Además, el contrato también debe especificar cualquier mecanismo de indemnización y reembolso disponible si un proveedor no responde adecuadamente a un incidente de seguridad, en particular si un incidente de seguridad, notificado al proveedor, se produce por vulnerabilidades conocidas de los programas o el equipo para las que el fabricante o desarrollador han creado parches que el proveedor del servicio no ha aplicado o si este último no ha tomado ninguna otra medida correctora adecuada.
Ba cheart go mbeadh uirlisí den chineál sin neamhspleách go hoibríochtúil ar sholáthraithe seirbhíse agus níor cheart go gcaithfí ar bhonn fabhrach le haon soláthraí seirbhíse i dtorthaí an chuardaigh.