Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 13 odst. 6
Po zjištění zranitelnosti v komponentě začleněné do produktu (včetně komponenty s otevřeným zdrojovým kódem) musí výrobce zranitelnost oznámit tomu, kdo komponentu vyrábí nebo udržuje, zranitelnost řešit a případný vyvinutý fix mu předat jako kód nebo dokumentaci.
oznámí výrobci zranitelnost osobě nebo subjektu, který komponentu vyrábí nebo provádí její údržbu