K produktu s digitálními prvky musejí být přiloženy alespoň následující informace:
1. jméno, zapsaný obchodní název nebo zapsaná ochranná známka výrobce, poštovní a e-mailová adresa nebo jiný digitální kontakt a případně internetová stránka, na níž lze výrobce kontaktovat,
2. jednotné kontaktní místo, kde lze oznámit a obdržet informace o zranitelnostech produktu s digitálními prvky a kde lze nalézt výrobcovu politiku koordinovaného zveřejňování zranitelností,
3. název a typ a veškeré další informace umožňující jedinečnou identifikaci produktu s digitálními prvky,
4. zamýšlený účel produktu s digitálními prvky, včetně bezpečnostního prostředí poskytovaného výrobcem, jakož i základní funkce produktu a informace o jeho bezpečnostních vlastnostech,
5. jakékoli známé nebo předvídatelné okolnosti související s používáním produktu s digitálními prvky v souladu s jeho zamýšleným účelem nebo za podmínek rozumně předvídatelného nesprávného použití, které mohou vést k významným kybernetickým bezpečnostním rizikům,
6. případně internetová adresa, na níž je možné získat přístup k EU prohlášení o shodě,
7. druh technické bezpečnostní podpory, kterou výrobce nabízí, a datum skončení doby podpory, během níž uživatelé mohou očekávat, že budou řešeny zranitelnosti a že obdrží bezpečnostní aktualizace;
8. podrobné pokyny nebo internetová adresa odkazující na tyto podrobné pokyny a informace:
a) o nezbytných opatřeních během počátečního uvedení produktu s digitálními prvky do provozu a po celou dobu jeho životnosti, aby bylo zajištěno jeho bezpečné používání,
b) o tom, jak mohou změny produktu s digitálními prvky ovlivnit bezpečnost údajů,
c) o tom, jak lze nainstalovat bezpečnostní aktualizace,
d) o bezpečném vyřazení produktu s digitálními prvky z provozu, včetně informací o tom, jak lze bezpečně odstranit údaje o uživatelích,
e) o tom, jak lze vypnout standardní nastavení umožňující automatickou instalaci bezpečnostních aktualizací, jak se požaduje v příloze I části I písm. c),
f) v případě, že je produkt s digitálními prvky určen k zabudování do jiných produktů s digitálními prvky, informace, které potřebuje ten, kdo produkt kompletuje, k tomu, aby mohl dodržet základní požadavky na kybernetickou bezpečnost stanovené v příloze I a požadavky na dokumentaci stanovené v příloze VII,
9. rozhodne-li se výrobce, že uživateli zpřístupní softwarový kusovník, informace o tom, kde k němu lze získat přístup.