13 artikla 6.

Valmistajien on digitaalisia elementtejä sisältävään tuotteeseen integroidun komponentin, myös avoimen lähdekoodin komponentin, haavoittuvuuden todettuaan ilmoitettava haavoittuvuudesta komponenttia valmistavalle tai ylläpitävälle henkilölle tai yhteisölle ja puututtava haavoittuvuuteen ja korjattava se liitteessä I olevassa II osassa vahvistettujen haavoittuvuuksien käsittelyä koskevien vaatimusten mukaisesti. Jos valmistajat ovat kehittäneet ohjelmiston tai laitteiston muutoksen, jolla puututaan kyseisen komponentin haavoittuvuuteen, niiden on jaettava asiaankuuluvat koodit tai asiakirjat komponenttia valmistavan tai ylläpitävän henkilön tai yhteisön kanssa tarvittaessa koneellisesti luettavassa muodossa.