Člen 15 4.

Kadar fizična ali pravna oseba, ki ni proizvajalec, sporoči aktivno izrabljeno ranljivost ali resen incident, ki vpliva na varnost izdelka z digitalnimi elementi, v skladu z odstavkom 1 ali 2, skupina CSIRT, ki je imenovana za koordinatorja, o tem brez nepotrebnega odlašanja obvesti proizvajalca.