De bevoegde autoriteiten en contactpunten dienen de fabrikanten en dienstverleners van getroffen ICT-producten en -diensten op de hoogte te stellen van de aan hen gemelde incidenten met een aanzienlijke impact.
Die zuständigen Behörden und die zentralen Anlaufstellen sollten die Hersteller betroffener IKT-Produkte und die Anbieter betroffener IKT-Dienste über ihnen gemeldete Sicherheitsvorfälle mit erheblichen Auswirkungen benachrichtigen.