2. Valmistajat sekä muut luonnolliset henkilöt tai oikeushenkilöt voivat ilmoittaa vapaaehtoisesti koordinaattoriksi nimetylle CSIRT:lle tai ENISAlle kaikista häiriöistä, jotka vaikuttavat digitaalisia elementtejä sisältävän tuotteen turvallisuuteen, sekä läheltä piti -tilanteista, jotka olisivat voineet johtaa tällaiseen häiriöön.
Organisaatiolla voi olla prosessi, jonka avulla se voi vapaaehtoisesti ilmoittaa tietyt tietoturvaloukkaukset, tietoverkkouhat tai läheltä piti -tilanteet valvontaviranomaiselle.
Vapaaehtoisilla ilmoituksilla tarkoitetaan muita kuin merkittäviä vaaratilanteita koskevia ilmoituksia, jotka ovat NIS2-direktiivin mukaan pakollisia.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.