Člen 14 8.

Po seznanitvi z aktivno izrabljeno ranljivostjo ali resnim incidentom, ki vpliva na varnost izdelka z digitalnimi elementi, proizvajalec obvesti prizadete uporabnike izdelka z digitalnimi elementi in, kadar je ustrezno, vse uporabnike o tej ranljivosti ali incidentu, ki vpliva na varnost izdelka z digitalnimi elementi, in po potrebi o zmanjšanju tveganja ter vseh popravnih ukrepih, ki jih lahko uporabnik sprejme za zmanjšanje vpliva te ranljivosti ali incidenta, kadar je ustrezno, v strukturiranem in strojno berljivem formatu, ki se zlahka avtomatsko obdeluje. Kadar proizvajalec uporabnikov izdelka z digitalnimi elementi ne obvesti pravočasno, lahko obveščene skupine CSIRT, ki so imenovane za koordinatorje, uporabnikom posredujejo take informacije, kadar menijo, da so sorazmerne in potrebne za preprečevanje ali ublažitev učinka te ranljivosti ali incidenta.