Beträffande incidentrapporter från leverantörer av digitala tjänster ska den behöriga myndigheten eller CSIRT-enheten , om så är lämpligt , och särskilt om incidenten berör två eller flera medlemsstater , informera andra medlemsstater som påverkats .