20 straipsnis 3.

Jei platintojas, remdamasis savo turima informacija, mano arba turi priežasčių manyti, kad produktas su skaitmeniniais elementais arba gamintojo įdiegti procesai neatitinka I priede nustatytų esminių kibernetinio saugumo reikalavimų, platintojas netiekia produkto su skaitmeniniais elementais rinkai, kol nebus užtikrinta to produkto arba gamintojo įdiegtų procesų atitiktis šiam reglamentui. Be to, jei produktas su skaitmeniniais elementais kelia didelę kibernetinio saugumo riziką, platintojas nepagrįstai nedelsdamas apie tai informuoja gamintoją ir rinkos priežiūros institucijas.