Le règlement sur la cyberrésilience (Cyber Resilience Act, règlement (UE) 2024/2847) fixe des exigences de cybersécurité obligatoires pour les « produits comportant des éléments numériques », matériels et logiciels, mis sur le marché de l'UE, y compris des obligations de gestion des vulnérabilités et de notification des incidents pour les fabricants.
2 échéances suivies. Les dates sont les dates d'application juridiquement contraignantes.
Tout fabricant qui vend des logiciels ou du matériel connecté dans l'UE, y compris les petits éditeurs de logiciels et les projets open source exploités commercialement. L'open source non commercial est largement exempté.
Les fabricants, importateurs et distributeurs de logiciels et de matériel connecté vendus dans l'UE, y compris les petits éditeurs SaaS qui livrent un logiciel client, les fabricants d'objets connectés et les développeurs d'applications.