De verordening cyberweerbaarheid (Cyber Resilience Act, Verordening (EU) 2024/2847) stelt verplichte cyberbeveiligingseisen voor hardware en software – ‘producten met digitale elementen’ – die op de EU-markt worden gebracht, inclusief verplichtingen voor fabrikanten op het gebied van kwetsbaarheidsbeheer en incidentmelding.
2 deadlines gevolgd. De data zijn de juridisch bindende toepassingsdata.
Elke fabrikant die software of verbonden hardware verkoopt in de EU, inclusief kleine softwareleveranciers en commercieel gerunde opensourceprojecten. Niet-commerciële open source is grotendeels vrijgesteld.
Fabrikanten, importeurs en distributeurs van software en verbonden hardware die in de EU wordt verkocht, inclusief kleine SaaS-leveranciers die clientsoftware leveren, IoT-fabrikanten en app-ontwikkelaars.