Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – příloha I část II body 3, 4, 6, 7, 8

K požadavkům na řešení zranitelností (příloha I část II) patří i: účinné a pravidelné testy a pravidelný přezkum bezpečnosti produktu (bod 3); po zveřejnění bezpečnostní aktualizace poskytnutí a uveřejnění informací o opravených zranitelnostech (popis, informace k identifikaci dotčeného produktu, dopad, závažnost, jasné informace k odstranění) – v řádně odůvodněných případech, kdy se výrobce domnívá, že bezpečnostní rizika zveřejnění převažují nad jeho přínosy, lze zveřejnění oddálit, dokud uživatelé nemají možnost opravu použít (bod 4); opatření ke snadnějšímu sdílení informací o zranitelnostech produktu i komponent třetích stran, mj. kontaktní adresa pro oznamování (bod 6); mechanismy bezpečné distribuce aktualizací, aby zranitelnosti byly včas opraveny nebo zmírněny, u bezpečnostních aktualizací automaticky, je-li to možné (bod 7); bezpečnostní aktualizace se šíří neprodleně a BEZPLATNĚ spolu s poradními zprávami – jinou dohodu lze uzavřít jen s podnikatelským uživatelem u produktu zhotoveného na zakázku (bod 8).