Článok 14 8.

Po tom, ako sa výrobca dozvedel o aktívne zneužitej zraniteľnosti alebo závažnom incidente, ktoré majú vplyv na bezpečnosť produktu s digitálnymi prvkami, informuje postihnutých používateľov produktu s digitálnymi prvkami a v relevantnom prípade všetkých používateľov o uvedenej zraniteľnosti alebo incidente a v prípade potreby o akomkoľvek zmierňovaní rizík a nápravných opatreniach, ktoré môžu používatelia zaviesť na zmiernenie vplyvu tejto zraniteľnosti alebo incidentu, v relevantnom prípade v štruktúrovanom, strojovo čitateľnom formáte, ktorý je automaticky ľahko spracovateľný. Ak výrobca včas neinformuje používateľov o produkte s digitálnymi prvkami, notifikované jednotky CSIRT určené za koordinátorov môžu používateľom poskytnúť takéto informácie, ak to považujú za primerané a potrebné na predchádzanie vplyvu tejto zraniteľnosti alebo incidentu alebo na jeho zmiernenie.