In the implementation of the notification obligations, competent authorities and single points of contact should pay particular attention to the need to maintain information about product vulnerabilities strictly confidential prior to the deployment of appropriate security fixes though not delay any notification more than compulsorily required.
Lorsqu'elles mettent en œuvre les obligations de notification, les autorités compétentes et les guichets uniques devraient être particulièrement attentives à la nécessité de préserver la stricte confidentialité des informations sur les vulnérabilités des produits avant la mise en place des mises à jour de sécurité appropriées, sans différer toutefois une notification au-delà du strict nécessaire.