Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 15; art_17 – čl. 17 odst. 4 a 6

Výrobci i jiné fyzické nebo právnické osoby mohou týmu CSIRT určenému jako koordinátor nebo agentuře ENISA dobrovolně oznámit jakoukoli zranitelnost produktu s digitálními prvky, kybernetické hrozby, které by mohly ovlivnit jeho rizikový profil, každý incident s dopadem na bezpečnost produktu i významné události, které k takovému incidentu téměř vedly (čl. 15 odst. 1 a 2). Aniž je dotčena prevence, vyšetřování, odhalování a stíhání trestných činů, nesmí dobrovolné oznámení vést k uložení dalších povinností, které by oznamovatel bez oznámení neměl (čl. 15 odst. 5); pouhé oznámení podle čl. 14 odst. 1 a 3 nebo čl. 15 odst. 1 a 2 nepředstavuje vyšší míru právní odpovědnosti oznamujícího subjektu (čl. 17 odst. 4). Týmy CSIRT určené jako koordinátoři poskytují v souvislosti s povinností hlášení podle čl. 14 helpdesk výrobcům, především mikro, malým a středním podnikům (čl. 17 odst. 6). Čl. 71 odst. 2 stanoví dřívější použitelnost (11. 9. 2026) jen pro čl. 14; čl. 15 až 17 v něm uvedeny nejsou, podle doslovného znění se tedy použijí od 11. 12. 2027.