13 straipsnis 6.

Nustatę pažeidžiamumą komponente, įskaitant atvirojo kodo komponentą, integruotą į produktą su skaitmeniniais elementais, gamintojai praneša apie pažeidžiamumą tą komponentą gaminančiam ar techniškai prižiūrinčiam asmeniui arba subjektui ir sprendžia bei pašalina pažeidžiamumo problemą laikantis I priedo II dalyje nustatytų pažeidžiamumo valdymo reikalavimų. Jei gamintojai yra sukūrę programinės ar aparatinės įrangos pakeitimą to komponento pažeidžiamumo problemai spręsti, jie, kai tinkama, kompiuterio skaitomu formatu dalijasi atitinkamu kodu arba dokumentais su tą komponentą gaminančiu ar techniškai prižiūrinčiu asmeniu arba subjektu.