24 straipsnis. Atvirosios programinės įrangos valdytojų pareigos

1. Atvirosios programinės įrangos valdytojai įdiegia ir patikrinamu būdu dokumentuoja kibernetinio saugumo politiką, kuria skatinamas saugaus produkto su skaitmeniniais elementais kūrimas ir veiksmingas to produkto kūrėjų vykdomas pažeidžiamumų valdymas. Ta politika taip pat skatinamas savanoriškas to produkto kūrėjų pranešimas apie pažeidžiamumą, kaip nustatyta 15 straipsnyje, ir atsižvelgiama į specifinį atvirosios programinės įrangos valdytojo pobūdį ir jam taikomas teisines bei organizacines priemones. Ta politika visų pirma apima aspektus, susijusius su pažeidžiamumų dokumentavimu, šalinimu ir ištaisymu, ir skatina dalijimąsi informacija apie nustatytus pažeidžiamumus atvirojo kodo bendruomenėje.

2. Rinkos priežiūros institucijų prašymu atvirosios programinės įrangos valdytojai bendradarbiauja su jomis, kad sumažintų produkto su skaitmeniniais elementais, kurie laikomi laisvąja ir atvirąja programine įranga, keliamą kibernetinio saugumo riziką.

Rinkos priežiūros institucijai pateikus pagrįstą prašymą, atvirosios programinės įrangos valdytojai tai institucijai lengvai suprantama kalba popierine arba elektronine forma pateikia 1 dalyje nurodytus dokumentus.

3. 14 straipsnio 1 dalyje nustatytos pareigos taikomos atvirosios programinės įrangos valdytojams tiek, kiek jie dalyvauja kuriant produktus su skaitmeniniais elementais. 14 straipsnio 3 ir 8 dalyse nustatytos pareigos taikomos atvirosios programinės įrangos valdytojams tiek, kiek dideli incidentai, darantys poveikį produktų su skaitmeniniais elementais saugumui, daro poveikį tinklų ir informacinėms sistemoms, kurias atvirosios programinės įrangos valdytojai teikia tokiems produktams kurti.