CRA: kohustuslik aktiivselt ärakasutatud nõrkustest ja tõsistest intsidentidest teatamine ENISA-le/CSIRT-ile
Iga tootja, kes müüb ELis tarkvara või võrku ühendatud riistvara, sealhulgas väikesed tarkvaratootjad ja ärilistel alustel hallatavad avatud lähtekoodiga projektid. Mitteäriline avatud lähtekood on suures osas vabastatud.