13 artikla 9.

Valmistajien on varmistettava, että jokainen liitteessä I olevan II osan 8 kohdassa tarkoitettu tietoturvapäivitys, joka on asetettu käyttäjien saataville tukiajan aikana, pysyy saatavilla sen julkaisun jälkeen vähintään kymmenen vuoden ajan tai jäljellä olevan tukiajan ajan sen mukaan, kumpi näistä ajanjaksoista on pidempi.