42.-(1) Η Αρχή διασφαλίζει ότι, επιπλέον της υποχρέωσης κοινοποίησης που προβλέπεται στο άρθρο 35Β, οι κοινοποιήσεις μπορούν να υποβάλλονται στην Αρχή, σε εθελοντική βάση, από-
(α) βασικές και σημαντικές οντότητες όσον αφορά περιστατικά, κυβερνοαπειλές (cyber threats) και παρ’ ολίγον περιστατικά· και
(β) οντότητες διαφορετικές από εκείνες που αναφέρονται στην παράγραφο (α), ανεξαρτήτως του αν εμπίπτουν στο πεδίο εφαρμογής του παρόντος Νόμου, όσον αφορά σημαντικά περιστατικά, κυβερνοαπειλές (cyber threats) και παρ’ ολίγον περιστατικά.
(2) Η Αρχή επεξεργάζεται τις κοινοποιήσεις που αναφέρονται στο εδάφιο (1) σύμφωνα με τη διαδικασία που προβλέπεται στις διατάξεις του άρθρου 35Β, μόνο εφόσον η επεξεργασία αυτή δεν συνιστά δυσανάλογη ή περιττή επιβάρυνση για την Αρχή.
(3) Η Αρχή δύναται να ιεραρχεί, την επεξεργασία των υποχρεωτικών, έναντι των εθελούσιων κοινοποιήσεων.
(4) Όπου είναι αναγκαίο, η Αρχή ως ενιαίο σημείο επαφής, παρέχει πληροφορίες σχετικά με τις κοινοποιήσεις που λαμβάνει σύμφωνα με το παρόν άρθρο, διασφαλίζοντας παράλληλα την εμπιστευτικότητα και την κατάλληλη προστασία των πληροφοριών που παρέχονται από την κοινοποιούσα οντότητα.
(5) Με την επιφύλαξη της πρόληψης, της διερεύνησης και της δίωξης ποινικών αδικημάτων, η εθελούσια κοινοποίηση δεν δημιουργεί την επιβολή πρόσθετων υποχρεώσεων στην κοινοποιούσα οντότητα, τις οποίες δεν θα υπείχε αν δεν είχε υποβάλει την κοινοποίηση.