Člen 24 1.

Upravljavci odprtokodne programske opreme vzpostavijo in na preverljiv način dokumentirajo politiko kibernetske varnosti, da bi pospešili razvoj varnega izdelka z digitalnimi elementi in spodbujali učinkovito obravnavanje ranljivosti s strani razvijalcev tega izdelka. Ta politika spodbuja tudi prostovoljno poročanje razvijalcev tega izdelka o ranljivostih, kakor je določeno v členu 15, in upošteva posebno naravo upravljavca odprtokodne programske opreme ter pravne in organizacijske ureditve, ki veljajo zanj. Zajema zlasti vidike, povezane z dokumentiranjem, obravnavanjem in odpravljanjem ranljivosti, ter spodbuja izmenjavo informacij o ranljivostih, odkritih znotraj odprtokodne skupnosti.