32024R2847 – čl. 14 odst. 1–5, 8 + čl. 16 nařízení

Hlášení aktivně zneužívané zranitelnosti: včasné varování do 24 h od zjištění, oznámení do 72 h, závěrečná zpráva do 14 dnů od okamžiku, kdy je k dispozici nápravné opatření. Závažný incident: 24 h / 72 h / závěrečná do 1 měsíce od 72h oznámení. Současně koordinačnímu CSIRT a agentuře ENISA přes jednotnou oznamovací platformu; navíc informovat zasažené uživatele.