15. pants 4.

Ja fiziska vai juridiska persona, kas nav ražotājs, paziņo par aktīvi izmantotu ievainojamību vai nopietnu incidentu, kas ietekmē produkta ar digitāliem elementiem drošību, saskaņā ar 1. vai 2. punktu, par koordinatoru izraudzītā CSIRT bez liekas kavēšanās informē ražotāju.