Чл. 15

Член 15 Доброволно докладване

1. Производителите, както и други физически или юридически лица, могат доброволно да нотифицират на определения за координатор ЕРИКС, или на ENISA всяка уязвимост, съдържаща се в продукт с цифрови елементи, както и киберзаплахите, които биха могли да засегнат рисковия профил на продукт с цифрови елементи.

1. Производителите, както и други физически или юридически лица, могат доброволно да нотифицират на определения за координатор ЕРИКС или на ENISA всеки инцидент, който оказва въздействие върху сигурността на продукта с цифрови елементи, както и ситуации, близки до инциденти, които е можело да доведат до такъв инцидент.

1. Определеният за координатор ЕРИКС или ENISA обработва нотификациите, посочени в параграфи 1 и 2 от настоящия член, в съответствие с процедурата, предвидена в член 16.

Определеният за координатор ЕРИКС може да обработва с предимство задължителните нотификации пред доброволните нотификации.

1. Когато физическо или юридическо лице, различно от производителя, нотифицира в съответствие с параграфи 1 или 2 активно използвана уязвимост или сериозен инцидент, който оказва въздействие върху сигурността на продукт с цифрови елементи, определеният за координатор ЕРИКС информира без ненужно забавяне производителя.

1. Определеният за координатор ЕРИКС, и ENISA гарантират поверителността и подходящата защита на информацията, предоставяна от нотифициращото физическо или юридическо лице. Без да се засягат предотвратяването, разследването, разкриването и наказателното преследване на престъпления, доброволното докладване не води до налагането на никакви допълнителни задължения на нотифициращото физическо или юридическо лице, на които то не би подлежало, ако не подаде нотификацията.