Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 3 bod 38

Významným kybernetickým bezpečnostním rizikem se rozumí riziko, u něhož lze na základě jeho technických charakteristik předpokládat vysokou pravděpodobnost incidentu, který by mohl vést k závažnému negativnímu dopadu, mimo jiné ke značné hmotné nebo nehmotné ztrátě nebo narušení (čl. 3 bod 38). Pojem spouští povinnost dovozce a distributora informovat výrobce a orgány dozoru (čl. 19 odst. 3 a 5, čl. 20 odst. 3 a 4) a postupy dozoru podle čl. 54 a 57; u dovozce se navíc zohledňují rizikové faktory jiné než technické povahy (čl. 19 odst. 3 druhý pododstavec).