Člen 14 4.

zgodnje opozorilo o resnem incidentu, ki vpliva na varnost izdelka z digitalnimi elementi, brez nepotrebnega odlašanja in v vsakem primeru v 24 urah po tem, ko je bil proizvajalec seznanjen s resnim incidentom, pri čemer je iz zgodnjega opozorila razvidno vsaj, ali je bil pomemben incident domnevno povzročen z nezakonitimi ali zlonamernimi dejanji, in po potrebi navedeno, na ozemlju katerih držav članic je proizvajalec seznanjen, da je bil njihov izdelek z digitalnimi elementi dan na voljo;

razen v primeru, da so bile ustrezne informacije že zagotovljene, obvestilo o incidentu, brez nepotrebnega odlašanja in v vsakem primeru v 72 urah po tem, ko je bil proizvajalec seznanjen z incidentom, v katerem so navedene splošne informacije, kadar so na voljo, o naravi incidenta, prvotni oceni incidenta, ter vseh sprejetih popravnih ali blažilnih ukrepih, in takih ukrepih, ki jih lahko sprejmejo uporabniki, in ki tudi navajajo, kadar je ustrezno, za kako občutljive šteje uporabnik sporočene informacije;

razen v primeru, da so bile ustrezne informacije že zagotovljene, končno poročilo, v enem mesecu po predložitvi obvestila o incidentu iz točke (b), ki vključuje vsaj naslednje: