Regulile de raportare prevăzute de Cyber Resilience Act încep să aibă efect practic pentru furnizorii de produse digitale. În anumite cazuri, vulnerabilitățile exploatate activ trebuie raportate într-un interval foarte scurt, de până la 24 de ore.

Pentru companii, asta înseamnă că inventarul software, SBOM-urile și procesele de incident response trebuie să fie suficient de mature încât să indice rapid ce versiuni au fost livrate și când a fost identificată problema.

Sursa: Comisia Europeană și BleepingComputer, septembrie 2026.