CRA: privalomas pranešimas ENISA/CSIRT apie aktyviai išnaudojamus pažeidžiamumus ir sunkius incidentus
Bet kuris gamintojas, ES parduodantis programinę įrangą ar prijungtą aparatinę įrangą, įskaitant smulkius programinės įrangos tiekėjus ir komerciškai valdomus atvirojo kodo projektus. Nekomerciniam atvirajam kodui reikalavimai iš esmės netaikomi.