Fra 11. september 2026 gælder de første operative krav i EU’s Cyber Resilience Act. Producenter skal nu indberette aktivt udnyttede sårbarheder og alvorlige sikkerhedshændelser, mens de fulde sikkerhedskrav til produkter med digitale elementer træder i kraft i december 2027.