“Trách nhiệm đối với việc phát hiện và báo cáo các lỗ hổng bảo mật” một cách có trách nhiệm là một yêu cầu của Điều 12. Điều này đòi hỏi:

Giữ bí mật các lỗ hổng để khai thác.

Công khai lỗ hổng trên mạng xã hội ngay lập tức.

Thông báo cho các bên liên quan (vendor, cơ quan chức năng) một cách có trách nhiệm để khắc phục.

Chờ đến khi lỗ hổng bị khai thác rồi mới báo cáo.