3. Valmistajan on ilmoitettava kaikista tietoonsa tulleista vakavista häiriöistä, jotka vaikuttavat digitaalisia osia sisältävän tuotteen turvallisuuteen, samanaikaisesti koordinaattoriksi nimetylle CSIRT:lle tämän artiklan 7 kohdan mukaisesti ja ENISAlle. Valmistajan on ilmoitettava kyseisestä häiriöstä 16 artiklan mukaisesti perustetun yhteisen raportointijärjestelmän kautta.
4. Valmistajan on ilmoitettava häiriöstä 16 artiklan mukaisesti perustetun yhteisen raportointijärjestelmän kautta. Edellä 3 kohdassa tarkoitettua ilmoitusta varten valmistajan on toimitettava:
(a) ennakkoilmoitus vakavasta häiriöstä, jolla on vaikutusta digitaalisia elementtejä sisältävän tuotteen turvallisuuteen, ilman aiheetonta viivytystä ja joka tapauksessa 24 tunnin kuluessa siitä, kun valmistaja on saanut siitä tiedon, sekä ainakin tieto siitä, epäilläänkö häiriöstä johtuvan laittomista tai ilkivaltaisista toimista; ilmoituksessa on myös tarvittaessa mainittava ne jäsenvaltiot, joiden alueella valmistaja on tietoinen siitä, että hänen digitaalisia elementtejä sisältävä tuotteensa on asetettu saataville;
(b) jollei asiaankuuluvia tietoja ole jo toimitettu, viipymättä ja joka tapauksessa 72 tunnin kuluessa siitä, kun valmistaja on saanut tiedon häiriöstä, häiriöilmoitus, jossa on annettava yleisiä tietoja, jos ne ovat saatavilla, häiriön luonteesta, alustava arvio vaaratilanteesta sekä toteutetuista korjaavista tai lieventävistä toimenpiteistä ja korjaavista tai lieventävistä toimenpiteistä, joihin käyttäjät voivat ryhtyä, ja jossa on myös tarvittaessa ilmoitettava, kuinka arkaluonteisina valmistaja pitää ilmoitettuja tietoja;
(c) ellei asiaankuuluvia tietoja ole jo toimitettu, loppuraportti kuukauden kuluessa b alakohdan mukaisen häiriöilmoituksen toimittamisesta, joka sisältää ainakin seuraavat tiedot:
(i) yksityiskohtainen kuvaus häiriöstä, mukaan lukien sen vakavuus ja vaikutukset;
(ii) uhkatyyppi tai perimmäinen syy, joka on todennäköisesti aiheuttanut häiriön;
(iii) sovelletut ja käynnissä olevat lieventämistoimenpiteet.