Част II Изисквания относно отстраняването на уязвимости

идентифицират и документират уязвимостите и компонентите, съдържащи се в продуктите с цифрови елементи, включително чрез изготвяне на опис на софтуерните компоненти в общоприет и машинночитаем формат, обхващащ най-малко зависимостите на продуктите на най-високо равнище;

във връзка с рисковете за продуктите с цифрови елементи, незабавно предприемат действия и отстраняват уязвимостите, включително чрез осигуряване на актуализации за сигурност, когато това е технически осъществимо, новите актуализации за сигурност се предоставят отделно от актуализациите на функционалните възможности;

изпълняват ефективни и редовни проверки и прегледи на сигурността на продукта с цифрови елементи;

след като бъде предоставена актуализация за сигурност, споделят и публично разкриват информация за коригираните уязвимости, включително описание на уязвимостите, информация, която дава възможност на ползвателите да идентифицират засегнатия продукт с цифрови елементи, въздействието на уязвимостите, тяхната сериозност и ясна и достъпна информация, помагаща на ползвателите да коригират уязвимостите; в надлежно обосновани случаи, когато производителите считат, че рисковете за сигурността поради публикуването превишават ползите за сигурността, те могат да отложат публичното оповестяване на информация относно отстранена уязвимост, докато на потребителите бъде дадена възможност да приложат съответната софтуерна поправка;

въвеждат и прилагат политика относно координирано оповестяване на уязвимости;

предприемат мерки за улесняване на споделянето на информация за потенциалните уязвимости в техния продукт с цифрови елементи, както и в компоненти на трети страни, съдържащи се в този продукт, включително чрез предоставяне на адрес за контакт за докладване на уязвимостите, открити в продукта с цифрови елементи;

предоставят механизми за сигурно разпространение на актуализации за продукти с цифрови елементи, за да се гарантира, че уязвимостите са коригирани или въздействието им е смекчено своевременно и когато е приложимо за актуализациите за сигурност, по автоматичен начин;

гарантират, че когато са налични актуализации на защитата с цел преодоляване на установени проблеми със сигурността, те се разпространяват незабавно и — освен ако между производител и стопански ползвател е договорено друго във връзка с индивидуализиран продукт с цифрови елементи — безплатно, придружени от информационни съобщения, предоставящи на ползвателите необходимата информация, включително относно потенциалните действия, които трябва да бъдат предприети.