15 straipsnis. Savanoriškas pranešimas

1. Gamintojai ir kiti fiziniai ar juridiniai asmenys apie bet kokį produkto su skaitmeniniais elementais pažeidžiamumą ir kibernetines grėsmes, kurios galėtų turėti įtakos produkto su skaitmeniniais elementais rizikos profiliui, gali savanoriškai pranešti koordinatore paskirtai CSIRT arba ENISA.

2. Gamintojai ir kiti fiziniai ar juridiniai asmenys apie bet kokį incidentą, darantį poveikį produkto su skaitmeniniais elementais saugumui, taip pat apie vos neįvykusius įvykius, dėl kurių toks incidentas galėjo įvykti, gali savanoriškai pranešti koordinatore paskirtai CSIRT arba ENISA.

3. Koordinatore paskirta CSIRT arba ENISA tvarko šio straipsnio 1 ir 2 dalyse nurodytus pranešimus laikydamasi 16 straipsnyje nustatytos procedūros.

Koordinatore paskirta CSIRT gali teikti pirmenybę ne savanoriškų, o privalomų pranešimų tvarkymui.

4. Jei fizinis ar juridinis asmuo, kuris nėra gamintojas, praneša apie aktyviai išnaudojamą pažeidžiamumą arba didelį incidentą, darantį poveikį produkto su skaitmeniniais elementais saugumui pagal 1 arba 2 dalį, koordinatore paskirta CSIRT nepagrįstai nedelsdama apie tai informuoja gamintoją.

5. Koordinatorėmis paskirtos CSIRT ir ENISA užtikrina pranešančiojo fizinio ar juridinio asmens pateiktos informacijos konfidencialumą ir tinkamą apsaugą. Nedarant poveikio nusikalstamų veikų prevencijai, tyrimui, jų atskleidimui ir baudžiamajam persekiojimui už jas, dėl savanoriško pranešimo pranešimą teikiančiam fiziniam ar juridiniam asmeniui nenustatoma jokių papildomų pareigų, kurios jam nebūtų taikomos, jei jis nebūtų pateikęs pranešimo.