Küberkerksuse määrus (Cyber Resilience Act, määrus (EL) 2024/2847) kehtestab kohustuslikud küberturvalisuse nõuded ELi turule lastavatele riist- ja tarkvaralistele „digielementidega toodetele“, sealhulgas tootjate nõrkuste käsitlemise ja intsidentidest teatamise kohustused.
Jälgime 2 tähtaega. Kuupäevad on õiguslikult siduvad kohaldamise alguskuupäevad.
Iga tootja, kes müüb ELis tarkvara või võrku ühendatud riistvara, sealhulgas väikesed tarkvaratootjad ja ärilistel alustel hallatavad avatud lähtekoodiga projektid. Mitteäriline avatud lähtekood on suures osas vabastatud.
ELis müüdava tarkvara ja võrku ühendatud riistvara tootjad, importijad ja levitajad, sealhulgas väikesed SaaS-i pakkujad, kes tarnivad klienditarkvara, asjade interneti seadmete tootjad ja rakenduste arendajad.