Článek 14 8.

Poté, co se dozví o aktivně zneužívané zranitelnosti nebo závažném incidentu, které mají dopad na bezpečnost produktu s digitálními prvky, výrobce informuje zasažené uživatele produktu s digitálními prvky, a případně všechny uživatele, o této zranitelnosti nebo incidentu; v případě potřeby informuje také o veškerých opatřeních na zmírnění rizik a nápravných opatřeních, která mohou uživatelé zavést ke zmírnění dopadu této zranitelnosti nebo incidentu, a to pokud možno ve strukturovaném, strojově čitelném a snadno automaticky zpracovatelném formátu. Pokud výrobce uživatele produktu s digitálními prvky neinformuje včas, mohou týmy CSIRT určené jako koordinátoři, které obdržely oznámení, tyto informace uživatelům poskytnout, je-li to považováno za přiměřené a nezbytné k předejití nebo zmírnění dopadu této zranitelnosti či incidentu.