Sinds 11 september 2026 moeten fabrikanten van producten met digitale elementen die onder de Cyber Resilience Act (CRA) vallen, actief uitgebuitte kwetsbaarheden en ernstige incidenten op het gebied van productbeveiliging kunnen melden. Meldingen gaan naar ENISA en de aangewezen CSIRT-coördinator, zoals het CWB in België, en de eerste vroegtijdige waarschuwing is binnen 24 uur vereist.