Artigo 15.o 4.

Caso uma pessoa singular ou coletiva que não o fabricante notifique uma vulnerabilidade ativamente explorada ou um incidente grave com impacto na segurança de um produto com elementos digitais em conformidade com os n.os 1 ou 2, a CSIRT designada como coordenadora deve informar o fabricante sem demora injustificada.