La dirección todavía debe ser capaz de explicar por qué se adoptan determinadas medidas con el fin de fomentar de forma coherente un entorno para la notificación abierta de los problemas de seguridad. ¿Cuál es la normatividad que obliga a implementar