1. Die Mitgliedstaaten stellen sicher, dass zusätzlich zu der Meldepflicht nach Artikel 23 Meldungen an die CSIRTs oder gegebenenfalls an die zuständigen Behörden auf freiwilliger Basis erfolgen können, und zwar durch:
(a) wesentliche und wichtige Einrichtungen in Bezug auf Zwischenfälle, Cyber-Bedrohungen und Beinahe-Unfälle;
(b) andere als die unter Buchstabe a genannten Stellen, unabhängig davon, ob sie in den Anwendungsbereich dieser Richtlinie fallen, in Bezug auf erhebliche Vorfälle, Cyber-Bedrohungen und Beinaheunfälle.
2. (2) Die Mitgliedstaaten bearbeiten die in Absatz 1 des vorliegenden Artikels genannten Meldungen nach dem Verfahren des Artikels 23. Die Mitgliedstaaten können der Bearbeitung von obligatorischen Meldungen Vorrang vor freiwilligen Meldungen einräumen.
Erforderlichenfalls stellen die CSIRTs und gegebenenfalls die zuständigen Behörden den einheitlichen Ansprechpartnern die Informationen über die gemäß diesem Artikel eingegangenen Meldungen zur Verfügung, wobei die Vertraulichkeit und der angemessene Schutz der von den meldenden Personen übermittelten Informationen gewährleistet werden. UnternehmenEntität bezeichnet eine natürliche oder juristische Person, die nach dem innerstaatlichen Recht des Ortes ihrer Niederlassung gegründet und als solche anerkannt wurde und die in eigenem Namen handelnd Rechte und Pflichten ausüben kann. Definition gemäß Artikel 6 der Richtlinie (EU) 2022/2555 (NIS2-Richtlinie). Unbeschadet der Verhütung, Ermittlung, Feststellung und Verfolgung von Straftaten darf die freiwillige Meldung nicht dazu führen, dass der meldenden Stelle zusätzliche Verpflichtungen auferlegt werden, die ihr nicht auferlegt worden wären, wenn sie die Meldung nicht vorgenommen hätte.