Kibernoturības akts (Regula (ES) 2024/2847) nosaka obligātas kiberdrošības prasības aparatūras un programmatūras "produktiem ar digitāliem elementiem", kas tiek laisti ES tirgū, ieskaitot ražotāju pienākumus ievainojamību pārvaldībā un incidentu ziņošanā.
Izsekoti 2 termiņi. Datumi ir juridiski saistošie piemērošanas datumi.
Jebkurš ražotājs, kas ES pārdod programmatūru vai savienotu aparatūru, ieskaitot mazus programmatūras piegādātājus un komerciāli darbinātus atvērtā koda projektus. Nekomerciāls atvērtais kods lielākoties ir atbrīvots.
ES pārdotas programmatūras un savienotas aparatūras ražotāji, importētāji un izplatītāji, ieskaitot mazus SaaS piegādātājus, kas piegādā klienta programmatūru, IoT ražotājus un lietotņu izstrādātājus.