Depuis le 11 septembre 2026, le règlement sur la cyberrésilience impose aux fabricants de signaler les vulnérabilités activement exploitées et les incidents graves ayant une incidence sur la sécurité des produits comportant des éléments numériques vendus sur le marché de l’UE. Le règlement sur la cyberrésilience exige également que les intendants de logiciels ouverts signalent ces incidents dans la mesure où ils participent au développement de produits comportant des éléments numériques