Članak 20. 3.

Ako distributer smatra ili ima razloga vjerovati, na temelju informacija koje posjeduje, da proizvod s digitalnim elementima ili procesi koje je proizvođač uspostavio nisu sukladni s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I., distributer ne smije staviti na raspolaganje na tržištu proizvod s digitalnim elementima dok se ne postigne sukladnosti tog proizvoda ili procesa koje je proizvođač uspostavio s ovom Uredbom. Nadalje, ako proizvod s digitalnim elementima predstavlja znatan kibernetički sigurnosni rizik, distributer o tome bez nepotrebne odgode obavješćuje proizvođača i tijela za nadzor tržišta.