Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 14 odst. 5; čl. 3 bod 44

Z incidentů se povinně hlásí jen ZÁVAŽNÝ incident s dopadem na bezpečnost produktu s digitálními prvky (vedle toho se povinně hlásí aktivně zneužívané zranitelnosti, čl. 14 odst. 1). Incident je závažný, pokud (a) negativně ovlivňuje nebo může negativně ovlivnit schopnost produktu chránit dostupnost, autenticitu, integritu nebo důvěrnost citlivých či důležitých dat nebo funkcí, nebo (b) vedl či může vést k zavedení nebo spuštění škodlivého kódu v produktu nebo v síti a informačních systémech uživatele produktu (čl. 14 odst. 5). Stačí jedna z podmínek. Ostatní incidenty s dopadem na bezpečnost produktu a významné události, které k takovému incidentu téměř vedly, lze oznámit dobrovolně (čl. 15 odst. 2; k jeho použitelnosti viz čl. 71 odst. 2). Povinnost hlásit platí od 11. 9. 2026 i pro produkty uvedené na trh před 11. 12. 2027 (čl. 69 odst. 3, čl. 71 odst. 2).