Artikkel 24 1.

Avatud lähtekoodiga tarkvara korraldajad koostavad küberturvalisuse põhimõtted ja dokumenteerivad neid kontrollitavalt, selleks et edendada digielemente sisaldava turvalise toote väljatöötamist ja nõrkuste tulemuslikku käsitlemist selle toote arendajate poolt. Kõnealuste põhimõtetega edendatakse ka artiklis 15 sätestatud vabatahtlikku nõrkustest teatamist selle toote arendajate poolt ning võetakse arvesse avatud lähtekoodiga tarkvara korraldamise eripära ning selle suhtes kohaldatavat õiguslikku ja organisatsioonilist korda. Need põhimõtted peavad eelkõige hõlmama nõrkuste dokumenteerimise, nendega tegelemise ja nende kõrvaldamisega seotud aspekte ning edendama avastatud nõrkusi käsitleva teabe jagamist avatud lähtekoodi kogukonnas.