Artikkel 14 8.

Kui tootja on saanud teada aktiivselt ärakasutatavast nõrkusest või tõsisest intsidendist, mis mõjutab digielemente sisaldava toote turvalisust, teavitab ta asjakohasel juhul struktureeritud kergesti automaattöödeldavas masinloetavas vormingus digielemente sisaldava toote kasutajaid, keda see mõjutab, ja asjakohasel juhul kõiki kasutajaid kõnealusest nõrkusest või intsidendist ning vajaduse korral riskimaandamis- ja parandusmeetmetest, mida kasutajad saavad võtta selle nõrkuse või intsidendi mõju leevendamiseks. Kui tootja ei teavita digielemente sisaldava toote kasutajaid piisavalt kiiresti, võivad koordinaatoriks määratud CSIRTid, keda nõrkusest või intsidendist teavitati, edastada kasutajatele seda teavet, kui seda peetakse proportsionaalseks ja vajalikuks kõnealuse nõrkuse või intsidendi mõju ennetamiseks või leevendamiseks.