Член 14 8.

След като узнае за активно използвана уязвимост или сериозен инцидент, който оказва въздействие върху сигурността на продукт с цифрови елементи, производителят информира засегнатите ползватели на продукта с цифрови елементи и, когато е подходящо, всички ползватели за тази уязвимост или инцидент, и, когато е необходимо, за всички мерки за намаляване на риска и корективни мерки, които ползвателите могат да приложат, за да намалят въздействието на уязвимостта или инцидента, когато е подходящо в структуриран, машинночетим формат, който е лесен за автоматично обработване. Ако производителят не информира своевременно ползвателите на продукта с цифрови елементи, нотифицираните определени за координатори ЕРИКС могат да предоставят тази информация на ползвателите, когато това се счита за пропорционално и необходимо за предотвратяване или смекчаване на въздействието на уязвимостта или инцидента.