14. pants 8.

Pēc tam, kad ražotājs uzzinājis par aktīvi izmantotu ievainojamību vai nopietnu incidentu, kas ietekmē produkta ar digitāliem elementiem drošību, ražotājs informē skartos produkta ar digitāliem elementiem lietotājus un attiecīgā gadījumā visus lietotājus par minēto ievainojamību vai incidentu, un vajadzības gadījumā par jebkādu riska mazināšanu un korektīviem pasākumiem, ko lietotāji var veikt, lai mazinātu minētās ievainojamības vai incidenta ietekmi, attiecīgā gadījumā strukturētā, mašīnlasāmā formātā, kas ir viegli automātiski apstrādājams. Ja ražotājs laikus neinformē produkta ar digitāliem elementiem lietotājus, paziņotās CSIRT, kas izraudzītas par koordinatoriem, var sniegt šādu informāciju lietotājiem, ja tā tiek uzskatīta par samērīgu un nepieciešamu, lai novērstu vai mazinātu minētās ievainojamības vai incidenta ietekmi.