Digitaalisia elementtejä sisältävissä tuotteissa on varmistettava, että haavoittuvuudet voidaan korjata tietoturvapäivityksillä, tarvittaessa myös automaattisilla tietoturvapäivityksillä, jotka asennetaan asianmukaisen ajan kuluessa ja jotka ovat oletusasetuksena käytössä, selkeällä ja helppokäyttöisellä opt-out-mekanismilla, ilmoittamalla käyttäjille saatavilla olevista päivityksistä ja antamalla mahdollisuus lykätä niitä väliaikaisesti.