Lorsqu'il est informé d'un incident, le directeur général de l'Agence française de sécurité sanitaire des produits de santé fait procéder à son évaluation. Dans le cadre de cette dernière, il procède à toute enquête nécessaire à l'exercice de la vigilance.

Les fabricants, éditeurs, distributeurs et utilisateurs des logiciels et matériels transmettent à la demande du directeur général toute information qu'il peut exiger dans le cadre de l'accomplissement de ses missions, concernant la conception, la fabrication, le stockage, la distribution, la mise à disposition, la mise à jour et l'utilisation de ceux-ci.

Après exploitation des informations recueillies, le directeur général prend, le cas échéant, les décisions prévues aux articles L. 5312-1 à L. 5312-3.