Din septembrie 2026, companiile au obligația de a raporta vulnerabilitățile exploatate și incidentele relevante conform Cyber Resilience Act, cu termene clare pentru avertizare și raportare finală.

Raportarea trebuie să respecte și alte legislații europene ca GDPR, NIS 2 și DORA, cu termene de notificare de până la 72 de ore, iar în sectorul financiar uneori chiar 4 ore pentru incidente majore.

PwC recomandă stabilirea unor proceduri de identificare a obligațiilor, coordonarea între echipele IT și juridice și documentarea consecventă, pentru a asigura conformarea. Mai puțin de 40% dintre organizații au încă planuri complete de continuitate operațională care să includă riscurile cibernetice.