Det går därmed inte att ställa krav på att leverantören ska utreda händelsen åt CSIRT-enheten .