Член 13 6.

При установяване на уязвимост в компонент, включително в компонент с отворен код, който е интегриран в продукта с цифрови елементи, производителите докладват за уязвимостта на лицето или субекта, който произвежда или поддържа компонента, и разглеждат и отстраняват уязвимостта в съответствие с изискванията за отстраняване на уязвимости, посочени в приложение I, част II. Когато производителите са разработили изменение на софтуера или хардуера за справяне с уязвимостта в този компонент, те споделят съответния код или документация с лицето или субекта, който произвежда или поддържа компонента, по целесъобразност в машинночетим формат.