13. pants 6.

Ražotāji pēc tam, kad identificējuši ievainojamību kādā komponentā, tostarp atvērtā pirmkoda komponentā, kas integrēts produktā ar digitāliem elementiem, ziņo par šo ievainojamību personai vai vienībai, kas ražo vai uztur šo komponentu, un pievēršas ievainojamībai un to novērš saskaņā ar I pielikuma II daļā noteiktajām ievainojamības novēršanas prasībām. Ja ražotāji ir izstrādājuši programmatūras vai aparatūras modifikāciju, lai novērstu minētā komponenta ievainojamību, tie attiecīgo kodu vai dokumentāciju dara zināmu personai vai vienībai, kas ražo vai uztur komponentu, attiecīgā gadījumā mašīnlasāmā formātā.