatorom o tome bez nepotrebne odgode obavješćuje proizvođača.