79. člen

(1)Proizvajalec kriptografske rešitve mora skrbeti za varnost dobavne verige tako, da se zmanjša verjetnost kompromitacije varnostno pomembnih strojnih in programskih komponent.

(2)Proizvajalec kriptografske rešitve mora skrbeti za varnost razvojnega okolja tako, da sprejme tehnološke in procesne ukrepe za preprečevanje, odkrivanje in odzivanje na incidente. O zaznanih incidentih proizvajalec nemudoma poroča nacionalnemu varnostnemu organu.

(3)Proizvajalec kriptografske rešitve mora spremljati strokovna dognanja o morebitnih ranljivostih uporabljenih algoritmov in njihovega izvajanja. To vključuje tako kriptografske kot preostale strojne in programske komponente. O morebitnih ranljivostih nemudoma poroča nacionalnemu varnostnemu organu.