14 artikla 8.

Tultuaan tietoiseksi aktiivisesti hyödynnetystä haavoittuvuudesta tai digitaalisia elementtejä sisältävän tuotteen tietoturvaan vaikuttavasta vakavasta poikkeamasta valmistajan on tiedotettava digitaalisia elementtejä sisältävän tuotteen käyttäjille, joihin vaikutukset kohdistuvat, ja tarvittaessa kaikille käyttäjille kyseisestä haavoittuvuudesta tai poikkeamasta ja tarpeen mukaan mahdollisista riskinhallintatoimenpiteistä ja korjaavista toimenpiteistä, joita käyttäjät voivat toteuttaa lieventääkseen haavoittuvuuden tai poikkeaman vaikutuksia, tarvittaessa jäsennellyssä, koneellisesti luettavassa muodossa, jota on helppo käsitellä automaattisesti. Jos valmistaja ei anna digitaalisia elementtejä sisältävän tuotteen käyttäjille tietoja oikea-aikaisesti, koordinaattoreiksi nimetyt CSIRT-yksiköt, joille asiasta on ilmoitettu, voivat antaa näitä tietoja käyttäjille, kun se katsotaan oikeasuhtaiseksi ja tarpeelliseksi haavoittuvuuden tai poikkeaman vaikutusten ehkäisemiseksi tai lieventämiseksi.