Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 14 odst. 8

Poté, co se výrobce dozví o aktivně zneužívané zranitelnosti nebo závažném incidentu s dopadem na bezpečnost produktu, informuje zasažené uživatele a případně všechny uživatele, v případě potřeby i o opatřeních ke zmírnění rizik a nápravných opatřeních, která mohou uživatelé zavést, pokud možno ve strukturovaném, strojově čitelném a snadno automaticky zpracovatelném formátu. Neinformuje-li výrobce uživatele včas, mohou je informovat týmy CSIRT určené jako koordinátoři, které oznámení obdržely, je-li to považováno za přiměřené a nezbytné (čl. 14 odst. 8). Povinnost platí od 11. 9. 2026 (čl. 71 odst. 2). Výjimka mikro a malých podniků z pokut (čl. 64 odst. 10 písm. a)) se týká jen 24hodinových lhůt, na tuto povinnost se NEVZTAHUJE; čl. 64 se přitom použije až od 11. 12. 2027.