{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/cyberresiliens-2024-2847/artikel-15",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:e87c75a2f2a64f0c9974c74c70d2081b9ff8e7949110f0cad8a83d54390c12de",
    "jurisdiction": "eu"
  },
  "id": "cyberresiliens-2024-2847-15",
  "script": {
    "kind": "structural",
    "fields": [
      {
        "name": "in_scope",
        "kind": "boolean",
        "label": "Artikeln är tillämplig på förhållandet",
        "labelEn": "The article applies to the situation"
      },
      {
        "name": "punkt",
        "kind": "enum",
        "values": [
          "1",
          "2",
          "3",
          "4",
          "5",
          "6"
        ],
        "label": "Punkt i artikeln",
        "labelEn": "Paragraph of the article"
      }
    ],
    "rules": [
      {
        "id": "15-p1",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "1"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-1",
          "title": "Punkt 1 gäller",
          "titleEn": "Paragraph 1 applies",
          "obligation": "1. Tillverkarna och andra fysiska eller juridiska personer får, på frivillig basis, till en CSIRT-enhet som utsetts till samordnare eller till Enisa anmäla eventuella sårbarheter i en produkt med digitala element samt cyberhot som kan påverka riskprofilen för en produkt med digitala element.",
          "obligationEn": "1. Tillverkarna och andra fysiska eller juridiska personer får, på frivillig basis, till en CSIRT-enhet som utsetts till samordnare eller till Enisa anmäla eventuella sårbarheter i en produkt med digitala element samt cyberhot som kan påverka riskprofilen för en produkt med digitala element.",
          "refs": [
            "1"
          ]
        }
      },
      {
        "id": "15-p2",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "2"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-2",
          "title": "Punkt 2 gäller",
          "titleEn": "Paragraph 2 applies",
          "obligation": "2. Tillverkarna och andra fysiska eller juridiska personer får, på frivillig basis, till en CSIRT-enhet som utsetts till samordnare eller till Enisa anmäla eventuella incidenter som påverkar säkerheten för produkten med digitala element och tillbud som hade kunnat leda till en sådan incident.",
          "obligationEn": "2. Tillverkarna och andra fysiska eller juridiska personer får, på frivillig basis, till en CSIRT-enhet som utsetts till samordnare eller till Enisa anmäla eventuella incidenter som påverkar säkerheten för produkten med digitala element och tillbud som hade kunnat leda till en sådan incident.",
          "refs": [
            "2"
          ]
        }
      },
      {
        "id": "15-p3",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "3"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-3",
          "title": "Punkt 3 gäller",
          "titleEn": "Paragraph 3 applies",
          "obligation": "3. Den CSIRT-enhet som utsetts till samordnare eller Enisa ska behandla de anmälningar som avses i punkterna 1 och 2 i denna artikel i enlighet med det förfarande som anges i artikel 16.",
          "obligationEn": "3. Den CSIRT-enhet som utsetts till samordnare eller Enisa ska behandla de anmälningar som avses i punkterna 1 och 2 i denna artikel i enlighet med det förfarande som anges i artikel 16.",
          "refs": [
            "3"
          ]
        }
      },
      {
        "id": "15-p4",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "4"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-4",
          "title": "Punkt 4 gäller",
          "titleEn": "Paragraph 4 applies",
          "obligation": "Den CSIRT-enhet som utsetts till samordnare får prioritera behandlingen av obligatoriska anmälningar före behandlingen av frivilliga anmälningar.",
          "obligationEn": "Den CSIRT-enhet som utsetts till samordnare får prioritera behandlingen av obligatoriska anmälningar före behandlingen av frivilliga anmälningar.",
          "refs": [
            "4"
          ]
        }
      },
      {
        "id": "15-p5",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "5"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-5",
          "title": "Punkt 5 gäller",
          "titleEn": "Paragraph 5 applies",
          "obligation": "4. Om en annan fysisk eller juridisk person än tillverkaren anmäler en aktivt utnyttjad sårbarhet eller en allvarlig incident som påverkar säkerheten för en produkt med digitala element i enlighet med punkt 1 eller 2 ska den CSIRT-enhet som utsetts till samordnare, utan onödigt dröjsmål, informera tillverkaren.",
          "obligationEn": "4. Om en annan fysisk eller juridisk person än tillverkaren anmäler en aktivt utnyttjad sårbarhet eller en allvarlig incident som påverkar säkerheten för en produkt med digitala element i enlighet med punkt 1 eller 2 ska den CSIRT-enhet som utsetts till samordnare, utan onödigt dröjsmål, informera tillverkaren.",
          "refs": [
            "5"
          ]
        }
      },
      {
        "id": "15-p6",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "6"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-6",
          "title": "Punkt 6 gäller",
          "titleEn": "Paragraph 6 applies",
          "obligation": "5. Den CSIRT-enhet som utsetts till samordnare och Enisa ska säkerställa konfidentialitet och lämpligt skydd för den information som tillhandahålls av den anmälande fysiska eller juridiska personen. Utan att det påverkar förebyggandet, utredningen, avslöjandet och lagföringen av brott får frivillig rapportering inte leda till att den anmälande fysiska eller juridiska personen åläggs ytterligare skyldigheter som den i…",
          "obligationEn": "5. Den CSIRT-enhet som utsetts till samordnare och Enisa ska säkerställa konfidentialitet och lämpligt skydd för den information som tillhandahålls av den anmälande fysiska eller juridiska personen. Utan att det påverkar förebyggandet, utredningen, avslöjandet och lagföringen av brott får frivillig rapportering inte leda till att den anmälande fysiska eller juridiska personen åläggs ytterligare skyldigheter som den i…",
          "refs": [
            "6"
          ]
        }
      }
    ],
    "fallback": {
      "code": "out-of-scope",
      "title": "Artikeln ger inget utfall",
      "titleEn": "The article yields no outcome",
      "obligation": "Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.",
      "obligationEn": "The article is not stated to apply, or no paragraph is selected. The agent abstains rather than guesses.",
      "refs": []
    }
  },
  "hash": "sha256:e87c75a2f2a64f0c9974c74c70d2081b9ff8e7949110f0cad8a83d54390c12de",
  "version": "legal-2026-08-25",
  "expires": "2026-08-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:e87c75a2f2a64f0c9974c74c70d2081b9ff8e7949110f0cad8a83d54390c12de",
    "revalidate_after": "2026-08-30T11:11:20.689Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/cyberresiliens-2024-2847/artikel-15",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}