1. Sense perjudici del que es disposa a l’article 2, les entitats excloses de l’àmbit d’aplicació d’aquesta Llei poden presentar voluntàriament notificacions de ciberamenaces, quasiincidents i incidents significatius. Quan tramitin les notificacions al CSIRT-AD, aquestes entitats actuaran de conformitat amb el procediment establert a l’article 15.
2. Així mateix, les entitats essencials o importants poden notificar els incidents o les ciberamenaces per als quals no s’estableixi una obligació de notificació.
3. Aquestes notificacions obliguen a l’entitat que les hagi efectuat a resoldre l’incident d’acord amb el que s’estableix en aquesta Llei. No obstant això, aquest tipus d’entitat notificant no queda subjecta a altres obligacions addicionals a les quals no estaria obligada de no haver presentat aquesta notificació.
4. Les notificacions obligatòries tenen caràcter prioritari sobre les voluntàries a l’efecte de la seva gestió per part del CSIRT-AD.