Staatliche Stellen dürfen keine IT-Sicherheitslücken geheim halten

Staatliche Institutionen sind nicht berechtigt, Wissen über Sicherheitslücken in informationstechnischen Systemen geheim zu halten. Erlangtes Wissen über solche Sicherheitslücken müssen dem Hersteller der Systeme zugänglich gemacht werden. Wird die Sicherheitslücke nicht vom Hersteller innerhalb einer bestimmten Frist behoben, ist die Sicherheitslücke auf jedem Fall der Öffentlichkeit zugänglich zu machen.