24 artikla 1.

Avoimen lähdekoodin ohjelmistovastaavien on otettava käyttöön ja dokumentoitava todennettavissa olevalla tavalla kyberturvallisuusperiaatteet, joilla edistetään turvallisen digitaalisia elementtejä sisältävän tuotteen kehittämistä ja sitä, että kyseisen tuotteen kehittäjät voivat käsitellä haavoittuvuuksia tehokkaasti. Kyseisillä periaatteilla on myös edistettävä tuotteen kehittäjien 15 artiklassa säädettyä vapaaehtoista raportointia haavoittuvuuksista, ja niissä on otettava huomioon avoimen lähdekoodin ohjelmistovastaavan erityisluonne sekä siihen sovellettavat oikeudelliset ja organisatoriset järjestelyt. Kyseisiin periaatteisiin on sisällyttävä erityisesti näkökohtia, jotka liittyvät haavoittuvuuksien dokumentointiin, niihin puuttumiseen ja niiden korjaamiseen, ja niillä on edistettävä havaittuja haavoittuvuuksia koskevien tietojen jakamista avoimen lähdekoodin yhteisössä.