1. De lidstaten zorgen ervoor dat, naast de in artikel 23 bedoelde kennisgevingsverplichting, kennisgevingen bij de CSIRT's of, indien van toepassing, de bevoegde autoriteiten, op vrijwillige basis kunnen worden ingediend door:
(a) essentiële en belangrijke entiteiten met betrekking tot incidenten, cyberdreigingen en bijna-ongelukken;
(b) andere dan de onder a) bedoelde entiteiten, ongeacht of zij onder het toepassingsgebied van deze richtlijn vallen, met betrekking tot significante incidenten, cyberdreigingen en bijna-ongelukken.
2. De lidstaten verwerken de in lid 1 van dit artikel bedoelde kennisgevingen volgens de procedure van artikel 23. De lidstaten kunnen voorrang geven aan de verwerking van verplichte kennisgevingen boven vrijwillige kennisgevingen.
Waar nodig verstrekken de CSIRT's en, indien van toepassing, de bevoegde autoriteiten het ene loket de informatie over de kennisgevingen die zij op grond van dit artikel hebben ontvangen, waarbij zij de vertrouwelijkheid en de passende bescherming van de door de kennisgevers verstrekte informatie waarborgen. entiteitEntiteit Een natuurlijke persoon of rechtspersoon die als zodanig is opgericht en erkend door het nationale recht van zijn vestigingsplaats en die in eigen naam rechten kan uitoefenen en verplichtingen kan hebben. Definitie volgens artikel 6 van Richtlijn (EU) 2022/2555 (NIS2-richtlijn). Onverminderd het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten leidt vrijwillige melding niet tot het opleggen van extra verplichtingen aan de kennisgevende entiteit waaraan deze niet onderworpen zou zijn geweest indien zij de kennisgeving niet had ingediend.