Članak 14. 8.

Nakon što dozna za aktivno iskorištenu ranjivost ili ozbiljan incident koji utječe na sigurnost proizvoda s digitalnim elementima, proizvođač mora obavijestiti pogođene korisnike proizvoda s digitalnim elementima i, prema potrebi, sve korisnike o toj ranjivosti ili tom incidentu i, ako je to potrebno, o svim mjerama ublažavanja rizika i korektivnim mjerama koje korisnici mogu poduzeti kako bi ublažili učinak te ranjivosti ili tog incidenta, prema potrebi u strukturiranom strojno čitljivom formatu koji je lako automatski obraditi. Ako proizvođač pravodobno ne obavijesti korisnike proizvoda s digitalnim elementima, obaviješteni CSIRT-ovi koji su imenovani koordinatorima mogu pružiti takve informacije korisnicima kada se to smatra razmjernim i potrebnim za sprečavanje ili ublažavanje učinka te ranjivosti ili tog incidenta.