“Nghĩa vụ cảnh báo về các mối đe dọa an ninh mạng” khi phát hiện là một yêu cầu của Điều 11. Điều này đòi hỏi:

Giữ bí mật các lỗ hổng để khai thác.

Chỉ cảnh báo khi có lợi cho bản thân.

Thông báo kịp thời cho các bên liên quan về các lỗ hổng hoặc mối đe dọa bảo mật có thể gây hại.

Đổ lỗi cho người dùng khi họ bị tấn công.