Akt o cyberodporności (rozporządzenie (UE) 2024/2847) ustanawia obowiązkowe wymogi cyberbezpieczeństwa dla sprzętu i oprogramowania będących „produktami z elementami cyfrowymi” wprowadzanymi na rynek UE, w tym obowiązki producentów w zakresie obsługi podatności i zgłaszania incydentów.
Śledzimy 2 terminy. Daty to prawnie wiążące daty rozpoczęcia stosowania.
Każdy producent sprzedający oprogramowanie lub sprzęt podłączony do sieci w UE, w tym mali dostawcy oprogramowania i komercyjnie prowadzone projekty open source. Niekomercyjny open source jest w dużej mierze zwolniony.
Producenci, importerzy i dystrybutorzy oprogramowania oraz sprzętu podłączonego do sieci sprzedawanego w UE, w tym mali dostawcy SaaS dostarczający oprogramowanie klienckie, producenci IoT i twórcy aplikacji.