Det går därmed inte att ställa krav på att leverantören ska utreda händelsen åt någon annan , t.ex. CSIRT-enheten .