Article considérant 67

(67) Les fabricants devraient également notifier au CSIRT désigné comme coordinateur et à l’ENISA tout incident grave ayant des répercussions sur la sécurité du produit comportant des éléments numériques. Afin de garantir que les utilisateurs puissent réagir rapidement aux graves incidents ayant des répercussions sur la sécurité de leurs produits comportant des éléments numériques, les fabricants devraient également informer leurs utilisateurs de tout incident de ce type et, le cas échéant, de toute mesure corrective que les utilisateurs peuvent mettre en œuvre pour atténuer les répercussions de l’incident, par exemple en publiant des informations pertinentes sur leur site internet ou, lorsque le fabricant est en mesure de contacter les utilisateurs et lorsque les risques de cybersécurité le justifient, en contactant directement les utilisateurs.