Cyberresiliensförordningen (förordning (EU) 2024/2847) fastställer obligatoriska cybersäkerhetskrav för maskinvaru- och programvaruprodukter med digitala element som släpps ut på EU-marknaden, inklusive krav på hantering av sårbarheter och incidentrapportering för tillverkare.
2 tidsfrister bevakas. Datumen är de rättsligt bindande tillämpningsdatumen.
Alla tillverkare som säljer programvara eller uppkopplad maskinvara i EU, inklusive små programvaruleverantörer och kommersiellt drivna öppen källkod-projekt. Icke-kommersiell öppen källkod är i huvudsak undantagen.
Tillverkare, importörer och distributörer av programvara och uppkopplad maskinvara som säljs i EU, inklusive små SaaS-leverantörer som levererar klientprogramvara, IoT-tillverkare och apputvecklare.