40. préconise d'élaborer des dispositifs de réglementation de la commercialisation des failles "zero day " et des moyens de les exploiter afin d'éviter qu'ils ne soient utilisés pour mener des cyberattaques ou pour accéder à des appareils sans autorisation, en violation des droits de fondamentaux, dispositifs qui ne devront toutefois pas avoir d'incidence sensible sur les travaux légitimes de recherche, universitaire notamment, en matière de sécurité;
40. vraagt dat beleid wordt ontwikkeld om de verkoop van "zero-day exploits" en kwetsbaarheden te reglementeren om te vermijden dat deze worden gebruikt voor cyberaanvallen of voor onwettige toegang tot apparaten, waardoor mensenrechten kunnen worden geschonden zonder dat dergelijke verordeningen een effect hebben dat van grote betekenis is voor academisch en in ander opzicht betrouwbaar veiligheidsonderzoek;