Regulamentul Cyber Resilience Act, valabil din 11 septembrie 2026, obligă producătorii de software și echipamente digitale din UE să notifice rapid orice vulnerabilitate exploatată și incidente severe de securitate, respectiv în 24, respectiv 72 de ore.

Companiile vor trebui să implementeze proceduri clare de identificare și evaluare rapide a vulnerabilităților, să monitorizeze componente third-party și să desemneze responsabili pentru raportare, folosind platforma oficială ENISA.

Această reglementare va avea impact asupra celor circa 35.000 de firme din România implicate în software și echipamente digitale, crescând standardele de securitate și transparență în piața digitală europeană.