Les opérateurs informent leurs abonnés des vulnérabilités de leurs systèmes d'information ou des atteintes subies par ces systèmes par la transmission d'un message d'information de l'Agence nationale de la sécurité des systèmes d'information selon des modalités précisées par cette dernière. Ils rendent compte à l'agence de l'envoi de ce message aux destinataires.